Tayvan Kişisel Verilerin Korunması Yasası: Yayıncılar İçin Çerez İzni Rehberi
Gizlilik Haritasında Tayvan
Tayvan, oyun ve yardımcı uygulamalara güçlü talebin olduğu, mobil öncelikli büyük bir pazardır; bu yüzden birçok yayıncı buradan gelen trafiği paraya çevirir. Başlıca gizlilik yasası, bugünkü hâliyle 2012'den beri yürürlükte olan Kişisel Verilerin Korunması Yasası'dır (PDPA). GDPR'den farklı olarak çerezler için özel yazılmış bir kuralı yoktur; bu yüzden yayıncılar genel ilkelerini, kişisel veri sayılan çerezlere ve reklam tanımlayıcılarına uygular.
Temel İlkeler
PDPA, diğer rejimlerden tanıdık gelecek birkaç fikre dayanır:
- Belirli amaç. Kişisel veriler yalnızca belirli, meşru bir amaç için ve bunun gerektirdiği kapsamda toplanabilir ve kullanılabilir.
- Bildirim. Kişisel veri toplarken genellikle kim olduğunuzu, amacı, veri kategorilerini, verinin ne kadar süre ve nerede kullanılacağını ve kişilerin hangi haklara sahip olduğunu söylemeniz gerekir.
- İzin veya başka bir hukuka uygunluk sebebi. Kamu dışı kuruluşlar için toplama ve kullanım bir hukuki dayanak gerektirir. İzin bunlardan biridir ve verinin özgün amacın ötesinde kullanılması genellikle yeni bir dayanak veya izin gerektirir.
- Bireysel haklar. Kişiler verilerini incelemeyi, düzeltmeyi, kullanımını durdurmayı veya silmeyi talep edebilir.
Çerezler ve Reklam Kimlikleri İçin Anlamı
Belirli bir çerezin veya cihaz tanımlayıcısının kişisel veri olup olmadığı, tek başına veya diğer verilerle birleştirildiğinde bir kişiyi tanımlayıp tanımlayamayacağına bağlıdır. Kalıcı tanımlayıcılara bağlı davranışsal reklam profilleri, pratikte genellikle bu şekilde değerlendirilir. Temkinli bir yaklaşım, reklam ve siteler arası izleme tanımlayıcılarının önceden bildirim ve net bir opt-in gerektirdiğini kabul etmek, kesinlikle gerekli çerezler için ise yalnızca açıklama yapmaktır.
Sınır Ötesi Aktarımlar
PDPA, yetkililerin belirli durumlarda uluslararası aktarımları kısıtlamasına izin verir; örneğin alıcı ülkede yeterli koruma bulunmadığında veya aktarım yasadan kaçmak için kullanıldığında. Reklam tedarikçileriniz Tayvanlı kullanıcıların verilerini Tayvan dışında işliyorsa, onları gizlilik bildiriminizde listeleyin ve sözleşmelerinizin ne gerektirdiğini doğrulayın.
Denetim ve Değişen Ortam
Denetim tarihsel olarak sektör düzenleyicileri ve yerel yönetimler arasında paylaşılmıştır ve son yıllardaki değişiklikler özel bir veri koruma otoritesi kurmayı amaçlamıştır. Kurumsal ayrıntılar sürekli değiştiği için, her olayı tek bir kurumun ele aldığını varsaymak yerine güncel durumu yerel bir hukuk danışmanıyla kontrol edin.
Pratik Bir Kurulum
- Tayvanlı ziyaretçiler için banner'ı Geleneksel Çince gösterin ve amaçları sade bir dille açıklayın.
- Kullanıcı kabul edene kadar zorunlu olmayan etiketleri engelli tutun.
- Bildirimde reklam ağları ve ölçüm araçları dahil tedarikçilerinizi adlandırın.
- İzni vermek kadar kolay bir geri çekme yolu sunun.
- Her ziyaretçinin ne gördüğünün ve neyi seçtiğinin kaydını tutun.
- Reklam için çocukların verilerini toplamaktan kaçının; kitleniz reşit olmayanları içeriyorsa daha katı varsayılanlar uygulayın.
Reklam Geliri Açısından Değerlendirmeler
Tayvan TCF tarzı bir rejim işletmez; bu yüzden küresel reklam ağlarından gelen talebin çoğu kendi politikalarına dayanır. Birçok Google reklam ürünü, düzenlenmiş saydığı trafik için hâlâ temiz izin sinyalleri bekler; dolayısıyla tercihleri kaydedip reklam yığınınıza ileten bir banner, kullanıcı tercihine saygı gösterirken gelir elde etmeyi sürdürmenize yardımcı olur.
FlexyConsent Nasıl Yardımcı Olur?
FlexyConsent'in banner'ı 58 dilde mevcuttur ve Google Consent Mode v2 ile çalışır; böylece yerelleştirilmiş bir banner gösterebilir ve izin durumunu Google etiketlerine iletebilirsiniz. Bu pazara uygun banner kurulumunu hukuk danışmanınızla doğrulayın.
Önemli Çıkarımlar
- Tayvan PDPA'sında çerezlere özgü bir kural yoktur; genel bildirim, amaç ve izin ilkeleri geçerlidir.
- Reklam ve siteler arası tanımlayıcıları bildirim ve net bir opt-in gerektiren unsurlar olarak ele alın.
- Tedarikçilerin sınır ötesi işlemesi açıklanmalı ve sözleşmeyle kapsanmalıdır.
- Denetim yapısı gelişmeye devam ediyor; bu yüzden güncel durumu yerel olarak doğrulayın.
- Tercih yapılana kadar etiketleri engelleyen yerelleştirilmiş bir banner sağlam bir temeldir.