ஏன் ஒவ்வொரு இணையதளத்திற்கும் GDPR குக்கீ கொள்கை தேவை

உங்கள் இணையதளம் குக்கீகளைப் பயன்படுத்தினால் — கிட்டத்தட்ட ஒவ்வொரு இணையதளமும் பயன்படுத்துகிறது — பொது தரவுப் பாதுகாப்பு ஒழுங்குமுறை (GDPR) உங்கள் பார்வையாளர்களிடம் அதைப் பற்றி தெரிவிக்க வேண்டும் என்று கோருகிறது. தெளிவற்ற, புதைக்கப்பட்ட சட்ட மொழியில் அல்ல, ஆனால் நீங்கள் எந்த குக்கீகளைப் பயன்படுத்துகிறீர்கள், ஏன் பயன்படுத்துகிறீர்கள், பார்வையாளர்கள் அவற்றை எவ்வாறு கட்டுப்படுத்தலாம் என்பதை சரியாக விளக்கும் தெளிவான, அணுகக்கூடிய ஆவணத்தில்.

குக்கீ கொள்கை விருப்பத்திற்குரியதல்ல. GDPR மே 2018 இல் நடைமுறைக்கு வந்ததிலிருந்து, ஐரோப்பா முழுவதும் உள்ள தரவுப் பாதுகாப்பு அதிகாரிகள் குக்கீகள் மற்றும் ஒப்புதல் தொடர்பான மீறல்களுக்காக நூற்றுக்கணக்கான மில்லியன் யூரோக்கள் அபராதம் விதித்துள்ளனர். பிரான்சின் CNIL 2022 இல் மட்டும் Google க்கு €150 மில்லியன் மற்றும் Facebook க்கு €60 மில்லியன் அபராதம் விதித்தது — குறிப்பாக குக்கீகளை ஏற்பதை விட நிராகரிப்பதை கடினமாக்கியதற்காக.

ஆனால் இணக்கம் என்பது அபராதங்களைத் தவிர்ப்பது மட்டுமல்ல. வெளிப்படையான குக்கீ கொள்கை உங்கள் பயனர்களுடன் நம்பிக்கையை உருவாக்குகிறது, தொழில்முறையைக் காட்டுகிறது, மேலும் உங்கள் விளம்பர மற்றும் பகுப்பாய்வு அமைப்புகள் சட்டப்பூர்வ அடிப்படையில் இயங்குவதை உறுதி செய்கிறது.

குக்கீகளுக்கு GDPR உண்மையில் என்ன கோருகிறது

GDPR தானே குக்கீகளை பெயரால் குறிப்பிடவில்லை. குக்கீ-குறிப்பிட்ட விதிகள் ePrivacy வழிகாட்டுதலிலிருந்து (வழிகாட்டுதல் 2002/58/EC) வருகின்றன, இது பெரும்பாலும் «குக்கீ சட்டம்» என்று அழைக்கப்படுகிறது, இது GDPR உடன் இணைந்து செயல்படுகிறது. ஒன்றாக, அவை இந்த முக்கிய தேவைகளை நிறுவுகின்றன:

• முன் ஒப்புதல் — ஒரு பயனரின் சாதனத்தில் அத்தியாவசியமற்ற குக்கீகளை வைப்பதற்கு முன் நீங்கள் ஒப்புதலைப் பெற வேண்டும்.
• தகவலறிந்த ஒப்புதல் — பயனர் எதற்கு ஒப்புக்கொள்கிறார் என்பதைப் புரிந்துகொண்டால் மட்டுமே ஒப்புதல் செல்லுபடியாகும்.
• சுதந்திரமாக வழங்கப்பட்ட ஒப்புதல் — உங்கள் இணையதளத்திற்கான அணுகலை குக்கீகளை ஏற்பதற்கு நிபந்தனையாக்க முடியாது.
• எளிதான திரும்பப்பெறுதல் — ஒப்புதலை வழங்குவது போலவே அதை திரும்பப்பெறுவதும் எளிதாக இருக்க வேண்டும்.
• ஆவணப்படுத்தல் — ஒப்புதல் பெறப்பட்டது என்பதை நீங்கள் நிரூபிக்க முடிய வேண்டும்.

ஒவ்வொரு குக்கீ கொள்கையும் சேர்க்க வேண்டிய அத்தியாவசிய பிரிவுகள்

1. குக்கீகள் என்றால் என்ன

குக்கீகளின் எளிய-மொழி விளக்கத்துடன் தொடங்குங்கள். பல பயனர்கள் இன்னும் இந்த தொழில்நுட்பத்தை முழுமையாக புரிந்துகொள்ளவில்லை.

2. உங்கள் இணையதளம் எந்த குக்கீகளைப் பயன்படுத்துகிறது

உங்கள் தளம் அமைக்கும் ஒவ்வொரு குக்கீயையும் வகைகளால் ஒழுங்கமைத்து பட்டியலிடுங்கள்: கண்டிப்பாக தேவையானவை, செயல்பாட்டு, பகுப்பாய்வு மற்றும் விளம்பரம். ஒவ்வொரு குக்கீக்கும், அதன் பெயர், வழங்குநர், நோக்கம், வகை மற்றும் காலாவதி காலத்தை ஆவணப்படுத்துங்கள்.

3. செயலாக்கத்திற்கான சட்ட அடிப்படை

கண்டிப்பாக தேவையான குக்கீகளுக்கு, சட்ட அடிப்படை பொதுவாக நியாயமான ஆர்வம். மற்ற அனைத்து குக்கீகளுக்கும், சட்ட அடிப்படை ஒப்புதல்.

4. குக்கீகளை அமைக்கும் மூன்றாம் தரப்பினர்

நீங்கள் Google Analytics, Facebook Pixel, விளம்பர நெட்வொர்க்குகள் அல்லது உட்பொதிக்கப்பட்ட வீடியோக்களைப் பயன்படுத்தினால், உங்கள் கொள்கை இந்த தரப்பினரை அடையாளம் காண வேண்டும் மற்றும் அவர்களின் தனியுரிமைக் கொள்கைகளுக்கு இணைக்க வேண்டும்.

5. பயனர்கள் குக்கீகளை எவ்வாறு கட்டுப்படுத்தலாம்

உங்கள் ஒப்புதல் மேலாண்மை கருவியை எவ்வாறு பயன்படுத்துவது, உலாவி அமைப்புகள் மூலம் குக்கீகளை எவ்வாறு நீக்குவது என்பதை விளக்குங்கள், மேலும் முக்கிய வழங்குநர்களுக்கான விலகல் பக்கங்களுக்கான இணைப்புகளை வழங்குங்கள்.

6. தரவு தக்கவைப்பு மற்றும் தொடர்பு தகவல்

ஒவ்வொரு குக்கீயும் எவ்வளவு காலம் நீடிக்கிறது என்பதைக் குறிப்பிடுங்கள், மேலும் உங்கள் தரவுப் பாதுகாப்பு அதிகாரி அல்லது தனியுரிமைக் குழுவிற்கான தொடர்பு தகவலை வழங்குங்கள்.

குக்கீ கொள்கைகளை இணக்கமற்றதாக்கும் பொதுவான தவறுகள்

• தெளிவற்ற விளக்கங்கள் — எந்த குக்கீகள், எந்த வழங்குநர்களிடமிருந்து என்பதைக் குறிப்பிடாமல் «உங்கள் அனுபவத்தை மேம்படுத்த நாங்கள் குக்கீகளைப் பயன்படுத்துகிறோம்».
• விடுபட்ட குக்கீகள் — உங்கள் கொள்கை 5 குக்கீகளை பட்டியலிடுகிறது ஆனால் உங்கள் தளம் 30 ஐ அமைக்கிறது.
• குக்கீ தணிக்கை இல்லை — உங்கள் தளத்தை முதலில் ஸ்கேன் செய்யாமல் துல்லியமான கொள்கையை எழுத முடியாது.
• முன்-குறிக்கப்பட்ட ஒப்புதல் பெட்டிகள் — GDPR ஆல் வெளிப்படையாக தடைசெய்யப்பட்டுள்ளது.
• நுணுக்கமான கட்டுப்பாடு இல்லை — பயனர்கள் வகை வாரியாக ஏற்க அல்லது நிராகரிக்க வேண்டும், «அனைத்தையும் ஏற்க» மட்டும் அல்ல.
• அமைத்து-மறந்து — குக்கீ கொள்கைகள் புதுப்பித்தல் தேவைப்படும் வாழும் ஆவணங்கள்.

முக்கிய புள்ளி: ஒரு குக்கீ கொள்கை அதை அமல்படுத்தும் ஒப்புதல் வழிமுறை எவ்வளவு நல்லதோ அந்த அளவுக்கு மட்டுமே நல்லது. ஒப்புதல் சேகரிக்கப்படுவதற்கு முன் குக்கீகள் இயங்கினால் ஆவணத்திற்கு எந்த அர்த்தமும் இல்லை.

FlexyConsent இன் ஆவண ஜெனரேட்டர் இதை எவ்வாறு தீர்க்கிறது

FlexyConsent என்பது IAB TCF 2.3 ஆதரவு மற்றும் Google Consent Mode V2 உடன் கூடிய Google-சான்றளிக்கப்பட்ட CMP. இது குக்கீ கொள்கைகள், தனியுரிமைக் கொள்கைகள் மற்றும் பயன்பாட்டு விதிமுறைகளை தானாகவே உருவாக்கும் உள்ளமைக்கப்பட்ட ஆவண ஜெனரேட்டரை உள்ளடக்கியது.

• உங்கள் ஒப்புதல் வழிமுறையுடன் ஒருங்கிணைக்கப்பட்டுள்ளது — கொள்கை மற்றும் பேனர் ஒத்திசைக்கப்பட்டிருக்கும்.
• முழு ஸ்டேக்கையும் உள்ளடக்கியது — குக்கீ கொள்கை, தனியுரிமைக் கொள்கை மற்றும் பயன்பாட்டு விதிமுறைகள் ஒரே இடத்திலிருந்து.
• IAB TCF 2.3 உடன் சீரமைக்கப்பட்டது — நிரல்முறை விளம்பர வெளிப்படுத்தல் தேவைகளை பூர்த்தி செய்கிறது.
• Google Consent Mode V2 தயார் — Google இன் சான்றளிக்கப்பட்ட பங்குதாரர் பட்டியலில்.
• இலவச அடுக்கு கிடைக்கிறது — 5,000 பக்கப் பார்வைகள் வரை மாதம் EUR 0.

படிப்படியாக: உங்கள் குக்கீ கொள்கையை உருவாக்குதல்

1. பதிவு செய்யுங்கள் — panel.flexyconsent.com இல் இலவச FlexyConsent கணக்கை உருவாக்குங்கள்.
2. உங்கள் இணையதளத்தைச் சேர்க்கவும் — உங்கள் டொமைனை பதிவு செய்து குக்கீ வகைகளை கட்டமைக்கவும்.
3. ஆவண ஜெனரேட்டரைத் திறக்கவும் — உங்கள் ஆவண வகையாக «குக்கீ கொள்கை» ஐத் தேர்ந்தெடுக்கவும்.
4. உங்கள் விவரங்களை நிரப்பவும் — நிறுவனத்தின் பெயர், தொடர்பு தகவல், DPO விவரங்கள்.
5. உருவாக்கி மதிப்பாய்வு செய்யவும் — ஜெனரேட்டர் ஒழுங்குமுறையுடன் சீரமைக்கப்பட்ட கொள்கையை உருவாக்குகிறது.
6. வெளியிடவும் — கொள்கையை உங்கள் தளத்தில் சேர்த்து உங்கள் ஒப்புதல் பேனரிலிருந்து அதை இணைக்கவும்.
7. பராமரிக்கவும் — நீங்கள் புதிய குக்கீகள் அல்லது மூன்றாம் தரப்பு கருவிகளைச் சேர்க்கும்போது மீண்டும் உருவாக்குங்கள்.

இறுதி எண்ணங்கள்

GDPR குக்கீ கொள்கை என்பது மற்றொரு இணையதளத்திலிருந்து நகலெடுக்கக்கூடிய சம்பிரதாயம் அல்ல. இது உங்கள் குறிப்பிட்ட குக்கீ நடைமுறைகளை துல்லியமாக விவரிக்க வேண்டும், தெளிவாக எழுதப்பட வேண்டும், மேலும் பயனர்களுக்கு உண்மையான கட்டுப்பாட்டை வழங்கும் ஒப்புதல் வழிமுறையுடன் வேலை செய்ய வேண்டும். உங்கள் ஒப்புதல் அமைப்புடன் சீரமைக்கப்பட்ட கொள்கையை உருவாக்க FlexyConsent இன் ஆவண ஜெனரேட்டர் போன்ற நோக்கத்திற்காக கட்டமைக்கப்பட்ட கருவியைப் பயன்படுத்துங்கள். இதைத் தவறாகச் செய்வதன் விலை — அபராதங்கள் மற்றும் பயனர் நம்பிக்கை இரண்டிலும் — அதை சரியாகச் செய்வதற்கான முயற்சியை விட மிக அதிகம்.