CNIL Ocak 2022 kararıyla Google Analytics’in AB-ABD veri transferini GDPR ihlali olarak ilan etmesinden bu yana cookieless analytics pazarı patladı; Plausible 2024 sonunda 14.000+ ödeyen müşteri, Fathom 7.500+ aktif site, Umami GitHub’da 22.000+ star ile self-host kategorisinde lider konumunda.
Gizlilik Dostu Web Analytics 2026 Bağlamı
Web analytics dünyası 2018’den beri köklü dönüşüm geçiriyor. GDPR 25 Mayıs 2018’de yürürlüğe girdi; CNIL Ocak 2022’de Google Analytics’in Schrems II sonrası AB-ABD veri transferini ihlal olarak kararlaştırdı; Avusturya, Fransa, İtalya, Norveç, Danimarka peş peşe aynı yönde karar verdi. GA Universal Analytics 1 Temmuz 2023’te durduruldu; GA4’e geçiş zorunlu oldu. Plausible 2019’da kuruldu, 2024 sonunda 14.000+ ödeyen müşteri, $5M+ ARR raporladı. Fathom Analytics 2018’de kuruldu, 2024’te 7.500+ aktif site. Umami açık kaynak self-host olarak 2020’de yayımlandı; GitHub’da 22.000+ star (Mayıs 2025), Docker Hub’da 5M+ pull. Plausible script boyutu 1.4 KB gzipped, Fathom 1.7 KB, Umami 2.0 KB; karşılaştırma için GA4 gtag.js 47 KB, Adobe Analytics 56 KB, Matomo 22 KB. HTTP Archive 2025’e göre privacy-first analytics kullanan sitelerin medyan TTFB’si 580 ms iken GA4 kullananlarda 720 ms; tek script tasarrufu %19 sayfa hızı farkı yaratıyor.
Cookieless Analytics Teknik Yaklaşımı
Geleneksel analytics (GA4, Adobe Analytics) kullanıcı bazlı tracking için cookie + client ID kullanır; bu yaklaşım GDPR madde 7 ve ePrivacy Directive kapsamında consent gerektirir. Plausible/Fathom/Umami yaklaşımı: cookie yok, kullanıcı ID üretilmiyor, IP adresi hash + tuz ile günlük 24 saatte unique visitor sayımı yapılır ve atılır. Bu pattern (rotating daily hash), CNIL ve ICO tarafından “consent gerektirmez” sınıfında değerlendirildi (CNIL Eylül 2022 rehberi, Matomo gibi araçlar için de geçerli). Plausible self-host versiyonu Elixir/Phoenix ile yazıldı; Fathom kapalı kaynak proprietary; Umami Next.js + Prisma + PostgreSQL/MySQL ile yazıldı, self-host için Docker Compose 5 dakikada kurulum.
| Özellik | Plausible | Fathom | Umami | GA4 |
|---|---|---|---|---|
| Script boyutu (gzip) | 1.4 KB | 1.7 KB | 2.0 KB | 47 KB |
| Cookie kullanımı | Yok | Yok | Yok | Var (_ga, _gid) |
| GDPR consent gerek | Hayır | Hayır | Hayır | Evet |
| Self-host opsiyonu | Evet (AGPL) | Hayır | Evet (MIT) | Hayır |
| Fiyat başlangıç | $9/ay (10k pv) | $15/ay (100k pv) | Free (self-host) | Free |
| Veri ikamet | EU only | Canada + EU | Kendi kontrolünüzde | Global (US risk) |
Plausible vs Fathom vs Umami Detaylı Karşılaştırma
Üç aracın hedef kitlesi ve güçlü yönleri farklı. Plausible: küçük-orta SaaS, blog ve ajanslar için optimize; 30-day pageview retention default, custom event API mevcut, Goals + Conversions feature’ı v2’de güçlendi. Fathom: bütçeli premium; 7.500+ aktif site, Cloudflare DNS-level integration, dashboard UX en cilalı; tek dezavantajı kapalı kaynak. Umami: full self-host, ücretsiz, kendi sunucunuzda total data ownership; multi-tenant mode v2’de geldi (tek instance, birden fazla site/team). CDN karşılaştırma rehberimizde analytics script’lerin edge teslim performansını detaylandırıyoruz.
- Plausible: Tek sayfa dashboard, “Look and Feel” basit; çoğu metrik (bounce, source, device) tek scroll’da.
- Fathom: En premium UX, “EU Isolation” feature’ı ile veri AB içinde garantileniyor.
- Umami: Self-host’ta full kontrol; PostgreSQL/MySQL backend, kendi dashboard’ınızı API üzerinden inşa edebilirsiniz.
- Matomo: Daha derin özellikler (heatmap, session recording, A/B test); cloud $29/ay başlangıç, on-premise ücretsiz.
- Counter (counter.dev): Tek sayfa minimal alternatif, $6/ay 100k pv.
Implementation Pattern’ı: Hızlı Migrasyon
GA4’ten Plausible/Fathom/Umami’ye geçiş üç aşamada yapılır. Aşama 1 (Hafta 1-2): Yeni script siteye eklenir, paralel ölçüm başlar. Plausible için ; Fathom için ; Umami için kendi domain’inizden serve edilen script. Aşama 2 (Hafta 3-8): 6 hafta paralel ölçüm ile veri farkları analiz edilir; tipik olarak bounce rate %10-15 fark olur (privacy-first araçlar daha agresif sayar); unique visitor sayısında ±%5 fark normal. Aşama 3 (Hafta 9+): GA4 script’i sökülür, cookie banner basitleştirilir (yalnızca pazarlama cookie’leri için). Tasking Cookie Yes Center 2024 verisine göre cookie banner’ı sökmek site dönüşüm oranında %3-7 artış sağlıyor.
Maliyet, Sunucu ve Operasyon
SaaS cloud planları: Plausible $9/ay (10k pv), $19/ay (100k pv), $49/ay (1M pv), $159/ay (10M pv); Fathom $15/ay (100k pv), $44/ay (1M pv), $144/ay (10M pv); Matomo Cloud $29/ay (50k actions). Self-host Umami sunucu maliyeti: 100k pv/ay için 1 vCPU + 2 GB RAM + 20 GB disk yeterli (Hetzner CX22 €4.5/ay); 1M pv/ay için 2 vCPU + 4 GB RAM + 50 GB (€9.5/ay); 10M pv/ay için 4 vCPU + 8 GB RAM + 100 GB (€19/ay) + Redis cache eklenmesi. Plausible CE (self-host) Docker Compose ile kurulum; ClickHouse + PostgreSQL ikilisi gerekli, RAM 4 GB minimum. Bakım yükü: Umami 30 dk/ay Docker update + DB backup; Plausible CE 1-2 saat/ay (ClickHouse compaction).
| Çözüm | 10k pv aylık | 100k pv aylık | 1M pv aylık | Self-host TCO 1M pv |
|---|---|---|---|---|
| Plausible Cloud | $9 | $19 | $49 | $30 (sunucu+bakım) — CE |
| Fathom Cloud | $15 (100k dahil) | $15 | $44 | Yok (kapalı kaynak) |
| Umami Cloud | Free (10k) | $9 | $29 | $10 (Hetzner) + 30 dk/ay |
| Matomo Cloud | $29 (50k action) | $59 | $199 | $25 + bakım yüksek |
| GA4 | Free | Free | Free | GA360 $150k/yıl 100M+ |
| Adobe Analytics | $30k/yıl başlangıç | $30k+/yıl | $50k+/yıl | — |
Sektörel Use Case’ler ve KVKK
E-ticaret için Plausible/Fathom + sunucu tarafı conversion API (Segment, Rudderstack, Snowplow) ikilisi en güçlü stack; cookieless attribution ile reklam platformlarına olay gönderme arasındaki köprü kurulur. Medya/news için Plausible’ın UTM tag + referrer detection + 30-day retention setup’ı yeterli; New York Times mid-tier’da Fathom kullanıyor. SaaS dashboard’larında Umami self-host + Mixpanel/Posthog event tracking ikilisi; aggregate metric ve detailed product analytics ayrılır. Türkiye’de KVKK madde 5(2)(a) açık rıza istisnası “kanunlarda açıkça öngörülmesi” cookie-less araçlar için geçerli; ePrivacy Türk muadili olmadığı için Türkiye’de daha esnek. Yine de banka, sigorta ve sağlık sektörü için BDDK ve KVKK çapraz değerlendirmesinde self-host (Umami, Matomo on-premise, Plausible CE) tercih ediliyor.
Kurumsal Privacy Analytics Dönüşümünde Karşılaşılan Tipik Sorunlar
Danışmanlık projelerinde gözlemlenen tipik darboğazlar:
- Tek geçiş yerine paralel ölçüm atlamak: GA4 hemen söküldü; 3 ay sonra “geçen yıl Q4 karşılaştırması” yapılamıyor.
- UTM tag disiplini yokluğu: Privacy-first araçlar daha az “magic” yapar; pazarlama ekibi her kampanya için UTM kullanmazsa attribution kayboluyor.
- Custom event tasarımı eksik: Plausible/Fathom custom events feature’ı kullanılmıyor; sadece pageview ölçülüyor; conversion funnel kör.
- Self-host’ta backup unutuluyor: Umami DB Docker volume’da, geri yükleme planı yok; disk fail durumunda 6 ay veri uçtu.
- Cookie banner sökmeme: Privacy-first geçildi ama eski cookie banner aynen duruyor; gereksiz consent friction.
- Reklam attribution kaybı: Meta/Google Ads conversion gönderimi GA4’e bağlıydı; cookieless geçişle event hatları kopuyor, Conversion API setup yapılmamış.
Sonuç
Gizlilik dostu web analytics, 2026’da artık “etik tercih” değil; sayfa hızı, GDPR uyumluluğu ve kullanıcı güveni eksenlerinde teknik bir kazançtır. Plausible, hızlı kurulum + EU veri ikamet isteyen SaaS ve ajanslar için en güçlü; Fathom UX kalitesi ve EU isolation ile premium tercih; Umami self-host yapabilen herkes için ücretsiz ve esnek. Yapılması gereken net: bugün hedef aracı seçin, 6 hafta paralel ölçüm yapın, custom event taksonomisi oluşturun, Conversion API ile reklam platformlarına server-side event akıtın ve cookie banner’ı GA sökümüyle birlikte basitleştirin. Plausible privacy, Fathom Analytics, Umami GitHub ve CNIL Google Analytics kararı başlangıç için yeterli. Yorumlarınızı bekliyorum.
Sıkça Sorulan Sorular
Privacy-first analytics gerçekten consent’siz kullanılabilir mi?
Plausible, Fathom ve Umami GDPR madde 6(1)(f) “legitimate interest” temelinde cookie’siz IP-hash rotation ile çalıştığı için consent gerektirmiyor. CNIL Eylül 2022 rehberi ve ICO (UK) onayladı. ePrivacy Directive cookie banner zorunluluğunu cookie kullanımına bağlar; cookie yoksa banner da gerekmez.
GA4’ten geçince hangi metrikleri kaybederim?
Demographics (yaş, cinsiyet), interest categories, cross-device tracking, predictive metrics ve detailed funnel reports GA4-spesifik özellikler. Bounce rate, pageview, session, source/medium, country, device tüm araçlarda mevcut. Mid-funnel product analytics için Mixpanel/Posthog/Amplitude tamamlayıcı şart.
Self-host Umami performans için yeterli mi?
100k pv/ay tek vCPU + 2 GB RAM yeterli; 1M pv için 2 vCPU + 4 GB; 10M pv için 4 vCPU + 8 GB + Redis. Umami v2 PostgreSQL/MySQL backend, write-heavy workload için optimize. Veri retention kontrolü sizde; 5+ yıl saklayabilir veya 90 günlük rotation çalıştırabilirsiniz.
Plausible mı Fathom mı seçmeliyim?
Plausible açık kaynak (AGPL), self-host opsiyonu var, fiyat-performans en iyi; aylık 100k pv için $19. Fathom kapalı kaynak ama UX en premium, EU Isolation feature’ı veri ikamet için garanti; aynı 100k pv $15 (daha ucuz). Self-host’a gitmeyecekseniz Fathom UX’i tercih sebebi; gelecekte self-host’a geçme opsiyonunu istiyorsanız Plausible.
Cookie banner’ı tamamen sökebilir miyim?
Site sadece privacy-first analytics kullanıyor ve hiçbir cookie set etmiyorsa evet, banner gereksiz. Ancak reklam pixel’leri (Meta, Google Ads, LinkedIn), embedded YouTube/Vimeo, A/B test tool’ları cookie set ediyorsa banner gerekli kalır. Tasking Cookie Yes Center 2024 verisine göre banner sökümü ortalama %3-7 conversion uplift’i sağlıyor.
Ömer ÖNAL
Mayıs 18, 2026Cookieless analytics tartışması artık ‘GDPR uyumluluk şovu’ değil, kullanıcı güveni ve sayfa hızı meselesi. Danışmanlık tarafında müşterilerime şunu söylüyorum: Plausible veya Fathom’a geçenler, GA’ya kıyasla hem 50 KB+ script tasarrufu hem cookie banner’dan kurtulmuş bir CRO kazanıyor. Self-host kapasiteniz varsa Umami, KVKK ve veri ikamet kuralları açısından en esnek seçenek. Önerim: GA’yı tamamen söküp gitmek yerine 90 günlük paralel ölçüm yapın, karar verirsiniz. Ömer ÖNAL