Magento və Adobe Commerce-də Çərəz Razılığı 2026-cı ildə: Tacirlər üçün Tam GDPR, LGPD və Çox Bölgəli Uyğunluq Bələdçisi
Magento Open Source və Adobe Commerce, 2026-cı il e-ticarət uyğunluq mənzərəsində çətin bir mövqedə dayanır. Bunlar güclü, yüksək dərəcədə fərdiləşdirilə bilən platformalardır — dərin yerli fərdiləşdirmə, analitika və marketinq alətləri inteqrasiyaları ilə. Lakin tarixən mənalı daxili çərəz razılığı idarəetməsi olmadan göndərilmişdir. Standart Magento və ya Adobe Commerce mağazası ilk səhifə yüklənişində uzun bir çərəz zənciri işə salır: PHP sessiya identifikatorları, alış-veriş səbəti vəziyyəti, müştəri qrupu aşkarlama, fərdiləşdirmə motorları, Adobe Experience Cloud inteqrasiyaları (aktivləşdirilmişsə), üçüncü tərəf ödəmə işləyici skriptləri, müştəri rəy vidjetləri və uzantılar vasitəsilə əlavə edilmiş marketinq pikselləri. Bunların çox az hissəsi standart olaraq razılıq siqnalından sonra işə salınır. AB, Böyük Britaniya, Braziliya, Kanada, Kaliforniya və ya qeyri-zəruri çərəzlər üçün əvvəlcədən razılıq tələb edən artan yurisdiksiyalar siyahısına xidmət göstərən bir tacir üçün bu, qəsdən aradan qaldırılmalı bir uyğunluq boşluğudur. Bu bələdçi 2026-cı ilin uyğunluq mənzərəsini, Magento və Adobe Commerce çərəz inventarını, platformanın önbelleğe alma və fərdiləşdirmə modeliylə uyğun bir razılıq təbəqəsinin necə qurulacağını və Magento tacirlərinin 2024-cü və 2025-ci il icra tədbirlərindən nəticəsiz çıxdığı xüsusi uğursuzluq üsullarından necə qaçınılacağını izah edir.
Niyə Magento və Adobe Commerce Uyğunluq Problemidir
Əsas memarlıq problemi ondan ibarətdir ki, Magento razılıq tələbləri yetkin tənzimləyici gözləntiyə çevrilməzdən çox əvvəl hazırlanmışdır. Onun yerli çərəz istifadəsi sessiya idarəetməsinə, səbət saxlanmasına, müştəri qrupu aşkarlanmasına və tam səhifə önbelleği seqmentasiyasına toxunur. Bunları razılığın arxasında saxlamaq sadə deyil — bunlar platformanın səhifələri necə xidmət etdiyinin əsasıdır.
Tam Səhifə Önbelleği İlə Əlaqə
Magento-nun tam səhifə önbelleği (FPC) əksər mağaza səhifələrini müştəriyə xas məlumatların müştəri tərəfində yerləşdirildiyi statik önbellekdən xidmət edir. Müştəri qrupu aşkarlama, fərdiləşdirilmiş qiymətlər və səbət vəziyyəti hamısı platformanın kənarda qurduğu çərəzlərə əsaslanır. Bütün qeyri-zəruri çərəzləri bloklayan sadə bir razılıq tətbiqi topdan istifadəçilər üçün müştəri qrupu qiymətlərini poza bilər, beynəlxalq alıcılar üçün düzgün valyutanı göstərməyə mane ola bilər və səbət vəziyyətinin uyğunsuzluğuna səbəb ola bilər.
Uzantı Ekosistemi Problemi
Əksər istehsal Magento mağazaları 20-60 uzantı işlədir, bunların çoxu öz çərəzlərini atır, marketinq pikselləri yerləşdirir və ya analitika skriptlərini qeydiyyatdan keçirir. Uzantılar adətən razılıqdan asılı olmadan qurulmur və skriptlərini default.xml, default_head_blocks.xml vasitəsilə əlavə edir. Bu səthdə razılığı sonradan əlavə etmək əhəmiyyətsiz deyil və demək olar ki, heç vaxt hazır deyil.
Adobe Experience Cloud Yığımı
Adobe Analytics, Adobe Target, Adobe Audience Manager və ya daha yeni Adobe Experience Platform ilə inteqrasiya edən Adobe Commerce mağazaları başqa bir çərəz və məlumat toplama qatı əlavə edir. Bu alətlər öz razılıq mexanizmlərə sahibdir (Adobe Privacy Service, Experience Cloud ID Service) və razılıq siqnalları onlara düzgün axmalıdır.
E-Ticaret Tacirlər Üçün 2026-cı İlin Tənzimləmə Mənzərəsi
Çərəz razılığı indi çox bölgəli bir narahatlıqdır və beynəlxalq auditoriyalara xidmət edən Magento tacirləri üst-üstə düşən, lakin eyni olmayan tələblərin mozaikası ilə üzləşir.
AB və Böyük Britaniya GDPR
GDPR və ePrivacy Direktivi hər hansı qeyri-zəruri çərəz və ya oxşar izləmə texnologiyası üçün əvvəlcədən razılıq tələb edir. Böyük Britaniya GDPR-si ICO-nun 2024-cü və 2025-ci il rəhbərliyi ilə eyni əsas üzərindədir — razılıq bannerlərinin bərabər görkəmli rədd etmə seçenəkləri təklif etməli, bütün satıcıları açıqlamalı və istifadəçilərə razılığı verdikləri qədər asanlıqla geri götürmə imkanı verməlidir.
Braziliyanın LGPD-si və 2026-cı İl Beynəlxalq Transfer Tənzimlənməsi
LGPD ərazi xaricindən tətbiq olunur və 2026-cı il beynəlxalq transfer tənzimlənməsi Braziliya şəxsi məlumatlarının xarici reklam texnologiyası və analitika satıcılarına ötürülməsi üçün ANPD tərəfindən təsdiqlənmiş müqavilə mexanizmləri tələb edir. Magento mağazasında bir Braziliyalı alıcı əhatə daxilindədir.
Kaliforniyanın CCPA-sı və CPRA-sı
Kaliforniya, e-ticarət daxil olmaqla əksər kommersiya saytları üçün görünən Şəxsi Məlumatımı Satmayın və ya Paylaşmayın linki tələb edir və CPRA düzəlişləri həssas şəxsi məlumatların işlənməsini məhdudlaşdırmaq hüququnu əlavə edir. Qlobal Məxfilik Kontrolu siqnalına hörmət edilməlidir.
Kvebekin 25-ci Qanunu, Kanadanın PIPEDA-sı və Əyalət Çərçivələri
Kanada istehlakçıları federal və əyalət qanunlarının qarışığı altında qorunur və Kvebekin 25-ci Qanunu, spesifik razılıq vaxtı və açıqlama öhdəlikləri daxil olmaqla bölgədəki ən ciddi tələbləri qoyur.
Digər Yüksələn Çərçivələr
Vyetnamın PDPD-si, Tailandın PDPA-sı, Hindistanın DPDP Aktı, Cənubi Koreyanın PIPA-sı və Yaponiyanın APPI-si hamısı bu bazarlara çatan e-ticarət trafikinə toxunur. Asia-Pacific və ya Latın Amerikasında əhəmiyyətli trafikə sahib olan Magento mağazası üç il əvvəl olduğundan daha mürəkkəb uyğunluq səthinə sahib olur.
Magento Çərəz İnventarı
Ciddi hər hansı bir razılıq tətbiqi mağazanın əslində hansı çərəzləri buraxdığını bilməklə başlayır. Magento və Adobe Commerce üçün inventar adətən aşağıdakıları əhatə edir:
Ciddi Vacib Çərəzlər (razılıq tələb olunmur)
- PHPSESSID — server tərəfli sessiya identifikatoru
- form_key — CSRF qoruma tokeni
- mage-cache-sessid, mage-cache-storage — müştəri tərəfli önbellek işarələri
- private_content_version — şəxsi bölmə önbelleği etibarsızlaşdırma
- X-Magento-Vary — müştəri qrupları üçün kənar önbellek seqmentasiyası
- persistent_shopping_cart — səbət saxlanması
Razılıqla Qapılı Çərəzlər
- Fərdiləşdirmə çərəzləri — Adobe Target çərəzləri, dinamik dəstə fərdiləşdirməsi, tövsiyə motoru identifikatorları
- Analitika çərəzləri — Google Analytics 4, Adobe Analytics, hər hansı üçüncü tərəf analitika uzantısı
- Reklam çərəzləri — Google Ads konversiyası, Meta Pixel, TikTok Pixel, Pinterest etiketi, hər hansı yenidən hədəfləmə pikseli
- Söhbət və dəstək vidjetləri — canlı söhbət provayderlər, öz izləmə ilə müştəri xidmət alətləri
- Rəy və UGC vidjetləri — Trustpilot, Yotpo, Bazaarvoice, Stamped.io
- Valyuta və coğrafi yerləşmə — bəzi üçüncü tərəf valyuta və ya coğrafiya uzantıları ciddi vacib funksiyadan kənara çıxan izləmə çərəzləri qurur
2026-cı İldə Magento Razılıq Təbəqəsinin Qurulması
Magento üçün istehsal səviyyəli razılıq tətbiqi platformanın önbelleğe alma modeli və uzantı ekosistemi ilə bir arada mövcud olmalıdır. Ardıcıl işləyən 2026-cı il nümunəsi, şablon səviyyəsində CMP idarəli razılıq təbəqəsi ilə aşağı axar satıcı çağrılarını filtrləyən server tərəfli etiket idarəetməsidir.
Addım 1: Sertifikatlı CMP Quraşdırın
Magento-ya xas modullar və ya ümumi JavaScript inteqrasiyaları ilə Google Sertifikatlı CMP-lər əsasdır. Sertifikatlı siyahı CMP-nin etibarlı TCF v2.3 sətirləri yaratmasını və Google Consent Mode v2 ilə inteqrasiya etməsini təmin edir — bu, Google Ads, Google Analytics və ya Google Tag Manager işlədən hər hansı mağaza üçün vacibdir.
Addım 2: Qeyri-Zəruri Skript Yüklənişini Gecikdirin
Qeyri-zəruri skriptləri standart səhifə renderindən çıxarmaq və CMP-nin razılıq hadisəsinin arxasında saxlamaq üçün Magento-nun layout XML-dən istifadə edin. Marketinq pikselləri, analitika skriptləri, fərdiləşdirmə motorları və üçüncü tərəf vidjetləri yalnız CMP uyğun məqsəd üçün razılıq-verilmiş hadisəsini yaydıqdan sonra işə salınmalıdır.
Addım 3: Google Tag Manager ilə İnteqrasiya Edin (Üstünlük Verilən Nümunə)
Ən təmiz memarlıq nümunəsi Google Tag Manager-i razılıqdan xəbərdar yol vasitəsilə yükləmək və əksər üçüncü tərəf etiketlərini razılıqla qapılı tetikleyicilərle GTM vasitəsilə marşrutlaşdırmaqdır. Bu, uzantılar üzərindəki dağınıq şərti məntiqdənsə razılıq vəziyyətinin etiket atışını idarə etdiyi tək auditable nöqtə verir.
Addım 4: Adobe Yığımında Razılıq Vəziyyətini Hörmətləyin
Adobe Experience Cloud inteqrasiyaları ilə Adobe Commerce üçün Experience Cloud ID Service-i razılıq vəziyyətinə hörmət etmək üçün konfiqurasiya edin və Adobe Privacy Service-ni CMP-dən razılıq siqnallarını qəbul etmək üçün bağlayın. Adobe Launch və ya daha yeni Data Collection etiketləri standart olaraq razılıqdan xəbərdar olmalıdır.
Addım 5: Önbellek Qatını İdarə Edin
Varnish və ya daxili Magento önbelleği əksər mağaza trafikinə xidmət edir. Razılıq vəziyyəti önbellek parçalanmasına səbəb olmadan razılıqdan xəbərdar skriptlər üçün əlçatan olmalıdır. Tipik nümunə, hər səhifədə birinci tərəf çərəzindən razılıq vəziyyətini oxumaq, lakin razılıq vəziyyətini önbellek açarı kimi istifadə etməmək — bunun əvəzinə CMP-nin saxlanmış vəziyyətindən istifadə edərək müştəri tərəfindəki skript icrasını saxlamaqdır.
Kassa Axını Uyğunluq Məsələsi
Kassa hər hansı Magento mağazasında ən kommersiya baxımından həssas səhifədir və razılıq təbəqəsi orada xüsusilə diqqətli olmalıdır.
Ödəmə İşləyici Skriptləri
Stripe, Braintree, Adyen, Klarna, Afterpay, PayPal və oxşar provayderlərdən olan ödəmə skriptləri ümumiyyətlə əməliyyatı emal etmək üçün ciddi vacibdir və razılıq tələb etmir. Lakin onların daha geniş analitika və marketinq çərəzləri tələb edə bilər — hər bir işləyicinin sənədlərini nəzərdən keçirin və uyğun şəkildə konfiqurasiya edin.
Satın Alma Sonrası Atılan Konversiya Pikselləri
Sifariş təsdiq səhifəsi adətən Google Ads, Meta, TikTok və digər reklam platformalarına konversiya pikselləri atır. Bu piksellər razılıq vəziyyətinə hörmət etməli və yalnız istifadəçi reklam çərəzlərinə razılıq verdikdə işə salınmalıdır. Server tərəfli ötürmə və hash edilmiş e-poçt uyğunlaşması olan konversiya API-ləri, brauzer tərəfli piksel atışına müasir, razılıqdan xəbərdar alternativdir.
Saxtakarlıq Aşkarlama İstisnası
Signifyd və ya Kount kimi saxtakarlıq aşkarlama xidmətləri çox vaxt onların izləməsinin razılıq deyil, qanuni maraq olduğunu iddia edir. Lakin hüquqi əsas analizi yurisdiksiyanın asılıdır. AB-da qanuni maraq altında saxtakarlıq emalı balans testi tələb edir və CMP və ya məxfilik bildirişi emalı şəffaf şəkildə açıqlamalıdır.
Ümumi Magento Uyğunluq Uğursuzluq Üsulları
- Uzantı tərəfindən atlanmış CMP-lər — bir uzantı CMP başlamadan əvvəl
default.xmlvasitəsilə marketinq pikseli yerləşdirir və piksel razılıq vəziyyətindən asılı olmayaraq işə salınır - Önbelleğə alınmış səhifələr razılıqdan əvvəl skriptlərə xidmət edir — tam səhifə önbelleği CMP quraşdırılmazdan əvvəl doldurulmuşdu və önbelleğə alınmış səhifələr önbellek silinənə qədər razılıqdan xəbərsiz versiyalar göstərməyə davam edir
- Natamam uzantı inventarı — uyğunluq komandası görünən uzantıları yoxlayır, lakin xüsusi modullara və ya mövzu daxilinə yerləşdirilmiş skriptlərə diqqət etmir
- Adobe yığımına axmayan razılıq vəziyyəti — CMP razılığı tutur, lakin Adobe Experience Cloud ID Service-i onu hörmətləmək üçün bağlanmayıb
- DNS/GPC idarəetməsinin çatışmazlığı — Kaliforniya trafikinə Satmayın və ya Paylaşmayın müalicəsi tələb edən kimi tanınmır və Qlobal Məxfilik Kontrolu siqnalları nəzərə alınmır
- Sifariş təsdiqinde şərtsiz olaraq atılan konversiya pikselləri — kassa uğur səhifəsi çox vaxt ən yüksək dəyərli etiket atış nöqtəsidir və tez-tez yanlış konfiqurasiya edilir
Adobe Experience Cloud Razılıq Hekayəsi
Experience Cloud inteqrasiyaları aktivləşdirilmiş Adobe Commerce üzərindəki tacirlər üçün razılıq hekayəsi daha mürəkkəbdir, lakin birinci tərəf üçün daha dostdur.
Experience Cloud ID Service
Experience Cloud ID Service, Adobe Analytics, Adobe Target və Adobe Audience Manager arasında paylaşılan ziyarətçi identifikatoru yaradır. Düzgün konfiqurasiya edildikdə razılıq vəziyyətinə hörmət edir — CMP, ID Service-in başladıqda oxuduğu razılıq hadisələri yaymalıdır.
Adobe Privacy Service
Adobe Privacy Service, Adobe yığımı üzərindəki məlumat subyekti hüquqları sorğularını idarə edir. Məlumat silinməsi, giriş və daşınabilirlik sorğuları bu xidmət vasitəsilə marşrutlanır və o, CMP-nin razılıq geri çəkilmə hadisələri ilə inteqrasiya olur.
Adobe Target Fərdiləşdirməsi
Adobe Target, ziyarətçi identifikatorlarına və auditoriya üzvlüyünə əsasən fərdiləşdirilmiş məzmun xidmət edir. Fərdiləşdirmə məqsədli razılıq CMP-də ayrıca bir açar-bağlı açar olmalıdır və Adobe Target fərdiləşdirmə qərarlarını yükləməzdən əvvəl razılıq vəziyyətini yoxlamalıdır.
Magento və Adobe Commerce üçün 2026-cı İl Audit Yoxlama Siyahısı
- Sertifikatlı CMP quraşdırılıb və ilk səhifə yüklənişinde hər hansı qeyri-zəruri skript atılmazdan əvvəl başlayır
- Uzantı inventarı nəzərdən keçirilmiş və çərəz atan və ya piksel atışı edən hər uzantı təsnif edilmiş və razılıqla qapılmışdır
- Google Tag Manager, bütün reklam və analitika etiketleri üçün razılıqdan xəbərdar tetikleyicilərlə konfiqurasiya edilmişdir
- Google Consent Mode v2 tətbiq edilmişdir və TCF v2.3 sətiri Google xüsusiyyətlərinə ötürülür
- Adobe Experience Cloud inteqrasiyaları Experience Cloud ID Service və Adobe Privacy Service vasitəsilə razılıq vəziyyətinə hörmət edir
- Kassa axını pikselləri və konversiya etiketləri razılıqdan xəbərdardır və yalnız uyğun razılıqla işə salınır
- Tam səhifə önbelleği strategiyası razılıqdan əvvəl önbelleğə alınmış məzmunu razılıq sonrası istifadəçilərə sızdırmır
- Kaliforniya trafikinə Qlobal Məxfilik Kontrolu siqnallarına hörmət edən Satmayın və ya Paylaşmayın axını vasitəsilə yönləndirilir
- Məxfilik siyasəti hər bir müvafiq yurisdiksiya üçün tam satıcı siyahısı, məqsədlər, saxlama müddətləri və məlumat subyekti hüquqları əlaqə məlumatları ilə yenilənmişdir
- Reklam texnologiyası və analitika satıcılarına beynəlxalq transferlər, auditoriyaların bu bazarlara çatdığı LGPD, DPDP Aktı, PIPA və oxşar çərçivələr üçün sənədləşdirilmiş qanuni mexanizmlərə malikdir
- Razılıq jurnalları tarixlə damğalanmış, ixrac edilə bilən və tətbiq olunan müddət üçün saxlanılır
- Məlumat subyekti sorğu iş axını, hər bir yurisdiksiyanın cavab müddəti daxilində giriş, silinmə və daşınabilirlik sorğularına cavab verə bilər
2026-cı İlin Görünüşü
Magento və Adobe Commerce tacirləri 2026-cı ildə 2023-cü ildəkindən daha tələbkar bir uyğunluq mənzərəsi ilə üzləşir. Platformalar kommersiya baxımından əla olaraq qalır, lakin uyğunluq işi artıq ixtiyari deyil və kiçik deyil. Düzgün razılıq təbəqəsinə, uzantı auditinə və çox yurisdiksiyanın memarlığına sərmayə qoyan tacirlər, işin azaldılmış tənzimləyici risk, daha təmiz analitika məlumatları və əsas reklam və ödəmə platformaları ilə daha yaxşı etibar siqnalları şəklinde geri qaytarıldığını görəcəklər. İşi gecikdirənlər AB, Böyük Britaniya, Braziliya, Kanada və Birləşmiş Ştatlarda icra dövrünün artıq yavaş olmadığını və sitat verilmənin dəyərinin əhəmiyyətli dərəcədə artdığını görəcəklər. Magento hərtərəfli yerli razılıq idarəetməsini əlavə etməyəcək — bu iş tacirin məsuliyyətidir və bunu yaxşı etməyin 2026-cı ilin oyun kitabı indi icra ediləcək qədər stabildir.