forumKonu aç

Ajansın istediği Google Tag Manager ID bilgisini paylaşmak riskli mi, yetki nasıl verilmeli?

YYiğit A***VeteranTopluluk üyesi
Katılım
Oca 2025
Mesaj
2
#1

Kurumsal endüstriyel temizlik makineleri kiralayan ve satan bir işletmeyiz. Üç hafta önce dijital reklamlarımızı yönetmesi için yeni bir ajansla aylık 25.000 TL hizmet bedeli karşılığında sözleşme yaptık. İşe başlama sürecinde ajanstaki teknik uzman web sitemizin Google Tag Manager ID bilgisini ve panele tam yetkili yönetici erişimi talep etti.

Sitemizin kaynak kodlarını ve sunucu yönetimini kendi bünyemizde tutuyoruz. Ajans, dönüşüm piksellerini, Google reklam etiketlerini ve form gönderim takiplerini kurabilmek için bu erişimin zorunlu olduğunu belirtiyor. Fakat teknik ekibimiz GTM üzerinden siteye doğrudan kod enjekte edilebileceği için temkinli yaklaşıyor.

Google Tag Manager ID bilgisini ajansla paylaşmak tek başına bir açık yaratır mı? Dahası, ajansa konteyner içinde tam yönetici yetkisi vermeden, dönüşüm ölçümlerini sağlıklı bir şekilde yapmalarını sağlamanın standart ve güvenli bir yolu var mıdır?

AAslı A***KatılımcıTopluluk üyesi
Katılım
Eki 2023
Mesaj
19
En çok yardımcı olan#2

Kısa cevap: Sitenizdeki Google Tag Manager ID bilgisini (GTM-XXXX formatındaki kod) ajansla paylaşmak hiçbir güvenlik riski taşımaz; çünkü bu kimlik zaten sitenizin kaynak kodunda herkes tarafından görülebilir. Asıl dikkat edilmesi gereken husus, ajans personeline GTM yönetim panelinde 'Yönetici' veya 'Yayınlama' yetkisi vermek yerine onay mekanizmasını elinizde tutmaktır.

Google Tag Manager paneli, web sitenizin kaynak koduna doğrudan müdahale etmeden üçüncü taraf JavaScript kodları çalıştırmaya yarar. Bu durum ajansa sınırsız yayınlama yetkisi verdiğinizde, teknik olarak sitenize harici scriptler ekleyebilecekleri, kullanıcı davranışlarını izleyebilecekleri veya form verilerine erişebilecekleri anlamına gelir. Dolayısıyla ajansa hiçbir zaman 'Yönetici' (Admin) rolü vermemelisiniz.

Güvenli çalışma yöntemi şudur: Ajansın kurumsal e-posta adresini GTM paneline 'Konteyner' düzeyinde 'Düzenleme' (Edit) yetkisiyle ekleyin. Bu yetkiyle ajans gerekli dönüşüm etiketlerini, tetikleyicileri ve pikselleri oluşturup test edebilir; ancak siteye canlıya alamaz. Değişiklikleri önizleme modunda test ettikten sonra size onay için bildirirler. Kendi teknik ekibiniz eklenen etiketleri inceler ve 'Yayınla' butonuna bizzat basar.

RRıdvan K***Katılımcı
Görev
Teknoloji direktörü
Sektör
Perakende
Yapı
orta ölçekli işletme
Katılım
Eki 2023
Mesaj
70

Doki · Arayüz tasarımı · 2026

#3

Yetki adımları çok basittir: GTM Yönetici sekmesine gidin, Kullanıcı Yönetimini açın. Ajans çalışanının e-postasını girip Konteyner İzinleri bölümünden sadece 'Düzenle' seçeneğini işaretleyin. açıkçası 'Yayınla' kutusunu kesinlikle boş bırakın.

MMehmet A***Katılımcı
Görev
Satış müdürü
Sektör
Sigortacılık
Yapı
iki şubeli işletme
Katılım
Mar 2026
Mesaj
251
#4

Bilgi güvenliği protokolleri gereği harici iş ortaklarına yayınlama yetkisi verilmesi önerilmez. Yapılacak yanlış bir etiket yapılandırması form verilerinin gizliliğini veya site çalışma hızını olumsuz etkileyebilir. Onay süreçli çalışma modeli sözleşmeye de eklenmelidir.

EErcan T***Katılımcı
Görev
Teknoloji direktörü
Sektör
Elektrik-elektronik
Yapı
bölge bayisi
Katılım
Oca 2023
Mesaj
1

Doki · Güvenlik açığı taraması · 2024

#5

Ajanslar işleri hızlansın diye her zaman tam yayın yetkisi ister bu normaldir. Ancak siz kontrolü bırakmayın. Onlar etiketleri hazırlasın, çalışma saatleri içinde haber versinler, panelden iki dakikada kontrol edip siz onaylayın.

MMustafa S***Katılımcı
Görev
İnsan kaynakları müdürü
Sektör
Mücevherat
Yapı
iki şubeli işletme
Katılım
May 2024
Mesaj
43
#6

gtm kodunun kendisi gizli bisey degil kaynak kodda f12 basinca cikiyor zaten. risk panel yetkisinde. yayin yektisi vermeyin duzenlesinler siz kontrol edip yayina alin yeterli.

OOsman D***Uzman
Görev
Tedarik zinciri yöneticisi
Sektör
İnşaat
Yapı
120 kişilik şirket
Katılım
Mar 2025
Mesaj
43
#7

GTM üzerinde ajans çalışırken izlemeniz gereken kontrol listesi: 1) Özel JavaScript etiketlerini mutlaka yazılımcınıza kontrol ettirin, 2) Formlardaki şifre veya hassas veri alanlarının okunmadığından emin olun, 3) Gereksiz yere siteye ağır takip kütüphaneleri yüklenmesini engelleyin.

SSedaYeni üye
Görev
Öğretmen · yan iş
Yapı
kooperatif
Katılım
Eki 2024
Mesaj
42
#8

biz ajanssa direkt şifre vermiştik, bu dediğiniz öniizeme ve onay süreci icin Google Analytics hesabına da ayrı yetki tanımlamak gerekiyor mu peki?

MMetin D***KatılımcıTopluluk üyesi
Katılım
Şub 2022
Mesaj
406
#9

Konteyner versiyon geçmişi bu yüzden var. Biri yetkisiz kod eklese bile GTM panelinden tek tıkla eski temiz sürüme dönebilirsiniz. Yine de düzenleme yetkisi verip yayın yetkisini şirket içinde tutmak en olgun yaklaşımdır.

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

SSena B***KatılımcıTopluluk üyesi
Katılım
Tem 2024
Mesaj
353
#10

bizde de aynı.

SSultan G***Yeni üye
Görev
Veri analisti
Sektör
Tekstil
Yapı
iki şubeli işletme
Katılım
Haz 2026
Mesaj
135
#11

Tartışma dağıldı, toparlayayım. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Ben olsam bu yoldan giderdim.

GGürkan Ö***KatılımcıTopluluk üyesi
Katılım
Ağu 2024
Mesaj
112
#12

Süreç olarak bakınca tablo değişiyor... valla kontrol grubu kurmadan yapılan her yorum tahmindir.

PPolat M***Uzman
Görev
Ağ yöneticisi
Sektör
Hayvancılık
Yapı
orta ölçekli işletme
Katılım
Ağu 2024
Mesaj
136

Doki · Arayüz tasarımı · 2024

#13

Teoride doğru, pratikte öyle yürümüyor... İlk üç ay herşey iyi gider sorun dördüncü ayda çıkar.

Benim görüşüm bu kesin doğru diye yazmıyorum.

OOnur E***KatılımcıTopluluk üyesi
Katılım
Mar 2026
Mesaj
63
#14

takipteyim.

TTülay E***Veteran
Görev
Muhasebe elemanı
Sektör
Nakliyat
Yapı
40 kişilik üretim firması
Katılım
Eyl 2023
Mesaj
97

Doki · Kurumsal web sitesi · 2026

#15

Doğru söylüyorsunuz. google tag manager id tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Yazılı olmayan her madde ileride iki tarafın da farklı hatırladığı bi madde. Ben olsam bu yoldan giderdim.

OOnur A***Katılımcı
Görev
Saha satış temsilcisi
Sektör
Kağıt
Yapı
bölge bayisi
Katılım
May 2024
Mesaj
207
#16

Buna katılıyorum. Asıl mesele rakam değil, o rakamın neye göre çıktığı.

Tecrübeyle sabit.

NNeslihan C***Katılımcı
Görev
Operasyon direktörü
Sektör
Hukuk
Yapı
bölge bayisi
Katılım
May 2023
Mesaj
4

Doki · Yedekleme kurulumu · 2023

#17

Bizde şöyle oldu. Harita kaydı, çoğu yerel işletmede blog yazmaktan fazla iş getiriyor.

Bu kadar, uzattıysam kusura bakmayın.

VVildan U***KatılımcıTopluluk üyesi
Katılım
Ara 2025
Mesaj
32
#18

soracağım şey biraz acemice olcak, kusura bakmayın. kayıt tutmayan hiç bi süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

ilk üç ay her şey iyi gider sorun dördüncü ayda çıkar.

GGökhan B***KatılımcıTopluluk üyesi
Katılım
Nis 2025
Mesaj
218
#19

Yazdığınız için teşekkürler.

FFatma Y***UzmanTopluluk üyesi
Katılım
Oca 2024
Mesaj
287
#20

üç ayrı görüş çıktı hepsi birbirini tamamlıyor sonra işte her şeyi aynı anda deeğiştirmeye çalışınca hiçbiri oturmuyor

Yanıt yaz