Squarespace-in yerli cookie banneri nə edir və harada dayanır

Squarespace-in yerli Cookie Banner — Settings, Cookies & Visitor Data altında əlçatan — konfiqurasiya oluna bilən banner UI-ni dəstəkləyir, operatorun razılıq stili seçimini ifşa edir və Squarespace-in öz analitik və marketinq səthlərini inteqrasiya edir. Operator banneri aktivləşdirib ziyarətçi məlumatları parametrlərini konfiqurasiya etdikdə, Squarespace-in daxili inteqrasiyaları əlavə qoşulma olmadan ziyarətçinin seçiminə hörmət edir: Squarespace Analytics analitik siqnalda nəzarət edir, Pinterest, Facebook və Google Ads piksellər marketinq siqnalinə hörmət edir, platformanın öz davranışsal məlumat toplanması rədd edən ziyarətçilər üçün dayandırılır.

Bannerin etmədiyi şey isə Code Injection vasitəsilə əlavə edilmiş üçüncü tərəf skriptlərini nəzarət altına almaqdır. Code Injection paneli — Settings, Advanced altında — operatora səhifə başlığına, altbilgisinə və ya hər səhifəyə ixtiyari HTML və JavaScript yapışdırmağa imkan verir. Bu şəkildə enjekte edilmiş skriptlər banner ziyarətçi tərəfindən görülmədən əvvəl işləyir, yəni Code Injection-a yapışdırılan hər hansı üçüncü tərəf teqi razılıqdan asılı olmayaraq işləyir. Hotjar, xüsusi Google Tag Manager konteynerləri, əlavə Facebook Piksellər, söhbət vidjetləri, video provayderləri — Squarespace-in yerli inteqrasiya siyahısında olmayan hər şey operator skripti razılıq yoxlamasına sarmadıqca nəzarət altına alınmayacaq.

Defolt razılıq stili: opt-in müqabili dolayı

Squarespace-in banneri həm opt-in həm də dolayı razılıq stillərini dəstəkləyir, dolayı seçim isə EEA boyunca Squarespace saytlarına qarşı tənzimleyici tapıntıların mənbəyi olduğu halda belə mövcuddur. Operator opt-in seçimini seçməli, ziyarətçi məlumatı toplama prosesinin ziyarətçi qəbul edənə qədər defolt olaraq söndürüldüyünü yoxlamalı və rədd etmə seçiminin banner UI-da qəbul seçimi qədər görkəmli olmasını təmin etməlidir. Bu üç parametr — açıq razılıq, defolt söndürülmüş, görkəmli rədd etmə — EDPB-nin 2023-cü il cookie banner təlimatlarında müəyyənləşdirdiyi və 2026-cı il üçün yenidən təsdiq etdiyi eşikdən keçmək üçün Squarespace saytının minimumudur.

Code Injection səthi və onu necə nəzarət altına almaq olar

Squarespace-də işləyən inteqrasiya nümunəsi üç hissədən ibarətdir. Birincisi, yerli banneri düzgün konfiqurasiya edin. İkincisi, Code Injection-dakı hər skripti müəyyənləşdirin və hansı razılıq kateqoriyasına daxil olduğunu qiymətləndirin. Üçüncüsü, hər Code Injection skriptini icra olunmadan əvvəl razılıq yoxlamasına sarın — ya Squarespace-in çalışma zamanı ifşa etdiyi razılıq vəziyyətini oxuyaraq, ya da bannerin müvafiq kateqoriya üçün müsbət siqnal verməsindən sonra skript elementini şərti olaraq daxil edərək.

Başlıq-enjekte edilmiş skriptlər üçün ən təmiz nümunə onları yer tutucu formaya çevirmekdir: type atributunu text/javascript-dən text/plain-ə dəyişin, razılıq qapısını müəyyənləşdirən data-category atributunu əlavə edin və Squarespace-in razılıq dəyişikliyi hadisəsini dinləyən və kateqoriya verildiqdə type atributunu yenidən yazan kiçik bir bootstrap skripti daxil edin. Bootstrap nümunəsi Webflow, Drupal və Cloudflare Zaraz-ın istifadə etdiyi eyni nümunədir; Squarespace-in töhfəsi bootstrap-in oxuduğu razılıq vəziyyəti obyektidir.

Squarespace operatorlarının müntəzəm olaraq diqqətdən qaçırdığı üçüncü tərəf vidjet səthi

Squarespace operatorları platformanın cəlbediciliyini yaradan zəngin məzmun üçün daxil edilmiş bloklara güclü şəkildə güvənirlər. Bu blokların hər biri yerli bannerin avtomatik olaraq nəzarət altına almadığı ayrı bir razılıq səthi təqdim edir.

• Video blokları — YouTube və Vimeo arxa plan videoları hər səhifə renderında provayderın üçüncü tərəf skriptlərini yükləyir. YouTube-un məxfiliyə duyarlı embed modu və Vimeo-nun izləmə qadağası embed modu seçimlərdir, lakin daha təhlükəsiz nümunə video blokunu yalnız ziyarətçi onu açıqca aktivləşdirdiyi zaman provayderın iframe-ini yükləyən click-to-load yer tutucusuna sarmaqdır.
• Sosial bloklar — Instagram, Twitter, TikTok və Pinterest blokları hər biri provayderın embed skriptini əldə edir və provayderan tərəfli kukilər qoyur. Nümunə eynidir: canlı bloku marketinq razılığı qapısının arxasında yalnız istifadəçi qarşılıqlı təsirindən sonra embed-i yükləyən statik önizləmə ilə əvəzləyin.
• Xəbər bülleteni qeydiyyat formaları — Squarespace-in daxili forması razılıqdan xəbərdardır, lakin Mailchimp, Klaviyo, ConvertKit və oxşar üçüncü tərəf forma embedləri deyil, daxil edilmiş forma provayderi adətən forma renderında öz analitikasını yükləyir. Hər biri razılıq yoxlamasına sarılmalıdır.
• Söhbət vidjetləri — Drift, Intercom, Tidio və oxşar söhbət embedlər öz sessiya və kimlik kukilərini qoyur və öz JavaScript-lərini yükləyir. Onlar ən azından funksional razılıq qapısının arxasına aiddir, söhbət platforması ziyarətçi məlumatlarını yaymaq üçün CRM ilə inteqrasiya edərsə marketinq qapısına da.

Squarespace Commerce və səbət səthi

Squarespace Commerce ziyarətçinin tələb etdiyi xidmət üçün vacib olduğundan razılıq tələb etməyən səbət vəziyyəti, sessiya kimliyi və hesablaşma üçün ciddi şəkildə zəruri kukilər təqdim edir. Mürəkkəbliklər Commerce-in təqdim etdiyi marketinq səthlərinin ətrafında yaranır: tərk edilmiş səbət e-poçtları, məhsul tövsiyə motorları, Facebook Conversions API inteqrasiyası, Google Ads yenidən hədəfləmə və əksər mağazaların aktivləşdirdiyi Klaviyo və ya Mailchimp inteqrasiyası. Bunlar qeyri-əsasdır və nəzarət altına alınmalıdır. Squarespace yerli banneri platformanın öz Conversions inteqrasiyalarını idarə edir; Klaviyo, Mailchimp və hər hansı xüsusi Conversions quraşdırması operator tərəfindən nəzarət tələb edir.

2026 üçün doğrulama və audit mövqeyi

2026-cı ildə müdafiə oluna bilən Squarespace yerləşdirməsi dörd texniki yoxlamadan keçməlidir. Birincisi, EEA IP ünvanından xidmət verilən təmiz brauzer sessiyası banner üzərində hərəkət edilmədən əvvəl sıfır qeyri-əsas kuki yaratmalıdır — Squarespace tərəfindən idarə olunan kukilər, Code Injection skriptləri, daxil edilmiş video və sosial bloklar və səhifədəki hər hansı xəbər bülleteni və ya söhbət vidjetini əhatə edir. İkincisi, rədd etmə yolu bu vəziyyəti qorumalıdır. Üçüncüsü, qəbul etmə yolu yalnız ziyarətçinin razılaşdığı teqləri yaratmalı və Squarespace kukiləri və razılıq vəziyyəti uyğun qeydi ehtiva etməlidir. Dördüncüsü, geri çəkilmə dərhal əlavə teq alovlanmalarını dayandırmalı, razılaşılmış sessiya zamanı qoyulan kukiləri başa çatdırmalı və opt-out-u hər hansı aşağı axar üçüncü tərəf alıcılarına yaymalıdır.

Audit izi sualı yerli Squarespace bannerin hazırda öz məhdudiyyətlərini göstərdiyi yerdir. Banner ziyarətçinin razılıq vəziyyətini Squarespace-in öz inteqrasiyalarının oxuduğu birinci tərəf kukisinde qeyd edir, lakin platforma üçüncü tərəf CMP-nin etdiyi şəkildə ziyarətçi identifikatoru ilə sorğulanabilən server tərəfli audit jurnalını saxlamır. Əsasən daha yüngül audit izi gözləntiləri olan yurisdiksiyalarda fəaliyyət göstərən yerləşdirmələr üçün yerli banner düzgün konfiqurasiya edildikdə kifayətdir. Sorğulanabilir razılıq jurnaluna ehtiyac duyan yerləşdirmələr üçün — çoxjurisduksiyalı hesabat, hər satıcı üçün razılıq qeydləri, EDPB-nin gözlənilən sənəd standartı ilə inteqrasiya — yerli bannerin üzərinə qatılan üçüncü tərəf CMP düzgün cavabdır, yerli banner söndürülmüş və Cookiebot, OneTrust, Usercentrics və ya Iubenda Code Injection vasitəsilə quraşdırılmış şəkildə. İki yol arasında qəsdən seçim edilmiş, hər Code Injection səthi nəzarət altına alınmış, daxil edilmiş vidjet nümunəsi həll edilmiş və Commerce-ə xas marketinq inteqrasiyaları nəzərə alınmış Squarespace saytı platformanın dizayner dostu sadəliyini gizli uyğunluq borcu əvəzinə operatorun razılıq mövqeyinin müdafiə oluna bilən bir hissəsinə çevirmiş saytdır.