OpenAI Pixel ve Automatic Advanced Matching: kurulum, GDPR ve yapılandırma

Automatic Advanced Matching ne yapar

ChatGPT Ads'te dönüşüm ölçümü, Ads Manager'da oluşturulan ve OpenAI pixel'i, Conversions API ya da her ikisiyle beslenen bir veri kaynağına dayanır (temel kurulum ayrıntısı için ChatGPT Ads pixel sayfamıza bakın). Automatic Advanced Matching, bu temel takibin üzerine eklenen bir pixel özelliğidir: sitenizde gerçekleşen bir dönüşümü onu üreten reklamla eşleştirmeye yardımcı olur, tıklama kimliğinin kullanılabilir olmadığı durumlarda bile, örneğin ziyaretçi tıklama ile satın alma arasında tarayıcısını kapatıp yeniden açmışsa.

Bunu başarmak için pixel, sitenizde tanınabilir formlardan ve mevcut diğer kaynaklardan belirli müşteri bilgilerini otomatik olarak algılar (tipik olarak bir formda girilen bir e-posta ya da telefon numarası), ardından bunları OpenAI'ye gönderilen dönüşüm olaylarına eklemeden önce tarayıcıda normalleştirir ve SHA-256 ile hashler.

Ne gönderilmiyor, ne gönderiliyor

Dokümantasyonun öne çıkardığı ve körü körüne inanmak yerine kontrol edilmesi gereken nokta şu: OpenAI, Automatic Advanced Matching aracılığıyla hiçbir ham müşteri bilgisinin iletilmediğini belirtiyor. Tarayıcıdan çıkan şey hashlenmiş özetlerdir, açık metin e-posta ya da telefon numarası değil. Bundan yararlanmak için pixel uygulamasında herhangi bir manuel değişikliğe gerek yok: mekanizma mevcut pixel'e zaten entegre.

“Anonim, dolayısıyla GDPR kapsamı dışında” sonucuna varmadan önce bilinmesi gereken teknik bir nüans: bir e-posta adresi gibi düşük değişkenliğe sahip bir verinin SHA-256 hash'i, önceden hesaplanmış tablolarla karşılaştırılarak teorik olarak hâlâ tanımlanabilir kalır. Avrupa veri koruma otoriteleri bu yüzden genellikle hashlenmiş kimlikleri katı anlamda anonim veri olarak değil, takma ad haline getirilmiş kişisel veri olarak ele alır. Aşağıdaki GDPR bölümüne bakın.

Varsayılan etkinleştirme: mevcut pixel'ler için 17 Ağustos 2026

Zaten kurulu bir OpenAI pixel'iniz varsa bilinmesi gereken en önemli değişiklik şu: Automatic Advanced Matching, güncellemeden bu yana oluşturulan yeni pixel'lerde varsayılan olarak etkin ve OpenAI bunu 17 Ağustos 2026 itibarıyla zaten var olan pixel'lerde etkinleştirdi. Bu bir hariç tutma (opt-out) mekanizmasıdır, dahil etme (opt-in) değil: hiçbir şey yapmadıysanız, özellik pixel'inizde zaten çalışıyor.

Bu seçeneği açıkça kapatmamış bir site için bu, bu tarihten beri, bu özelliğe özgü bir onay adımı olmadan hashlenmiş kişisel verilerin OpenAI'ye gönderildiği anlamına gelir. Bu, Avrupalı bir site için bu sayfanın merkezi dikkat noktasıdır.

Automatic Advanced Matching nasıl kontrol edilir ve kapatılır

Ayar, Ads Manager'da pixel'in veri kaynağının bulunduğu yerdedir: Araçlar menüsü, ardından Dönüşümler, ardından Veri Kaynağı, ardından Pixel'i Düzenle. Automatic Advanced Matching seçeneği her web pixel'i için burada etkinleştirilir ya da kapatılır.

Karar vermeden önce şunu kontrol edin: sitenizde, pixel tarafından takip edilen bir dönüşüm olayına yakın konumda e-posta ya da telefon toplayan formların varlığı. Sitenizde bu tür formlar ne kadar çoksa, özelliğin yalnızca ayar olarak değil pratikte de etkin olma olasılığı o kadar artar.

GDPR: Avrupalı bir sitenin kontrol etmesi gerekenler

Avrupa'daki kişileri ziyaret eden bir sitede bu özelliği varsayılan olarak kabul etmeden önce ele alınması gereken üç nokta:

• Hukuki dayanak. Hashlenmiş bir veri, pratikte, çoğu Avrupa otoritesi için takma ad haline getirilmiş kişisel veri olarak kalır: bunun toplanması ve bir üçüncü tarafa (burada reklam hizmeti için OpenAI'ye) iletilmesi, diğer ölçüm ve reklam etiketleriyle aynı ilkeye göre genellikle ilgili kişinin önceden verilmiş rızasını gerektirir. Bu gönderimi özel olarak bildirmeyen bir çerez onayı, bu özelliği mutlaka kapsamaz.
• Kişilerin bilgilendirilmesi. Gizlilik politikanız, bu işlem etkinse şunu belirtmelidir: hangi verilerin söz konusu olduğu (e-posta, telefon), kime iletildiği (OpenAI), hangi biçimde (hashlenmiş) ve hangi amaçla (reklam ilişkilendirmesi).
• Avrupa Birliği dışına aktarım. Amerikan şirketi OpenAI, bu verileri AB dışında işleyebilir. Uygulanabilir aktarım çerçevesi (standart sözleşme hükümleri ya da eşdeğeri), diğer herhangi bir Amerikan alt yüklenicisinde olduğu gibi uygunluk belgelerinizde yer almalıdır.

Kendi gizlilik politikamız bu ilkeyi uyguluyor: genel bir ibareye yönlendirmek yerine, her alt yükleniciyi, her AB dışı aktarımı ve her hukuki dayanağı açıkça belgeliyoruz. Bu tam ayar için önerdiğimiz yöntem bu.

Pratik karar: koru, kapat ya da bekle

Karar vermek için basit bir tablo:

Kamuya açık olarak belgelenmeyenler

Resmi kaynak bulunmadığı için doğrulanmamış olarak işaretlediğimiz noktalar:

• Hashlenmiş özetlerin OpenAI tarafında saklama süresi yayımlanmıyor.
• Otomatik algılama tarafından tanınan form alanlarının eksiksiz listesi ayrıntılandırılmıyor.
• AAM'nin Avrupa pazarının özel gereksinimleriyle (ChatGPT Ads'in orada reklam kişiselleştirmesi olmadan lansmanı dahil) birleştiğinde nasıl davrandığı kamuya açık olarak belirtilmiyor.