Affiliate Takip Platformu: SaaS Kiralayın, Tracker Çalıştırın ya da Kendiniz Geliştirin

Affiliate takibi, bir müşteriyi hangi ortağın gönderdiğini ve müşterinin sonradan ne yaptığını kaydeder; böylece doğru ortağa doğru tutar ödenir. Bunu elde etmenin üç yolu var. Bir sağlayıcının işlettiği hizmet olarak yazılım (SaaS) platformunu kiralayabilirsiniz. Kendi sunucularınıza lisansla bir tracker kurabilirsiniz. Ya da kendi takip ve ödeme sisteminizi yazabilirsiniz. Aralarındaki fark, ham veriyi kimin elinde tuttuğu ve komisyon kurallarını kimin değiştirebildiğidir.

Bir affiliate takip platformu tıklamadan ödemeye kadar ne yapar?

Bir ortak (partner), diğer adıyla affiliate ya da yayıncı, bir takip bağlantısı alır. Ziyaretçi bağlantıya tıkladığında platform tıklamayı kaydeder ve ona tıklama kimliği verir; bu, o tek tıklamaya özgü benzersiz bir koddur. Sağlayıcılardan biri olan Everflow, takibin “bu müşteriyi hangi ortak gönderdi?” sorusunu yanıtladığını ve bunu “her tıklamaya benzersiz bir kimlik atayarak” yaptığını söylüyor. Ziyaretçi reklamverenin sitesine tıklama kimliği ekli olarak gelir. Ziyaretçi sonradan kayıt olduğunda ya da satın aldığında reklamverenin sistemi, yani ödediğiniz eylem olan dönüşümü bu tıklama kimliğiyle birlikte bildirir. Platform ikisini eşleştirir, komisyon kuralını uygular ve ortağın bakiyesine bir ödeme tutarı (payout) ekler; bu, ortağa borçlu olunan miktardır. Bu makalede alıntılanan tüm sayfalar 10 Kasım 2026'da okundu.

Tarayıcı pikselleri mi yoksa sunucudan sunucuya postback'ler mi kullanmalısınız?

Tarayıcı pikseli, teşekkür sayfasındaki küçük bir kod parçasıdır. Ziyaretçinin tarayıcısında çalışır ve dönüşümü bildirir. Postback ise bir dönüşüm gerçekleştiğinde bir sunucunun başka bir sunucuya gönderdiği mesajdır. Buna sunucudan sunucuya, yani S2S takibi denir: reklamverenin sunucusu takip platformunu çağırır ve tıklama kimliğini geri iletir. Voluum'un dokümantasyonu bunu “dönüşümü takip etmenin sunucudan sunucuya (S2S) yöntemi” diye tanımlıyor. Everflow ise çağrının “kullanıcının tarayıcısından değil, sizin sunucunuzdan” geldiğini söylüyor.

Everflow'un yardım merkezi, pikselin “reklam engelleyicilerle veya çerez temizlemeyle bozulabileceğini”, postback'in ise “reklam engelleyicilerden ve çerez sorunlarından etkilenmediğini” söylüyor. Bunlar Everflow'un iddiaları; mantık postback'in kendisi için geçerli: iki sunucu arasındaki çağrı ziyaretçinin tarayıcısına bağlı değil. Ondan önceki tıklama ise hâlâ bağlı. Bedeli sizin tarafınızdaki iştir. Sisteminiz tıklama kimliğini geldiği anda saklamalı ve sonra geri göndermelidir; çevrimdışı kapanan satışlar için müşteri ilişkileri yönetimi (CRM) sisteminizden de.

Safari ve Chrome çerez sınırları bugün takibi nasıl etkiliyor?

Çerez, bir sitenin ziyaretçiyi sonradan tanımak için tarayıcıda sakladığı küçük bir dosyadır. Safari'nin arkasındaki motor olan WebKit kurallarını yayımlıyor. Akıllı Takip Önleme (Intelligent Tracking Prevention, ITP) “varsayılan olarak tüm üçüncü taraf çerezlerini engeller”. ITP ayrıca web adresinde kimlik taşıyan bağlantıları da izler; tıklama kimlikleri genellikle bu yolla taşınır. Bunu algıladığında ITP “açılış sayfasında JavaScript ile oluşturulan çerezlerin ömrünü 24 saatle sınırlar”. Ayrıca betikle yazılan çerezleri ve diğer depolanan verileri “kullanıcı web sitesiyle 7 gün etkileşime girmezse” siler.

Chrome başka bir yol izledi. 22 Nisan 2025'te Google, “Chrome'da kullanıcılara üçüncü taraf çerez tercihi sunma yaklaşımımızı sürdüreceğini” yazdı. 17 Ekim 2025'te “aşağıdaki Privacy Sandbox teknolojilerini kullanımdan kaldıracağını” söyledi; bunlar arasında reklam dönüşümlerini ölçmek için bir tarayıcı aracı olan Attribution Reporting API de var. Google'ın 26 Ekim 2026'da güncellenen çerez sayfası, çerezlerin “tarayıcı tasarımı, Enterprise politikası veya kullanıcı tercihiyle engellenebileceğini” söylüyor. Yani yalnızca tarayıcı çerezinde tutulan bir tıklama kimliği bazı ziyaretçilerde kaybolur. Ziyaretçi sayfaya indiği anda onu kendi sunucunuzda saklayın.

İki affiliate takip sistemi krediyi kimin alacağı konusunda neden farklı sonuç veriyor?

Atıf (attribution), müşteriye birden fazla ortak dokunduğunda krediyi hangisinin alacağına karar veren kuraldır. Son tıklama, krediyi dönüşümden önceki en son tıklamayı yapan ortağa verir. Çerez tabanlı dönüşümlerde Everflow'un varsayılanı budur: “dönüşümü, dönüşümden önceki son tıklamayı getiren Ortağa atfeder”. İlk tıklama krediyi en erken gelen ortağa verir. Atıf penceresi, sistemin geriye doğru ne kadar uzağa tıklama aradığıdır; daha eski bir tıklama hiçbir şey kazandırmaz. Everflow'un dolandırıcılık rehberi şöyle diyor: “7 günlük tıklama sonrası atıf standarttır, bazı reklamverenlerde 30 günlük tıklama sonrası atıf vardır”.

İki sistem; farklı bir kural ya da pencere kullandığında, günü farklı bir saat diliminde kestiğinde, tekrarları farklı ele aldığında ya da bir tıklama kimliğini kaybettiğinde birbirini tutmaz. Kuralı, pencereyi ve saat dilimini ilk ödemeden önce ortak şartlarına yazın.

Bir SaaS platformu neleri kapsıyor, nelerden vazgeçiyorsunuz?

Bir SaaS platformu genellikle tek bir hesapta barındırılan takip bağlantıları, ortak kaydı, raporlama, ödemeler ve dolandırıcılık araçları sunar. TUNE kendini “tamamen özelleştirilebilir bir SaaS platformu” ve “650'den fazla uç noktalı API tabanlı bir altyapı” olarak tanımlıyor. impact.com kendini “markaları affiliate yayıncılar, içerik üreticileri ve savunucularla buluşturarak ölçülebilir sonuçlar ve gelir sağlayan ortaklık yönetimi platformu” olarak tanıtıyor. Everflow ve Affise reklamverenlere ve ağlara satış yapıyor, Voluum ise barındırılan (hosted) bir tracker.

Biraz paradan, kontrolden ve geçmişten vazgeçersiniz. Everflow'un fiyatlandırma sayfası sizden “Request Personalized Pricing” demenizi ister ve “Everflow planları için 6 aylık taahhüt istiyoruz” der. TUNE'un reklamveren planı sayfası Scale planını “$1,500 per month paid annually” olarak, dahil dönüşümleri “2,500 / month” olarak listeliyor ve ortak ödemelerini ile onboarding'i “Fee Based” olarak işaretliyor. Affise'in giriş planı “7 000 conversions” ve “Unlimited clicks” listeliyor. Voluum bir planda “Up to 1,000,000 events” listeliyor. Bunun gibi limitler, hacim büyüdükçe faturanızı belirler.

Barındırılan ya da kendi sunucuda çalışan bir tracker'ı işletmek neyi gerektirir?

Tracker, tıklamaları ve dönüşümleri kaydeden yazılımdır. Barındırılan (hosted) tracker'ı, her SaaS gibi sağlayıcı işletir. Kendi sunucunuzda barındırılan (self-hosted) tracker ise bir lisansla kendi sunucunuzda çalışır; Keitaro böyledir. Fiyat sayfasında “medya alıcıları ve pazarlamacılar için bireysel planlar” sunuluyor; yani trafik satın alanlara yönelik. Ortak kaydı, onaylar ve ödemeler için neler sunduğunu kontrol edin.

Keitaro'nun dokümantasyonu “Keitaro'yu kurup çalıştırmak için bir sunucu (VPS veya VDS) gerekir” diyor ve işletim sistemi olarak CentOS Stream'i belirtiyor. Önceden kurulmuş bir sunucu da lisans ister. Sunucuyu günlük tıklamaya göre boyutlandırıyor ve “Takip yazılımının ve sunucu sürümünün güncellenmesi” listelenmiş bir bakım görevi. Sunucu, yedekler, yamalar, kapasite ve çalışma süresi sizin sorumluluğunuzdadır.

Ne tür dolandırıcılık beklemelisiniz ve her yol size ne veriyor?

İlk örüntü tıklama spamidir. Everflow, “bir kullanıcı reklamını her gördüğünde tıklama takip bağlantısını tetikleyen” bir dolandırıcıyı anlatıyor. Ortak da zaten gerçekleşecek olan satışların kredisini alır. Çerez doldurma (cookie stuffing), hiç tıklamamış bir ziyaretçinin cihazına çerez yerleştirir; impact.com şüpheli trafik başlığı altında “çerez doldurma kanıtını” listeliyor. Tıklama enjeksiyonu, bir dönüşüm tamamlanmadan hemen önce bir bağlantıyı tetikler; uygulama yüklemelerinde Everflow, 15 saniyenin altındaki tıklamadan dönüşüme sürelerini “neredeyse her zaman şüpheli” olarak niteliyor.

Bir SaaS platformu hazır araçlar getirir. Everflow'un SmartSwitch kuralları “trafiği engelleyebilir, başarısız sayabilir ya da uyarı gönderebilir” ve Everflow varsayılan olarak aynı tıklama kimliğinden gelen ikinci bir dönüşümü reddeder. impact.com'un neden kodları proxy'leri işaretliyor ve “bu neden koduyla işaretlenen her olayı ödemeleri onaylamadan önce dikkatle elle incelemenizi” öneriyor. TUNE “Proactive Fraud Prevention” özelliğini listeliyor. Kendi sunucunuzda çalışan bir tracker size kayıtlar ve sizin kurduğunuz kurallar verir. Kendi geliştirdiğiniz sistem size her sinyali verir, tespiti yazma işini de. Hangi yolu seçerseniz seçin, ödemeleri kesinleşmeden önce bir inceleme süresi boyunca bekletin.

Ödemeler, mutabakat ve ortak anlaşmazlıkları nasıl işliyor?

Ödeme kuralları kime ne ödeneceğini ve ne zaman ödeneceğini belirler. impact.com bir model belgeliyor. Bir dönüşüm beklemede (pending) olarak başlar ve beklemedeki eylemler “kilitleme süresi içinde değiştirilebilir veya geri alınabilir”. Kilitleme tarihinden sonra “kilitli eylemler hâline gelir” ve “kilitli eylemler için ödenmesi gereken komisyon tutarı kesindir”. Kendi programınızın da aynı iki tarihe yazılı olarak ihtiyacı var: bir dönüşümün hâlâ geri alınabildiği tarih ve ödendiği tarih.

Mutabakat (reconciliation), platformun dönüşüm listesini reklamverenin kendi siparişleri ya da CRM kayıtlarıyla her dönem satır satır karşılaştırmak demektir: adet, değer, durum ve iadeler. Farklar genellikle sonradan gelen iadelerden, mükerrer kayıtlardan, saat dilimlerinden ve tıklama kimliği olmadan gelen dönüşümlerden çıkar. Hangi tarafın kayıtlarının geçerli olacağını ortak şartlarında kararlaştırın. Bir anlaşmazlık bir kayıtla çözülür: tıklama, kimliği ve dönüşüm. Yalnızca toplamlarla bir ortağa bir dönüşümün neden reddedildiğini gösteremezsiniz.

AB ve ABD gizlilik kuralları takip ve ortak verileri için ne anlama geliyor?

AB'de Avrupa Veri Koruma Kurulu'nun (EDPB) ePrivacy Direktifi'ne ilişkin Kılavuz 2/2023'ü, 7 Ekim 2024 tarihli 2.0 sürümüyle, takip bağlantılarını kapsıyor ve örnek olarak affiliate pazarlamayı veriyor. Bir mağazanın kime komisyon ödeyeceğini bilmesi için ortaklara verilen takipli bağlantıları “affiliate pazarlama olarak bilinen bir uygulama” diye anlatıyor. Böyle bir bağlantının kullanıcının cihazına iletilmesini depolama saydığı için “bu depolama kalıcı olmasa bile ePD'nin 5(3). maddesi uygulanabilir.” Kurulumunuzun onay gerektirip gerektirmediği ya da bir istisnaya girip girmediği avukatınıza soracağınız bir sorudur.

ABD'de kurallar eyaletten eyalete değişir. Kaliforniya Başsavcılığı şunu listeliyor: “Kişisel bilgilerin GPC dahil satışından veya paylaşımından çıkma (opt-out) hakkı”. GPC, Global Privacy Control'dür; bir sitenin kişinin verisini satmayı veya paylaşmayı bırakmasını söyleyen bir tarayıcı ayarıdır. Tıklama kayıtları IP adreslerini, ortak kayıtları ise isimleri, banka bilgilerini ve vergi formlarını içerir. Bir sağlayıcıyla çalışırken verinin neden kullanılacağına kimin karar verdiğini, kimin ise yalnızca diğeri adına işlediğini sorun. AB bunlara veri sorumlusu ve veri işleyen der. Kaliforniya ise işletme (business) ve hizmet sağlayıcı (service provider) der. Veri işleme şartlarını kimin imzaladığını da sorun.

Bir platformu mevcut sisteminize karşı nasıl test edersiniz?

İkisini birlikte çalıştırın. Everflow'un fiyatlandırma sayfasındaki SSS, mevcut programınızı çalıştırmaya devam ettiğiniz bir geçişi “ve veriler her iki platformda da toplanacak” diye anlatıyor.

• Aynı canlı tıklamaları ve dönüşümleri birkaç tam hafta boyunca her iki sisteme de gönderin ve her sistemin tıklama kimliğini saklayın.
• Önce soruyu ve geçme çizgisini belirleyin: ortak başına tıklamalar, dönüşümler ve değer ile dönüşüm ile raporlama arasındaki gecikme.
• Zor vakaları da ekleyin: Safari ziyaretçileri, başka uygulamaların içine gömülü tarayıcılar, iadeler ve çevrimdışı gerçekleşen dönüşümler.
• Herhangi bir ödemeyi değiştirmeden önce her farkı, kendi veritabanınızdaki sayılarla açıklayın.

Bir affiliate takip sağlayıcısından ayrılırsanız elinizde ne kalır?

Everflow'un saklama tablosu tıklamalara “Raw-level 90 days High-level 2 years”, dönüşümlere “Raw-level 1 year High-level 2 years” veriyor. Dönüşüm verisinin bir kopyasını elde tutmak için API'sini ya da “arayüz üzerinden dışa aktarma talep etmeyi” kullanmanızı söylüyor. Voluum'un Profit planı “6 Months of Data Retention” gösteriyor; diğer planlarında 12 ila 24 ay yazıyor. Everflow ayrıca “Tüm ağlardan ve platformlardan ücretsiz veri taşıma sağlıyoruz” diyor. Bu, içeri taşımayla ilgili; fiyat sayfası dışarı taşıma hakkında bir şey söylemiyor.

Sözleşme süresi boyunca ham tıklamaların ve dönüşümlerin, kontrolünüzdeki bir depolama alanına sürekli dışa aktarılmasını yazılı olarak isteyin. Sahibi olduğunuz bir takip alan adı kullanın (ortak bağlantılarının işaret ettiği web adresi); böylece geçişten sonra ortak bağlantılarını yeni bir sisteme yönlendirebilirsiniz. TUNE'un plan tablosunda “Secure Custom Application and Tracking Domain” listeleniyor. Komisyon kurallarını okunabilir biçimde, ödeme geçmişini ve bir bildirim süresini de isteyin.

Kendi takip ve ödeme sisteminizi geliştirmek ne zaman haklı olur?

Nadiren, o da genellikle bir platform eksik kaldığı yeri gösterdikten sonra. Şunlar bunu haklı çıkarabilir:

• Hacminiz o kadar yüksek ki olay başına ücretler, kendi sisteminizi sürdüren bir ekipten daha pahalıya geliyor.
• Komisyon kuralları, bir platformun erişemediği verilere dayanıyor; örneğin iadelerden sonraki net gelir, ürünler arası kademeler ya da ortak sözleşmesine göre değişen kurallar.
• Takip ve ödemeler, başkalarına sattığınız bir ürün; örneğin kendi markanız altında ortak portalı olan kendi affiliate ağınız.
• Sözleşmeler ya da kurallar, her tıklama ve dönüşüm kaydının sizin sistemlerinizin içinde kalmasını gerektiriyor.

İki rapor birbirini tutmadığı için sistem geliştirmeyin. Yeni bir sistem bir sayı kümesi daha ekler. Geliştirme; trafik yoğunluklarında bile tıklamaları toplayan bir hizmet, tıklama kimlikleri için bir depo ve ilk deneme başarısız olursa mesajı yeniden kabul eden bir postback adresi gerektirir. Ayrıca komisyon kuralları, dolandırıcılık filtreleri, bir ödeme defteri (neyin borçlu olunduğunun ve ödendiğinin kaydı), bir ortak portalı ve raporlar, bir de bakım gerekir.

Bir sağlayıcıya ya da bunu geliştirecek bir firmaya ne sormalısınız?

• Tam olarak neye ücret alıyorsunuz, neyi olay sayıyorsunuz ve limit aşılınca ne oluyor?
• Ham tıklamaları ve dönüşümleri sürekli olarak dışa aktarabilir miyiz, hangi biçimde ve ne kadar süre saklanıyor?
• Tıklama kimliklerini nasıl saklıyor ve eşleştiriyorsunuz, Safari ziyaretçilerinde takip nasıl davranıyor?
• Atıf kurallarını ve pencerelerini ortak ve teklif (offer) bazında ayarlayabiliyor muyuz?
• Tıklama spamini ve çerez doldurmayı nasıl tespit ediyorsunuz, bir işaretin ardındaki sinyalleri görebilir miyiz?
• Ödemeler nasıl bekletilir, iptal edilir ve dışa aktarılır; kendi kayıtlarımızla nasıl mutabakat yaparız?
• Veri işleyen kim ve hangi veri işleme şartlarını imzalıyorsunuz?
• Canlı trafikte mevcut sistemimizin yanında çalışacak mısınız ve ayrılırken neyi elimizde tutuyoruz?

amBrain nerede devreye girer?

amBrain bu blogu yayımlıyor. Kendi ifadesiyle: “amBrain, reklam teknolojisi için olay analitiği hatları kurar: gösterim ve tıklama olaylarının toplanması, işlenmesi ve raporlanması.” Tıklama olayları affiliate takibinin girdilerinden biridir. Bu cümle dönüşümleri, komisyonları ya da ödemeleri kapsamaz.

amBrain 2019'dan beri yazılım geliştiriyor. Müşterilerle nasıl çalıştığı konusunda şunu söylüyor: “Üç format: uçtan uca teslimat, adanmış ekip ya da sizin ekibinizin içine yerleşen mühendisler.” Mülkiyet konusundaki cümlesi şöyle: “Müşteri, yeniden kullanılabilir bileşenlerimiz dışında ürünün ve kodun tüm mülkiyetini elinde tutar.” İmzalamadan önce bu bileşenlerin listesini isimleriyle isteyin.

Bu makale bir vaka çalışması değildir ve hiçbir müşteri işini anlatmaz. Yukarıdaki satırlar hiçbir müşterinin adını vermez ve burada hiçbir şey amBrain'in herhangi bir şirket için affiliate takip veya ödeme sistemi geliştirdiğini söylemez. Makale amBrain fiyatı ya da zaman çizelgesi vermez ve adını andığı hiçbir sağlayıcıyla ilişki öne sürmez. Her dış kaynak kendi sayfasından alıntılanmıştır.

Bu da hukuki tavsiye değildir. İmzalamadan önce satıcı sözleşmelerini, veri işleme şartlarını ve onay kurulumunuzu bir avukata okutun. amBrain kısa listenizdeyse, ona da diğer firmalara sorduğunuz soruları sorun.