COPPA Neden Her Oyun Stüdyosunun Radarında Olmalı

Mobil oyununuz Amerika Birleşik Devletleri'ne ulaşıyor ve 13 yaşın altındaki herhangi birinin ilgisini çekiyorsa, Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) neredeyse kesinlikle geçerlidir — çocuklar birincil hedef kitleniz olmasa bile. ABD Federal Ticaret Komisyonu tarafından uygulanan COPPA, çevrimiçi hizmetlerin 13 yaşın altındaki çocuklardan kişisel bilgileri nasıl topladığını ve kullandığını düzenler; oyun ve uygulama üreticilerine karşı uzlaşmalarda onlarca milyon dolara ulaşan cezalar vardır.

Reklamlarla para kazanan yayıncılar için COPPA yalnızca yasal bir onay kutusu değildir — doğrudan hangi reklamları sunabileceğinizi ve ne kadar kazanabileceğinizi yeniden şekillendirir.

"Çocuğa Yönelik" misiniz Yoksa "Karma Kitle" mi?

COPPA uygulamaları üç gruba ayırır ve yükümlülükleriniz hangisinde olduğunuza bağlıdır:

• Çocuğa yönelik: birincil hedef kitle olarak 13 yaşın altındaki çocukları hedefler. İşaretler arasında çizgi film karakterleri, basit oynanış, parlak görseller ve çocuklara yönelik pazarlama vardır. COPPA o zaman varsayılan olarak tüm kullanıcılar için geçerli olur.
• Karma kitle: kısmen çocuğa yöneliktir ancak çocuklar birincil hedef kitle değildir. Nötr bir yaş ekranı kullanabilir ve COPPA'yı yalnızca kendilerini 13 yaşın altında tanımlayan kullanıcılara uygulayabilirsiniz.
• Genel kitle: çocuklara yönelik değildir. COPPA yalnızca 13 yaşın altındaki bir çocuktan veri topladığınıza dair fiili bilgi sahibi olduğunuzda tetiklenir.

FTC bu faktörlerin bütününü tartar — sırf daha kolay yol olduğu için kendinizi "genel kitle" olarak ilan edemezsiniz. Dürüst sınıflandırma, ardından gelen her şeyin temelidir.

Doğrulanabilir Ebeveyn Onayı

13 yaşın altındaki bir çocuktan kişisel bilgi toplamadan önce, COPPA doğrulanabilir ebeveyn onayı (VPC) gerektirir. "Kişisel bilgi" geniştir: davranışsal reklamcılık için kullanılan reklam kimlikleri gibi kalıcı tanımlayıcıları, coğrafi konumu, fotoğrafları ve sesi içerir.

Kabul edilebilir VPC yöntemleri arasında imzalı bir form, bir ödeme kartına küçük bir ücret veya eğitimli personelle yapılan bir görüşme bulunur. Kritik olarak bir istisna vardır: bir kalıcı tanımlayıcıyı yalnızca dahili operasyonları desteklemek için — oyun durumu, sıklık sınırlaması veya bağlamsal (kişiselleştirilmemiş) reklamlar sunmak — toplarsanız, genellikle VPC'ye ihtiyacınız yoktur. Bu istisna, bağlamsal reklamcılığın neden çocuk içeriği için varsayılan para kazanma yolu olduğunun nedenidir.

Reklam Hedefleme ve Gelir Üzerindeki Etki

Çocuğa yönelik trafik için kural basittir: kişiselleştirilmiş veya davranışsal reklamcılık yok. Bir çocuğa bağlı reklam hedeflemesi için profiller oluşturamaz, yeniden hedefleyemez veya kalıcı tanımlayıcılar kullanamazsınız. Geriye kalan bağlamsal reklamcılıktır — bireyden değil, uygulamanın içeriğinden ve genel bağlamından seçilen reklamlar.

• Bağlamsal eCPM'ler, reklamverenler kesin hedef kitleleri hedefleyemediğinden genellikle kişiselleştirilmiş olanlardan daha düşüktür.
• Değeri doğrudan anlaşmalar, aileye uygun marka kampanyaları ve iyi yerleştirilmiş ödüllü video aracılığıyla kurtarın.
• Güçlü bağlamsal sinyaller — tür, içerik derecelendirmesi, yerleşim — reklamverenlerin kullanıcı düzeyinde veri olmadan güvenle teklif vermesine yardımcı olur.

Bağlamsalı bir sınırlama değil de kasıtlı bir strateji olarak ele almak, çocuk alanında gelişen stüdyoları zorlananlardan ayırır.

Google Families Politikası ve Designed for Families

Google Play'de yayınlıyor ve çocukları hedefliyorsanız, Families Politikası'na uymalı ve Designed for Families programına katılmayı tercih edebilirsiniz. Temel gereksinimler:

• Yalnızca çocuğa yönelik trafik için onaylanmış Google sertifikalı reklam SDK'larını kullanın.
• Çocuğa yönelik içeriği AdMob/Ad Manager'da çocuğa yönelik muamele için etiketleme (TFCD) ve onay yaşının altındaki kullanıcılar için etiketleme (TFUA) aracılığıyla işaretleyin; bunlar kişiselleştirilmemiş reklamları zorunlu kılar.
• Çocuklara uygun olmayan reklam biçimlerinden ve içeriğinden kaçının ve içerik derecelendirme ile açıklama standartlarını karşılayın.

Bu sinyalleri yanlış yapılandırmak en yaygın — ve en maliyetli — hatalardan biridir, çünkü onay olmadan çocuklara kişiselleştirilmiş reklamlar sunmak anlamına gelebilir.

AB'de GDPR-K ile Etkileşim

COPPA bir ABD yasasıdır, ancak çocukların verileri küresel olarak korunur. AB'nin GDPR'si kapsamında, burada genellikle GDPR-K olarak adlandırılır, dijital onay yaşı üye devlete bağlı olarak 13 ile 16 arasında değişir. Bu yaşın altında onay bir ebeveyn veya vasiden gelmelidir. COPPA çizgiyi 13'te sabitlerken AB sabitlemez — bu yüzden herkese tek beden bir yaş kapısı bir yerde başarısız olacaktır. Uluslararası faaliyet gösteren yayıncıların bölgeye duyarlı yaş eşiklerine ve bir kullanıcının geçerli onay yaşının altına düştüğü her yerde yalnızca bağlamsal reklamları uygulama yeteneğine ihtiyacı vardır.

FlexyConsent Nasıl Yardımcı Olur

COPPA, GDPR-K ve Google'ın Families kurallarını pazarlar genelinde elle yönetmek zordur. FlexyConsent — IAB TCF 2.3 ve Google Consent Mode v2'yi destekleyen Google sertifikalı bir Consent Management Platform — onay ve yaş sinyallerini merkezileştirerek doğru kuralların bölgeye göre otomatik tetiklenmesini sağlar. Yaş altı kullanıcılar için yalnızca bağlamsal reklam sunumunu uygulayabilir, doğru çocuğa yönelik ve yaş altı etiketlerini reklam yığınınıza yayabilir ve bölgeler genelinde her onay kararının kurcalamaya karşı korumalı bir denetim izini tutabilir. Bu makale genel rehberliktir, hukuki tavsiye değildir; durumunuz için nitelikli bir danışmana başvurun.

Önemli Çıkarımlar

• Dürüstçe sınıflandırın — çocuğa yönelik, karma kitle veya genel kitle, ardından gelen her yükümlülüğü belirler.
• 13 yaş altı kullanıcılardan kişisel veri (reklam kimlikleri dahil) toplamak doğrulanabilir ebeveyn onayı gerektirir; yalnızca bağlamsal reklamlar onaysız yoldur.
• Çocuk trafiği kişiselleştirilmemiş reklamlar demektir — bağlamsal eCPM'ler için plan yapın ve değeri doğrudan, aileye uygun anlaşmalarla kurtarın.
• Bölgeye duyarlı yaş kapıları kullanın: COPPA'nın çizgisi 13'tür, ancak GDPR-K 13–16 arasındadır ve Google'ın Families Politikası kendi etiketleme ve SDK kurallarını ekler.