CNIL Neden Fransa'nın Ötesinde de Önemli

Fransa'nın veri koruma otoritesi CNIL, Avrupa'da çerez kurallarını en aktif uygulayan kurumlardan biridir. Yönergeleri, AB genelindeki birçok yayıncının banner'larını nasıl tasarladığını şekillendirmiştir ve kararları reklam operasyonları ile hukuk ekipleri tarafından yakından izlenir. Fransa'daki ziyaretçilere hizmet veriyorsanız ya da sıkı bir düzenleyicinin beklentileri için pratik bir başvuru kaynağı arıyorsanız, CNIL'in yaklaşımını ayrıntılı biçimde anlamaya değer.

Hukuki Dayanak

Fransız çerez kuralları iki katmanı bir araya getirir. Fransız hukukuna aktarılan ePrivacy kuralları, bir istisna geçerli olmadıkça, ziyaretçinin cihazında bilgi depolanmadan veya cihazdan bilgi okunmadan önce izin alınmasını gerektirir. GDPR ise geçerli iznin ne anlama geldiğini tanımlar: özgürce verilmiş, belirli, bilgilendirilmiş ve açık. CNIL, Eylül 2020'de güncellenmiş yönergeler ve bir tavsiye kararı yayımlamış, uygulama 2021 baharında başlamadan önce kuruluşlara bir geçiş süresi tanımıştır.

Temel Beklentiler

• Reddetmek, kabul etmek kadar kolay olmalıdır. İlk katman bir kabul düğmesi sunuyorsa, aynı düzeyde açıkça görünen bir reddet düğmesi gibi, karşılaştırılabilir ölçüde kolay bir reddetme yolu da sunmalıdır.
• Gezinmeye devam etmek izin sayılmaz. Kaydırmak, sayfanın başka bir yerine tıklamak veya siteyi kullanmaya devam etmek geçerli bir tercih değildir.
• Önceden işaretlenmiş kutu olmaz. Ziyaretçi açana kadar amaçlar kapalı olmalıdır.
• Belirli, ayrıntılı seçenekler. Ziyaretçiler, sade dilde açıklamalarla amaca göre seçim yapabilmelidir.
• Adı belirtilmiş üçüncü taraflar. Çerezleri yerleştirecek kişiler banner'dan veya ikinci katmanından belirlenebilmelidir.
• İzni geri çekmek, vermek kadar kolay olmalıdır. Seçenekleri yeniden açan kalıcı bir bağlantı veya simge olağan yaklaşımdır.

İzin Süresi ve Çerez Ömrü

CNIL, kaydedilen tercihin, ister kabul ister ret olsun, sınırlı bir süre boyunca saklanmasını ve ziyaretçilere yaklaşık altı ay sonra yeniden sorulmasını önerir. Bunun yanı sıra, bazı izleme tanımlayıcılarının ne kadar süre yaşaması gerektiğine dair sınırlar da önermiştir. Bunları düzenleyicinin açıkladığı beklentiler olarak ele alın ve kendi sürelerinizi belirlerken tavsiye kararının güncel metnini kontrol edin; çünkü yönergeler gözden geçirilebilir.

Kitle Ölçümü İstisnası

CNIL, bazı analitik araçlarının izin olmadan çalışabileceği koşulları belirlemiştir. Araç, kendi sitenizin kitlesini ve performansını ölçmek gibi kesin olarak sınırlı amaçlarla kullanılmalı, verileri başka işlemlerle birleştirmemeli ve kullanıcıları siteler arasında izlememelidir. Popüler analitik yapılandırmalarının çoğu bu koşulları varsayılan olarak karşılamaz. Analitik sağlayıcınızın uygun olduğunu varsaymayın; yapılandırmasını CNIL'in yayımladığı ölçütlere göre doğrulayın.

CNIL Pratikte Nelere Bakar

1. Banner, kabul seçeneğiyle aynı düzeyde bir reddetme seçeneği gösteriyor mu?
2. Zorunlu olmayan çerezler ve komut dosyaları, izin alınana kadar gerçekten bekletiliyor mu?
3. Reddetmenin ardından izleme çerezleri hâlâ görünüyor mu? CNIL bunu teknik olarak kontrol edebilir.
4. Ziyaretçi istediği zaman fikrini değiştirebiliyor mu?
5. İfade ve tasarım tarafsız mı, yoksa kabule doğru iten görsel hileler içeriyor mu?

Pratik Bir İnceleme Rutini

Sitenizi Fransa IP'si veya bölge ayarıyla temiz bir tarayıcı profilinde açın, her şeyi reddedin ve depolamayı ile ağ isteklerini inceleyin. Ardından yalnızca bir amacı kabul edip tekrarlayın. Reddetmeden sonra izleyiciler yükleniyorsa, sorun neredeyse her zaman izin aracınızın dışında, koda gömülü bir etikettir. Önce bunu düzeltin; çünkü bir düzenleyicinin dakikalar içinde yeniden üretebileceği türden bir sorundur.

FlexyConsent Nasıl Yardımcı Olur

FlexyConsent, IAB Europe ve IAB Canada tarafından sertifikalıdır, Google onaylı bir CMP'dir (ID 317), IAB TCF 2.4 ile Google Consent Mode v2'yi destekler ve banner'ı Fransızca dahil 57 dilde gösterir. AB/AEA ve Birleşik Krallık'ı kapsar; böylece tek bir kurulum, Fransız ziyaretçilere ve kitlenizin geri kalanına birlikte hizmet verebilir.

Önemli Çıkarımlar

• CNIL, reddetmenin kabul etmek kadar kolay olmasını; kaydırma veya gezinmeye devam etme yoluyla izin alınmamasını bekler.
• Seçenekler ayrıntılı olmalı, üçüncü taraflar adıyla belirtilmeli ve izni geri çekmenin kolay bir yolu bulunmalıdır.
• Sınırlı bir süre sonra yeniden sorun; CNIL yaklaşık altı ayı işaret eder.
• Kitle ölçümü istisnası dardır; analitik kurulumunuzu varsaymak yerine doğrulayın.
• Her şeyi reddederek test edin ve izleyicilerin gerçekten kapalı kaldığını kontrol edin.