«Banner lazım deyil» vədi

Məxfiliyə yönəlmiş analitika alətləri çox vaxt özlərini cookie-siz kimi təqdim edir, bəziləri isə daha irəli gedib artıq razılıq bannerinə ehtiyacınız olmadığını nəzərdə tutur. Yüngül steki olan naşir üçün bu cazibədar fikirdir. Reallıq daha nüanslıdır. Razılığın lazım olub-olmaması alətin cihazda həqiqətən nə etdiyindən, hansı məlumatı emal etdiyindən, istifadəçilərinizin harada olmasından və səhifələrinizdə daha nələrin işlədiyindən asılıdır.

Bu məqalə analitikanı razılıq qurğusundan çıxarmazdan əvvəl verməli olduğunuz sualları izah edir. Bu, ümumi təlimatdır, hüquqi məsləhət deyil.

Cookie-lər yeganə tətikçi deyil

Aİ-də cihazlar üçün razılıq qaydası ePrivacy Direktivinin 5(3)-cü maddəsindən irəli gəlir. O, istifadəçinin cihazında məlumatın saxlanmasını və ya cihazdan məlumata çıxışı əhatə edir — yalnız cookie-ləri yox. Lokal yaddaş, sessiya yaddaşı, məlumatın oxunmasına səbəb olan piksellər və cihaz xüsusiyyətlərindən identifikator törədən texnikaların hamısı onun çərçivəsinə düşə bilər. Avropa Məlumatların Qorunması Şurası bu geniş oxunuşu 5(3)-cü maddənin texniki əhatəsi üzrə 2/2023 saylı Təlimatlarda ifadə etmişdir.

Beləliklə, «biz cookie təyin etmirik» təhlilin sonu deyil, başlanğıcıdır. Alətin cihazda ümumiyyətlə nəyisə saxlayıb-saxlamadığını və ya oxuyub-oxumadığını bilməlisiniz.

İstənilən analitika aləti barədə dörd sual

1. Cihazda nəyisə saxlayır və ya oxuyurmu?

Səhifə yükləndikdən sonra brauzerin yaddaş panellərini yoxlayın: cookie-lər, lokal yaddaş, sessiya yaddaşı, IndexedDB. Skripti identifikator qurmaq üçün cihaz xüsusiyyətlərini toplayan koda görə yoxlayın. Analitika məqsədləri üçün nəsə saxlanılırsa və ya oxunursa, istisna tətbiq olunmadıqca ePrivacy qaydası işə düşür.

2. Şəxsi məlumatları emal edirmi?

Cihazda saxlama olmadan belə analitika adətən IP ünvanlarını, user agent-ləri və səhifə URL-lərini emal edir. GDPR-a görə bunlar şəxsi məlumat ola bilər. Bu, hüquqi əsas tələb edir — razılıq yox, qanuni maraq da ola bilər — üstəlik məxfilik bildirişində şəffaflıq, məlumatların minimallaşdırılması və müvafiq saxlama müddəti. «Banner yoxdur» heç vaxt «öhdəlik yoxdur» demək deyil.

3. İstifadəçilərinizin ölkələrində istisna tətbiq olunurmu?

Bəzi tənzimləyicilər sərt şərtlər yerinə yetirildikdə məhdud auditoriya ölçməsinin razılıqdan azad ola biləcəyini qəbul edir. Fransanın CNIL-i auditoriya ölçmə izləyicilərinin azad edilməsi şərtlərini dərc edib və onlara cavab verəcək şəkildə konfiqurasiya oluna bilən alətləri müəyyən edən proqram saxlayır. Şərtlərə adətən ciddi first-party istifadə, yalnız aqreqat statistika, saytlararası izləmənin olmaması və məhdud saxlama daxildir. Böyük Britaniyanın Data (Use and Access) Act 2025 qanunu PECR razılıq tələbindən yeni istisnalar, o cümlədən bəzi statistik məqsədlər üçün, aydın məlumat və etiraz yolu kimi şərtlərlə təqdim etdi. Hər ölkə eyni mövqe tutmur, buna görə xidmət göstərdiyiniz hər bazarda vəziyyəti və hansı müddəaların qüvvədə olduğunu yoxlayın.

4. Məlumat başqası ilə paylaşılırmı?

Alət məlumatı öz məqsədləri üçün istifadə edən və ya müştərilər arasında birləşdirən vendora göndərirsə, istisnalar ümumiyyətlə aradan qalxır. Yalnız marketinq səhifəsini yox, emal şərtlərini oxuyun.

Adətən nə hələ də razılıq tələb edir

• Reklam teqləri. Reklamla dolanan naşirlər analitika aləti nə etməsindən asılı olmayaraq fərdiləşdirilmiş reklam və reklam vendorlarının cihazda saxlaması üçün razılığa ehtiyac duyur.
• Sessiyalar arası identifikatorları olan alətlər. Qalıcı ziyarətçi ID-ləri, hətta first-party olsa da, aləti əksər istisnalardan kənara çıxarır.
• Sessiya təkrarı və istilik xəritələri. Bunlar ətraflı davranışı qeyd edir və nadir hallarda azad ölçmə kimi qəbul edilir.
• Daxil edilmiş məzmun və sosial vidjetlər. Bunlar öz cookie və identifikatorlarını təyin edir.
• Konversiya və remarketinq pikselləri. Bunlar davranışı reklamla əlaqələndirmək üçün mövcuddur.

Reklamla dolanan saytların əksəriyyəti üçün banner reklam steki üçün hər halda tələb olunur. Əsl sual analitikanın bloklanan kateqoriyalardan biri olmalı olub-olmadığı, yoxsa dar istisna altında müstəqil işləyə biləcəyidir.

Qərar vermənin praktik yolu

1. Hər analitika skriptini və onun nə saxladığını, oxuduğunu və göndərdiyini sadalayın.
2. İstifadəçilərinizin çoxunun olduğu ölkələri müəyyən edin.
3. Hər alət üçün konfiqurasiyasının həmin ölkələrdə tanınan istisnaya cavab verib-vermədiyini yoxlayın.
4. Aləti ehtiyacınız olan ən sərt versiyaya konfiqurasiya edin: IP-nin kəsilməsi, qalıcı ID-lərin olmaması, qısa saxlama, məlumat paylaşımının olmaması.
5. Əsaslandırmanı sənədləşdirin və analitika alətini hər halda cookie siyasətində və məxfilik bildirişində siyahıda saxlayın.
6. Vendor məhsulunu dəyişdikdə və ya bazarlarınız dəyişdikdə yenidən yoxlayın.

Azad analitikanı CMP ilə yanaşı işlətmək

Alətin şərtlərə cavab verdiyinə qərar versəniz, onu CMP-nizdə ciddi zəruri və ya azad kimi siyahıya salın ki, açıqlansın, lakin bloklanmasın və konfiqurasiyasının istisna çərçivəsində qaldığına əmin olun. Bir çox naşir həm də daha zəngin ölçmə üçün razılıqdan asılı analitika qurğusu saxlayır və onu istifadəçinin seçiminə görə tənzimləmək üçün Google Consent Mode v2 və ya oxşar siqnallardan istifadə edir. FlexyConsent Google Consent Mode v2-ni IAB TCF 2.4 və IAB GPP v1.1 ilə yanaşı dəstəkləyir.

Əsas nəticələr

• «Cookie-siz» avtomatik olaraq «razılıq lazım deyil» demək deyil; 5(3)-cü maddə hər hansı cihazda saxlama və ya çıxışı əhatə edir.
• Cihazda saxlama olmayan analitika da şəxsi məlumatı emal edə bilər və hüquqi əsas və şəffaflıq tələb edir.
• Auditoriya ölçməsi üçün istisnalar bəzi ölkələrdə mövcuddur, lakin sərt şərtlərlə gəlir.
• Reklam, sessiya təkrarı və remarketinq teqləri hələ də razılıq tələb edir.
• Alətin niyə azad hesab edildiyini sənədləşdirin və müntəzəm yenidən yoxlayın.