ABD eyalet gizlilik yasaları (CCPA/CPRA ve diğerleri)
Bu sayfa yasaları 5 Kasım 2026 itibarıyla anladığımız şekliyle anlatır. Hangi yasanın size uygulandığı, eyaletten eyalete değişen eşiklere (ciro, tüketici sayısı) bağlıdır. Bu sayfaların ne olup ne olmadığı için genel bakışa bakın.
Yasa ne istiyor
ABD eyalet yasaları çerezler çalışmadan önce onam istemez. Bunun yerine bildirim ve vazgeçme hakkı ister: ziyaretçilere neyi topladığınızı söyleyin, kişisel bilgilerinin "satışından" ya da "paylaşımından" ve hedefli reklamdan vazgeçebilmelerini sağlayın; önceden onamı (opt-in) yalnız hassas veriler ve küçükler için isteyin.
Kaliforniya (CPRA ile değişik CCPA)
- Toplama anında bildirim, veri toplandığı anda ya da daha önce.
- Bir "Do Not Sell or Share My Personal Information" (Kişisel bilgilerimi satmayın veya paylaşmayın) bağlantısı ve gerektiği yerde bir "Limit the Use of My Sensitive Personal Information" (Hassas kişisel bilgilerimin kullanımını sınırlayın) bağlantısı — ya da ikisinin yerine vazgeçme simgesiyle tek bir "Your Privacy Choices" (Gizlilik tercihleriniz) bağlantısı.
- Vazgeçme tercihi sinyalleri. Satış ya da paylaşım yapan bir işletme, Global Privacy Control gibi bir tarayıcı sinyalini o tarayıcı için geçerli bir vazgeçme saymalı ve bunun için başka hiçbir şey istememelidir. 1 Ocak 2026'dan beri işletme, sinyali işleyip işlemediğini de göstermek zorundadır (örneğin "Opt-Out Request Honored", yani vazgeçme talebi uygulandı).
- Seçimde simetri: gizliliği koruyan seçenek diğerinden uzun ya da zor olmamalıdır; karanlık örüntülerle (dark patterns) alınan onam, onam sayılmaz.
- Bir vazgeçmeden sonra, kişiden yeniden katılmasını istemeden önce 12 ay bekleyin.
Yaptırımları Kaliforniya Gizlilik Koruma Ajansı (California Privacy Protection Agency) ve eyalet Başsavcısı (Attorney General) uygular; para cezaları ihlal başına 2.663 dolara, kasıtlı ihlal başına 7.988 dolara kadardır (2025 tutarları).
Diğer eyaletler
Yaklaşık yirmi eyalette kapsamlı gizlilik yasaları yürürlüktedir; aralarında Virginia, Colorado, Connecticut, Utah, Teksas, Oregon, Montana, Iowa, Delaware, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota ve Maryland var; Indiana, Kentucky ve Rhode Island'da da 1 Ocak 2026'dan beri yürürlükteler. Ayrıntıda birbirlerinden ayrılırlar, ama satıştan ve hedefli reklamdan vazgeçme hepsinde ortaktır.
On iki eyalet, Global Privacy Control gibi evrensel vazgeçme sinyallerine uyulmasını şart koşar: Kaliforniya, Colorado, Connecticut, Delaware, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon ve Teksas; başlangıç tarihleri 2024 ile 2026 arasındadır. Resmî bir liste tutan tek eyalet Colorado'dur ve o listedeki tek mekanizma GPC'dir.
IAB GPP
Reklam teknolojisi ABD'deki vazgeçme seçimlerini IAB Global Privacy
Platform'dan (__gpp) okur. Çok Eyaletli Gizlilik Sözleşmesi'nden
(Multi-State Privacy Agreement) gelen US National bölümü (usnat),
vazgeçmeleri ve bir Global Privacy Control işaretini tek bir dizide taşır.
ConnectWiz bunu nasıl karşılıyor
ConnectWiz ABD ziyaretçilerini de herkes gibi başlatır — seçene kadar her şey reddedilmiştir — ve her ABD yasası buna izin verir. ABD'deki müşterilere satış yapıyor ve bildirim-ve-vazgeçme modelini istiyorsanız Seçimden önceki varsayılan, bölgeye göre altında ABD eyalet gizlilik modelini kullan (vazgeçme) seçeneğini açın (bkz. ABD ziyaretçileri):
| Kural | ConnectWiz'de |
|---|---|
| Toplama anında bildirim | ABD ziyaretçileri bannerı bir kez, kendi dillerinde bir bildirim olarak görür. |
| "Do Not Sell or Share" | Bildirimde üç eşit düğme vardır: Tamam, Kişisel bilgilerimi satmayın veya paylaşmayın (pazarlamayı kapatır, gerisini bırakır) ve Tercihler. |
| "Your Privacy Choices" bağlantısı | Çerez düğmesinin adı Gizlilik tercihleriniz olur; altbilginizde data-cwz-privacy-choices taşıyan her öğe aynı seçimleri açar. |
| Global Privacy Control | ABD modeli açık olsun olmasın her sitede uygulanır: bu sinyali gönderen tarayıcı hiçbir zaman pazarlama açık başlamaz ve bildirim sinyalin uygulandığını söyler. Pazarlamayı yeniden yalnız ziyaretçinin kendi seçimi açabilir. |
| Vazgeçmeden sonra 12 ay | Pazarlamayı kapatan bir seçim en az 12 ay tutulur. |
| Kanıt | Her kayıt, vazgeçme modeliyle yapıldığını ve tarayıcının GPC gönderip göndermediğini yazar. |
| IAB GPP | IAB GPP sinyallerini de gönder (ABD ulusal) açıkken sayfa __gpp'ye, GPC alt bölümü dahil bir usnat dizisiyle cevap verir. Bkz. IAB GPP sinyalleri. |
Model tüm Amerika Birleşik Devletleri'ne uygulanır: ziyaretçinin eyaleti adresinden anlaşılamaz; bildirim ve vazgeçme, yasası olmayan bir eyalette de zarar vermez.
Hâlâ size düşenler
- Gizlilik politikanız neyi topladığınızı, hangi kategorileri sattığınızı ya da paylaştığınızı ve nasıl vazgeçilebileceğini anlatmalıdır; bannerdaki bildirim onun yerini tutmaz.
- Hassas veriler ve küçükler önceden onam (opt-in) gerektirir; siteniz bunları topluyorsa bu amaçlar için vazgeçme modeli yetmez.
- E-posta ya da formla gelen talepleri (erişim, silme, bir tarayıcıya bağlı olmayan veri için vazgeçme) cevaplamak size düşer; ConnectWiz tarayıcı seçimlerini kaydeder.
- Bir yasanın size uygulanıp uygulanmadığını kontrol edin — eşikler eyaletten eyalete değişir.