setcookie("kullanici", $kontrol_ok[user], time()+3600); //3600=1 saat

yerine $_SESSION['kullanici'] = $kontrol_ok['user'];

kontrolleir yaparkende

if ( empty($_SESSION['kullanici']) )
{
echo 'giriş yapmadınız.';
}
else
{
//yönetici kodları
}