İstisna Neden Önemli

ePrivacy Direktifi'ne (Madde 5(3)) göre, kullanıcının cihazında bilgi depolamak veya bilgiye erişmek normalde önceden izin gerektirir. İki istisna vardır ve yayıncıların en çok dayandığı istisna, kullanıcının açıkça talep ettiği bir hizmeti sunmak için kesinlikle gerekli olan depolamadır. Bu istisnanın kapsamadığı her şey izin banner'ınızın arkasında yer alır.

Birçok site bu istisnayı analitiği, A/B testlerini, reklam sıklık sınırlamasını ve kişiselleştirmeyi de kapsayacak şekilde genişletir. Düzenleyiciler bu yoruma defalarca karşı çıktı; bu nedenle sınırın tam olarak nereden geçtiğini anlamak işinize yarar.

İki Aşamalı Test

İstisna sizin için neyin kolay olduğuyla ilgili değildir. İki soru sorar:

1. Kullanıcı hizmeti açıkça talep etti mi? Bir makaleyi yüklemek bir taleptir. Sepete ürün eklemek bir taleptir. Her sayfada kendiniz öne çıkardığınız bir sohbet widget'ını açmak talep değildir.
2. Depolama, tam olarak o hizmeti sunmak için kesinlikle gerekli mi? Hizmet, çerez veya tanımlayıcı olmadan, daha az kullanışlı bir biçimde bile olsa çalışmaya devam edecekse, depolama büyük olasılıkla kesinlikle gerekli değildir.

“İş modelimiz için gerekli” ifadesinin, “kullanıcının istediği hizmet için gerekli” ifadesiyle aynı olmadığını unutmayın. Reklam geliri ücretsiz bir siteyi ayakta tutar, ancak bir makaleyi göstermek için reklam hedefleme tanımlayıcılarına gerek yoktur.

Yaygın Olarak Kabul Edilen Örnekler

• Oturum açmış bir kullanıcıyı oturum boyunca oturumda tutan oturum ve kimlik doğrulama çerezleri.
• Kullanıcı ödeme yaparken ürünleri hatırlayan alışveriş sepeti çerezleri.
• Bir isteği doğru sunucuya yönlendiren yük dengeleme tanımlayıcıları.
• Tekrarlanan başarısız girişleri tespit etmek veya sahte isteklere karşı korunmak için kullanılan güvenlik çerezleri.
• İzin kaydının kendisi, çünkü kullanıcının tercihine uymak için bu tercihin hatırlanması gerekir.
• Dil gibi, kullanıcının bilerek belirlediği arayüz tercihleri; oturum için veya kullanıcı seçtiği için saklandıklarında.

Sık Yanlış Sınıflandırılan Örnekler

• Analitik çerezleri. Bazı otoriteler dar koşullar altında sınırlı, gizliliği koruyan kitle ölçümüne izin verir, ancak standart analitik etiketleri genellikle izin gerektirir. Kitlenize uygulanan otoritenin rehberliğini kontrol edin.
• Reklam ve yeniden hedefleme tanımlayıcıları. Bunlar içeriğin kendisini sunmak için asla gerekli değildir.
• Sayfa yüklenirken üçüncü taraf çerezleri bırakan sosyal medya paylaşım düğmeleri ve gömülü widget'lar.
• Kullanıcı tarafından talep edilmeyen A/B testi ve kişiselleştirme.
• Reklamlar için sıklık sınırlama. Kullanıcı deneyimine yardımcı olur, ancak sayfayı sunmak için zorunlu değildir.

Süre ve Kapsam Hâlâ Önemli

Gerçekten zorunlu olan bir çerez, işlevin gerektirdiğinden daha uzun yaşarsa veya daha fazla veri toplarsa yine sorun olabilir. Bir yıl boyunca kalıcı olan bir oturum çerezi ya da pazarlama profili de yazan bir güvenlik çerezi, korumasını kaybeder. Ömrü kısa, içeriği asgari tutun.

Gerekçenizi Belgeleyin

Kesinlikle gerekli olarak sınıflandırdığınız her çerez veya depolama öğesi için üç şeyi yazın: desteklediği, kullanıcının talep ettiği işlev, o işlevin onsuz neden çalışmayacağı ve ömrü. Çerez envanterinizin yanında tutulan kısa bir tablo yeterlidir. Listeyi gözden geçirirken her kaydı sorgulayın: tek argüman “bunu hep böyle yaptık” ise, onu izin kapsamına taşıyın.

İstisna yalnızca çerezlerle sınırlı değildir. Yerel depolama, oturum depolama, cihaz parmak izi ve uygulamalardaki SDK tanımlayıcıları da aynı Madde 5(3) mantığına tabidir; bu yüzden bunları da incelemenize dahil edin.

FlexyConsent Nerede Devreye Girer

FlexyConsent, Google onaylı bir CMP'dir (CMP ID 317); IAB Europe ve IAB Canada tarafından onaylanmıştır ve banner'ı 57 dilde sunulur. Bir CMP, kullanıcı seçimini yapana kadar zorunlu olmayan etiketleri bekletmenizi, gerçekten zorunlu öğelerin ise yüklenmeye devam etmesini sağlar. Her çerezin hangi kategoriye ait olduğuna karar vermek yine sizin sorumluluğunuzdadır, bu yüzden belgelenmiş gerekçenizi güncel tutun.

Temel Çıkarımlar

• İstisna, kullanıcının açıkça talep ettiği bir hizmet için kesinlikle gerekli depolamayı kapsar; gelirinizin ihtiyaç duyduğu depolamayı değil.
• Oturum, sepet, yük dengeleme, güvenlik ve izin kaydı çerezleri tipik uygun örneklerdir.
• Analitik, reklam, sosyal widget'lar ve kişiselleştirme genellikle izin gerektirir.
• Ömür ve içerik önemlidir: zorunlu çerezleri kısa ömürlü ve asgari tutun.
• Aynı testi yerel depolamaya, oturum depolamaya ve uygulama tanımlayıcılarına da uygulayın.
• Kesinlikle gerekli olarak sınıflandırdığınız her öğenin gerekçesini belgeleyin ve düzenli olarak gözden geçirin.