Veri gizliliği düzenlemeleri, internetin görünmez altyapı maliyeti hâline geldi. Türkiye’de KVKK, Avrupa’ya satış yapan herkes için GDPR: iki ayrı hukuk rejimi, onlarca teknik gereksinim ve ihlal hâlinde milyonlarca lirayı bulan cezalar. Kurumsal şirketler bu yükü hukuk departmanları ve OneTrust gibi global platformlarla taşıyor. Geriye kalan yüz binlerce işletme ise ya pahalı danışmanlığa mahkûm ya da riski görmezden geliyor. Evaste, 2023’te İstanbul’da tam bu boşluğa kuruldu: uyumun bir proje değil, bir abonelik kadar basit olabileceği tezi üzerine.
Problem
Çerez kullanan her web sitesi — yani fiilen her web sitesi — yasal sorumluluğun içinde. Sorun, kuralın varlığı değil; kurala uymanın maliyeti. Mevcut rıza yönetimi çözümleri kurumsal bütçeler için tasarlanmış: entegrasyon haftalar sürüyor, teknik ekip gerektiriyor, fiyatlandırma KOBİ ölçeğini dışlıyor. Türkiye’de bir milyonu aşkın web sitesi KVKK kapsamındayken, basit kurulum sunan yerli alternatif sayısı bir elin parmaklarını geçmiyor. Bu asimetri yapısal bir sonuç doğuruyor: uyum, parası olanın satın aldığı bir ayrıcalığa dönüşüyor ve pazarın büyük kısmı denetim riskini sineye çekiyor.
Çözüm
Evaste’nin cevabı yapısal bir sadeleştirme. Platform, tek satır kodla web sitesine ekleniyor; ödeme kredi kartıyla yapılıyor, aktivasyon otomatik gerçekleşiyor. Kurulumun ardından çerezler otomatik taranıp kategorilendiriliyor, rıza banner’ı devreye giriyor, kullanıcı tercihleri kayıt altına alınıyor. Denetim geldiğinde kanıt zinciri hazır. Delaware merkezli Taiga Inc çatısı altında çalışan şirket, global ödeme altyapısını Türkçe arayüz ve yerel destekle birleştiriyor — KVKK’nın yerel gereksinimleriyle GDPR’ın sınır ötesi standartlarını aynı üründe buluşturan az sayıdaki oyuncudan biri.
Sistem
Ürün üç katmandan oluşuyor. Çerez Yönetim Platformu, tarama ve kategorilendirmeden özelleştirilebilir banner’lara ve rıza kanıtı saklamaya kadar operasyonel ucu taşıyor. Açık Rıza Platformu, KVKK’nın 5. ve 11. maddelerine uygun toplama ve geri çekme mekanizmalarını yönetiyor. Veri Envanteri Çözümleri ise işin kurumsal derinliğini sağlıyor:
- Kişisel veri envanteri, veri işleme faaliyetleri kaydı, VERBİS entegrasyon desteği ve veri akış haritalaması
Tamamı tek dashboard’dan yönetiliyor; raporlama, API erişimi, multi-domain desteği ve white-label seçeneğiyle platform hem son kullanıcıya hem ajanslara ölçekleniyor. Google Consent Mode v2 desteği, Analytics ve Ads tarafındaki ölçüm sürekliliğini uyum bozulmadan koruyor.
Evaste’nin iddiası ölçülebilir: kurulum dakikalar içinde tamamlanıyor, site KVKK ve GDPR standartlarına uyumlu hâle geliyor — ve denetim kapıyı çaldığında kanıt zinciri hazır.
