KENDİ VERİ MİMARİNİZ
First-Party Veri & Ölçüm Mimarisi
sGTM, Conversion API, BigQuery/Snowflake data lake, Consent Mode v2 + TCF 2.2, identity resolution ve reverse ETL — üçüncü-taraf çerez sonrası dünyada kazanan markaların veri altyapısı, sıfırdan mühendislik disipliniyle.
Pixel'in öldüğü değil, veri sahipliğinin zorunlu olduğu bir çağa giriyoruz; altyapı mühendislik işidir, plug-and-play SaaS değil.
Consent Mode v2, iOS 17 ATT, Chrome çerez değişiklikleri ve TCF 2.2 ile birlikte reklam platformlarına giden sinyal ortalama %40-60 aralığında eridi. Çoğu marka bunu fark etmeden çoklu SaaS araçlarıyla paralel veri gölleri oluşturdu; her aracın farklı ID'si, farklı consent yorumu, farklı event şeması var. Roibase'in first-party veri operasyonu bu parçalanmışlığı kaldıran altı prensip üzerine kurulur; her prensip bir SaaS değil, bir mühendislik standardıdır.
METODOLOJİ
AUDIT → DESIGN → DEPLOY → VALIDATE → GOVERN → HANDOFF — mühendislik disiplini
Veri mimarisi bir tag yönetimi projesi değil, uzun ömürlü bir platformdur. Altı aşamalı süreç her kararı yazılı, test edilebilir ve devredilebilir kılar.
01
AUDIT
Mevcut client-side GTM, GA4, pixel, CMP, consent uygulaması, veri akışı ve fatura görünürlüğü auditi; sinyal kaybı, consent ihlali ve veri dubluicate'leri nicelleştirilir.
02
DESIGN
Event taxonomy, identity stratejisi, consent policy, warehouse mimarisi ve data contract'ları tasarlanır; paydaş (legal, IT, pazarlama, veri) onayı alınır.
03
DEPLOY
sGTM konteyner, CAPI endpoint'leri, Consent Mode v2 yapılandırması, warehouse streaming ve dbt modelleri canlıya alınır; blue/green deployment ile risk azaltılır.
04
VALIDATE
Shadow mode + dual tracking ile eski ve yeni mimari paralel çalıştırılır; event parity %99+ olana kadar cutover yapılmaz; QA kontrol listesi 120+ madde.
05
GOVERN
Schema registry, PII tagging, retention, RBAC, audit log ve compliance raporları devreye alınır; veri yönetişim kurulu aylık cadence ile toplantılaştırılır.
06
HANDOFF
Ekibinize 3 haftalık hands-on eğitim + runbook + 6 aylık asenkron destek; kritik alarm rotasyonu ve SLA sözleşmesi yazılı devredilir.
— KARŞILAŞTIRMA
In-house vs SaaS-dependent ajans vs Roibase veri mühendisliği
Üç farklı yaklaşımın veri sahipliği, consent uyumu, mühendislik derinliği ve toplam maliyet üzerindeki somut farkı.
| Boyut | In-house minimal | SaaS-dependent ajans | Roibase mühendislik |
|---|---|---|---|
| Veri sahipliği | Parçalı (her araç kendi DB'si) | SaaS sağlayıcıda | Kendi warehouse'unuzda |
| sGTM + CAPI | Kısmi (client-only) | Yok ya da vendor yönetiminde | Kendi altyapınızda, tam sahiplik |
| Consent Mode v2 + TCF 2.2 | Temel entegrasyon | CMP pre-set, uyarlama yok | Yazılı policy + legal review + test |
| Identity resolution | Yok ya da email-only | Vendor black-box | Deterministik + olasılıksal açık model |
| PII governance + audit log | Ad-hoc | Sözleşmesel, operasyonel değil | Runbook + aylık compliance raporu |
| Data contracts + schema registry | Yok | SaaS schema'sına bağımlı | Versiyonlu, test edilebilir, owned |
| Reverse ETL + activation | Manuel CSV | SaaS kilitli | Warehouse-native, özgür seçim |
| Toplam yıllık maliyet | 50-120k€ (parçalı SaaS) | 120-250k€ (ajans + lisans) | 80-180k€ (kurulum + warehouse) |
KANIT
Rakamlarla sonuç
iOS 14+/ATT sonrası sGTM + CAPI ile atfedilememiş dönüşümlerin geri getirilmesi.
TCF 2.2 + Consent Mode v2 sonrası kabul edilebilir consent state dağılımı.
Tipik müşteride birleştirilebilen ayrı veri/analitik SaaS aracı sayısı.
Kendi warehouse'unuzda — yalnızca query + storage maliyeti; SaaS per-seat yok.
Audit'ten canlı shadow mode'a tipik orta ölçek müşteri zaman çizelgesi.
sGTM + CAPI dual-path sonrası ortalama event teslim başarı oranı.
NELER YAPIYORUZ
Çalışma kapsamı
Her hizmet başlığı, çıktı bazlı ölçülebilir bir iş paketidir. Roibase, strateji ve uygulamayı tek ekip içinde birleştirir.
Server-side GTM (sGTM)
Google Cloud Run / AWS Fargate üzerinde kendi sGTM konteyneriniz: veri sahipliği sizde, vendor lock-in yok, client yükü azalır; PII redaction sunucuda gerçekleşir.
Consent Mode v2 + TCF 2.2
IAB TCF 2.2 uyumlu CMP entegrasyonu, ad_user_data + ad_personalization sinyallerinin consent state'ine göre dinamik yayınlanması; KVKK/GDPR 'legal basis' ayrıştırması yazılı politikayla.
Conversion API (CAPI)
Meta, Google, TikTok, Pinterest için sunucu taraflı dönüşüm eventi; hashed PII + event deduplication; %30-50 sinyal geri kazanımı ve iOS 14+/ATT uyumu.
BigQuery / Snowflake data lake
Ham event streaming + dbt modelleri + semantic layer + Looker Studio/Metabase/Looker görselleştirme; partition + clustering + cost optimization dahil.
Identity resolution
Deterministik (login, email hash) + olasılıksal (device fingerprint, household) identity graph; cross-device journey ve cross-channel atıf için tek kullanıcı kimliği.
CDP readiness
Segment / RudderStack / mParticle entegrasyonu ya da warehouse-native CDP (Census, Hightouch) ile reverse ETL hatları; CDP seçimi bağımsız değerlendirme ile.
Reverse ETL & activation
Hesaplanmış segmentlerin (churn risk, LTV tier, product affinity) Meta Custom Audience, Google Customer Match, Klaviyo, HubSpot, Braze'e otomatik aktarımı.
Customer Match rebuild
Hashed PII + CAPI ile lookalike + retargeting yeniden inşası; pixel dışı dünyada reklam platformu performansını koruyan altyapı.
Schema registry + PII governance
Event şeması versiyonlu, test edilebilir; PII alanları tag'lenir, retention + masking politikası uygulanır; schema drift alarmları ile veri kalite izleme.
Audit log + erişim izleme
Kim hangi veriye, ne zaman, hangi amaçla eriştiği loglanır; role-based access control (RBAC), data contracts ve compliance raporu aylık otomatik üretilir.
— FAYDA
Veri sahipliğinin somut, ölçülebilir getirisi
First-party veri mimarisi sadece uyum değil; reklam performansı, müşteri anlayışı ve ekip hızı için doğrudan kaldıraç.
Reklam sinyali geri kazanımı
Meta/Google/TikTok CAPI ile %30-50 sinyal geri; reklam platformlarının öğrenme hızı ve optimizasyon kalitesi belirgin artar.
Araç maliyeti azalır
Parçalanmış SaaS yığını tek warehouse + dbt katmanına konsolide edilir; yıllık lisans gideri %40-60 düşer.
Ekibinizin hızı artar
Self-serve semantic layer ile iş birimi kendi sorusunu kendi cevaplar; veri team bottleneck yerine enabler konumuna geçer.
Consent uyumu yazılı
TCF 2.2 + Consent Mode v2 + KVKK policy auditli, test edilebilir; yasal denetimde 'evidence file' hazır.
Cross-channel journey görünür
Identity resolution ile cihaz/kanal bağımsız kullanıcı yolculuğu; atıf modelleri ve kohort analizleri bütünsel veri üzerinde.
Veri yönetişimi devam edilebilir
Schema registry, PII tagging, retention, RBAC, audit log — ekibinize runbook + aylık compliance raporu ile devredilir.
ÇIKTILAR
Her first-party proje için somut, yazılı teslimatlar
Mimari, kod, konfigürasyon, dokümantasyon ve eğitim — her teslimat versiyonlanır ve ekibinize devredilir.
Signal audit raporu
Mevcut sinyal kaybı, consent ihlali ve araç dublikasyonunun niceliksel değerlendirmesi, 40-60 sayfa.
Event taxonomy & data contracts
Tüm event'lerin isimleri, özellikleri, sahipleri, schema versiyonu ve backward compatibility kuralları.
sGTM konteyner kurulumu
Google Cloud Run / AWS Fargate üzerinde canlı sGTM, blue/green deployment + CI/CD pipeline + rollback planı.
CAPI entegrasyonları
Meta, Google, TikTok, Pinterest için sunucu taraflı dönüşüm eventi; event deduplication + hashed PII + error handling.
Consent Mode v2 + CMP policy
IAB TCF 2.2 uyumlu CMP yapılandırması, ad_user_data/ad_personalization dinamik sinyaller, yazılı consent policy + legal review.
BigQuery/Snowflake warehouse
Ham event streaming pipeline, partition + clustering, cost optimization, monitoring + alerting.
dbt modelleri + semantic layer
Staging → intermediate → marts katmanları, dbt testleri, exposures, lineage graph + documentation site.
Identity resolution pipeline
Deterministik + olasılıksal eşleşme kuralları, household detection, cross-device journey tablosu.
Reverse ETL hatları
Census/Hightouch ile Meta CA, Google CM, Klaviyo, HubSpot, Braze'e segment aktarım; schedule + monitoring.
Schema registry & PII governance
Versiyonlu şema kayıtları, PII tagging, retention + masking politikası, schema drift alarmları.
Audit log + compliance raporu
RBAC konfigürasyonu, data access log, aylık otomatik compliance raporu (KVKK/GDPR + reklam politika).
Runbook + 3 haftalık eğitim
Operasyonel runbook, on-call rotasyonu, SLA sözleşmesi + ekibinize 3 haftalık hands-on eğitim.
— KAPSAM
Neleri yapıyor, neleri yapmıyoruz — net sınırlar
First-party mimari mühendislik işidir; kapsamı net tanımlamak, sürprizleri ve sonradan ek faturaları önler.
Yapıyoruz
- Signal audit + consent sağlığı değerlendirmesi
- Event taxonomy + data contracts tasarımı
- sGTM konteyner kurulumu + CI/CD + monitoring
- Meta/Google/TikTok/Pinterest CAPI entegrasyonları
- Consent Mode v2 + TCF 2.2 + CMP yapılandırması
- BigQuery/Snowflake warehouse + streaming pipeline
- dbt modelleri + semantic layer + testler
- Identity resolution (deterministik + olasılıksal)
- Reverse ETL hatları (Census/Hightouch)
- Schema registry + PII governance + audit log
- Legal/compliance review koordinasyonu
- Runbook + 3 haftalık hands-on eğitim
Yapmıyoruz
- Hukuki danışmanlık (partner avukat + policy review koordine edilir)
- CDP lisans satışı (vendor-agnostik öneri veririz, komisyonsuz)
- Parçalanmış SaaS yığının sürdürülmesi (konsolidasyon önerilir)
- Raw analytics agency süreleri (paket yerine mühendislik sprintleri)
- Garantili 'pixel öncesi' sinyal geri kazanımı (realistik aralık verilir)
- Warehouse lisansı / bulut faturası (müşteri hesabında kalır)
- Reklam hesabı yönetimi (PPC/Growth ekipleriyle ayrı kapsam)
- Plug-and-play SaaS deployment (her müşteri custom mimari)
NASIL ÇALIŞIYORUZ
İlk 8 haftalık kurulum → 6 aylık operasyon — neyin ne zaman yapıldığı yazılı
Hafta 1-2: audit + discovery
Mevcut GTM/GA4/CMP/pixel audit, consent health check, paydaş görüşmeleri, mimari gereksinim dokümanı.
Hafta 3-4: design + data contracts
Event taxonomy, identity stratejisi, warehouse şeması, consent policy, data contracts — legal + IT + pazarlama onayı.
Hafta 5-6: sGTM + CAPI deploy
Cloud Run/Fargate konteyner canlıya; Meta/Google/TikTok CAPI entegrasyonu; shadow mode başlatılır.
Hafta 7-8: warehouse + dbt
BigQuery/Snowflake streaming pipeline, dbt staging + intermediate + marts, semantic layer ilk sürümü.
Hafta 9-10: validate + cutover
Event parity testi, QA kontrol listesi, blue/green cutover; eski mimari decommission planı.
Hafta 11-12: govern + handoff
Schema registry, PII tagging, audit log, RBAC; ekibinize hands-on eğitim başlar, runbook teslim edilir.
Ay 4-5: activation + optimization
Reverse ETL hatları, ilk segment aktivasyonları, MMM/attribution veri hazırlığı, cost optimization.
Ay 6+: steady state + audit
Aylık compliance raporu, kwartal veri yönetişim kurulu, schema drift izleme, SLA + on-call rotasyonu.
— ARAÇ SETİ
Kullandığımız araçlar — vendor-agnostik ama kararlı seçim
Her müşteri için uygun olanı seçeriz; bağımsızlığımızı komisyon almayarak koruruz.
SERVER-SIDE TRACKING
CMP & CONSENT
WAREHOUSE & CDP
REVERSE ETL & ACTIVATION
SIK SORULAR
Sık sorulan sorular
— SÖZLÜK
First-party veri mühendisliği terimleri
Ekibinize ve paydaşlara ortak dil kazandıran 12 kritik terim.
- sGTM
- Server-side Google Tag Manager — tarayıcıdaki GTM'in payload'ını ele alıp temizleyen, zenginleştiren ve birden fazla destination'a (GA4, Meta CAPI, TikTok, vb.) yönlendiren proxy. Cookie ömrünü uzatır, ad-blocker'a dirençlidir, server-side conversion API'lerinin altyapısıdır.
- CAPI
- Meta'nın Pixel'e paralel server-to-server event API'si. ITP ve adblock nedeniyle browser'da kaybolan %20-40 dönüşüm sinyalini geri kazandırır; deduplication için her event'e event_id ve aynı zaman damgası taşıması zorunludur. Modern paid sosyal stack'in temeli.
- Consent Mode v2
- Google'ın TCF 2.2 uyumlu consent sinyali mekanizması; ad_user_data + ad_personalization state'leri.
- TCF 2.2
- IAB Europe'un 2024'ten beri zorunlu olan TCF (Transparency & Consent Framework) versiyonu. Yayıncı, vendor ve kullanıcı arasındaki onay sinyalini standardize eder; CMP üreticileri (OneTrust, Cookiebot, Didomi) Google Consent Mode v2 ile birlikte zorunlu uyumu sağlar.
- Identity resolution
- Farklı cihaz ve kanallardaki kullanıcı aktivitesinin tek bir kimliğe bağlanması; deterministik + olasılıksal.
- CDP
- Customer Data Platform; kullanıcı profillerini birleştirip aktivasyon kanallarına açan sistem (Segment, mParticle, warehouse-native).
- Reverse ETL
- Warehouse'dan operasyonel araçlara (Meta, Google, Klaviyo) veri aktarımı; Census, Hightouch tipik vendor'lar.
- Customer Match
- Google Ads'da hash'lenmiş first-party listenin (e-posta, telefon, mailing adresi) Search, YouTube ve Display'de hedefleme/dışlama kitlesi olarak kullanılması. Lookalike seed'i ve win-back için temel; minimum match rate genelde %30+ olmalı.
- Data warehouse
- Ham ve modellenmiş event verisinin oturduğu bulut veri deposu (BigQuery, Snowflake, Redshift, Databricks).
- Event schema
- Event isimleri, özellikleri, veri tipleri ve sahiplerinin yazılı, versiyonlu tanımı; schema registry'de saklanır.
- PII
- Personally Identifiable Information; kişiyi tanımlayan veri (email, telefon, IP, device ID). Tagging + retention altında yönetilir.
- Data governance
- Veri kalitesi, erişim, yönetişim ve uyumluluk disiplinlerinin bütünü; RBAC + audit log + data contracts standart.
- GA4 Measurement Protocol
- GA4'e doğrudan HTTP isteği ile event göndermeye yarayan server-to-server protokol. Web pikseli olmayan ortamlardan (CRM, IoT, app server) conversion sinyali üretir; api_secret + measurement_id ile kimliklendirilir, Consent Mode'a uyumlu yapılandırılır.
- Enhanced Conversions
- Google Ads'da hash'lenmiş first-party verisi (e-posta, telefon) ile dönüşümü kullanıcıya bağlayan ölçüm katmanı. ITP ve cookie kaybından dolayı düşen attribution'ı %3-15 telafi eder; web ve lead form için iki varyantta gelir.
- Offline Conversions
- CRM'de gerçekleşen lead-to-sale, çağrı kapatma veya mağaza ziyareti gibi dönüşümleri tıklama ID'si (gclid/wbraid/fbclid) ile reklam platformuna geri bildirme süreci. tROAS'ı gerçek satışla beslemenin en güvenli yolu.
- First-party Data
- Markanın kendi mülklerinden (web, app, CRM, çağrı merkezi, e-posta, üyelik) doğrudan kullanıcı izniyle topladığı veri. Üçüncü-parti cookie kaybı sonrası performans-pazarlamanın en savunulabilir yakıtı; hash'lenip aktivasyon platformlarına aktarılır.
- Data Clean Room
- İki tarafın (örn. marka + medya/platform) birbirinin ham PII'sini görmeden agregasyon ve match yapabildiği güvenli işlem ortamı. Google Ads Data Hub, Amazon AMC, Snowflake/Databricks clean room'lar — overlap analizi, attribution ve audience inşası için.
- Identity Graph
- Aynı bireyi ait olduğu cihaz, e-posta, telefon, ödeme kimliği ve hashed ID'ler arasında bağlayan ilişkisel grafik. Cross-device attribution, retention modelleri ve LAL seed kalitesinin temelini kurar; CDP'nin kalbi.
- First-party Cookies
- Site sahibinin kendi domain'inde set ettiği ve sadece kendi sayfa isteklerinde gönderilen cookie. Third-party cookie blokajından sonra ITP'nin de kısalttığı bu kategori için server-side cookie set + 1y+ rotasyon politikası kritik.
- Server-side Events
- Tarayıcıdan değil, kendi server'ından (sGTM, kendi backend) reklam platformuna API üzerinden gönderilen conversion event'leri. Ad-blocker ve browser kısıtlamasından muaf; CAPI (Meta), GA4 MP, TikTok Events API gibi spec'lerle çalışır.
- Hashed PII
- Kişiye özgü tanımlayıcının (e-posta, telefon, ad-soyad) tek-yönlü kriptografik fonksiyonla (genelde SHA-256) sabitlenmiş hali. Reklam platformlarında match, custom audience yükleme ve Enhanced Conversions için zorunlu — privacy ve compliance şartı.
- Privacy Sandbox
- Google'ın Chrome içinde third-party cookie'yi kaldırmadan reklam ölçümü, retargeting ve fraud detection sağlamak için geliştirdiği API'lar paketi: Topics, Protected Audience (FLEDGE), Attribution Reporting. Cookieless geleceğin Google tarafı.
— KARAR AĞACI
First-party veri operasyonu size uygun mu?
4 soruya Evet/Hayır cevap verin; sonuç önerisi net olsun.
01 / 04
Aylık reklam bütçeniz 30k USD üzerinde mi?
Sinyal geri kazanımının ekonomik olarak anlamlı olması için eşik.
— BAŞLAYALIM
Pixel'lerinize ne kadar güveniyorsunuz?
2 saatlik bir signal audit ile kaybedilen dönüşümleri, consent sorunlarını ve warehouse fırsatlarını çıkarıyoruz.