Klaviyo کوکی کنسنٹ انٹیگریشن گائیڈ: 2026 میں ای کامرس کے لیے GDPR کے مطابق ای میل اور SMS
Klaviyo براہ راست صارف تک رسائی والی ای کامرس کے لیے ای میل اور SMS مارکیٹنگ کا سب سے مقبول پلیٹ فارم ہے۔ یہ دنیا بھر میں Shopify، BigCommerce، اور Magento اسٹورز کے ایک بڑے حصے پر نصب ہے، اور اس کی آن سائٹ ٹریکنگ پرت — وہ اسکرپٹ جو براؤزنگ رویے کی نگرانی کرتا ہے، پیج ویوز کو معلوم پروفائلز سے منسوب کرتا ہے، اور ترک شدہ کارٹ اور براؤز ابینڈنمنٹ فلوز کو متحرک کرتا ہے — وہ چیز ہے جو اس پلیٹ فارم کو تجارتی لحاظ سے قیمتی بناتی ہے۔ یہ رازداری کے نقطہ نظر سے ای کامرس اسٹیک کے سب سے عام طور پر غلط ترتیب دیے جانے والے حصوں میں سے بھی ایک ہے۔ Klaviyo Onsite ٹریکنگ اسکرپٹ، Klaviyo Forms لائبریری، اور SMS آپٹ ان فلوز سبھی ذاتی ڈیٹا اس لمحے جمع کرتے ہیں جب وہ لوڈ ہوتے ہیں، کسی بھی رضامندی بینر کے دکھائے جانے سے پہلے۔ EU، UK، برازیلی، یا کیلیفورنیا ٹریفک کو چھونے والے کسی بھی اسٹور کے لیے، یہ ڈیفالٹ رویہ اب مطابقت نہیں رکھتا، اور ای کامرس نفاذ میں سب سے زیادہ سرگرم ریگولیٹرز — فرانس میں CNIL، اسپین میں AEPD، اطالوی Garante، اور کیلیفورنیا پرائیویسی پروٹیکشن ایجنسی — نے واضح کر دیا ہے کہ وہ مارکیٹنگ اسکرپٹس کے ساتھ یکساں سلوک کرتے ہیں چاہے وینڈر بڑا ہو یا چھوٹا۔ یہ گائیڈ بتاتی ہے کہ Klaviyo کیا جمع کرتا ہے، اسے تھرڈ پارٹی CMP کے ساتھ کیسے مربوط کیا جائے، اور پلیٹ فارم کی اپنی رازداری کی بنیادی خصوصیات کہاں فٹ ہوتی ہیں۔
Klaviyo Onsite ٹریکنگ کیا جمع کرتی ہے
Klaviyo Onsite اسنیپٹ (جو static.klaviyo.com/onsite/js/klaviyo.js سے لوڈ ہوتا ہے) ایک عالمی _learnq قطار شروع کرتا ہے اور وزٹرز کی شناخت Klaviyo کی ملکیت والی کوکی __kla_id سے کرتا ہے۔ نصب ہونے کے بعد یہ خودکار طور پر پیج ویو ایونٹس رپورٹ کرتا ہے، فارم تعاملات کیپچر کرتا ہے، Active On Site ایونٹ فائر کرتا ہے جو Klaviyo کے Browse Abandonment فلو کو چلاتا ہے، اور گمنام براؤزنگ رویے کو ایک معلوم سبسکرائبر پروفائل سے جوڑ دیتا ہے جب وزٹر لاگ ان کرتا ہے یا ای میل ایڈریس کے ساتھ فارم جمع کرتا ہے۔ بعد کے ایونٹس — پروڈکٹ دیکھا، کارٹ میں شامل کیا، چیک آؤٹ شروع کیا، آرڈر دیا — وہی شناختی انفراسٹرکچر کے ذریعے فائر ہوتے ہیں اور وہی کوکی پر مبنی اسناد وراثت میں لیتے ہیں۔
GDPR تجزیے کے لیے کوکی غیر ضروری ہے، صفحے سے نکلنے والا ڈیٹا ذاتی ڈیٹا ہے کیونکہ یہ ایک مستقل شناخت کنندہ سے جڑا ہے، اور Klaviyo ریاستہائے متحدہ میں قائم ہے، جو منتقلی کو EU-US ڈیٹا پرائیویسی فریم ورک کے تابع بناتا ہے۔ تینوں شرائط Klaviyo Onsite ٹریکنگ کو EU، UK، EEA، اور برازیل میں LGPD کے تحت "پیشگی رضامندی درکار ہے" کے علاقے میں مضبوطی سے رکھتی ہیں۔ کیلیفورنیا میں یہی پروسیسنگ CPRA کے کراس کنٹیکسٹ رویے پر مبنی اشتہار کے لیے شیئرنگ سے آپٹ آؤٹ کے حق کے تحت آتی ہے، جو Klaviyo کی ڈاؤن اسٹریم پیڈ میڈیا منزلوں کے ساتھ شیئرنگ سے متحرک ہوتی ہے۔
تین ٹریکنگ سطحیں جنہیں آپ کو گیٹ کرنا ہے
Klaviyo انسٹال ایک ٹریکنگ سطح نہیں ہے، یہ تین ہیں، اور CMP انٹیگریشن میں انہیں الگ الگ سمجھنا ضروری ہے۔
Onsite ٹریکنگ اسکرپٹ
یہ اصل رویے کا ٹریکر ہے — وہ اسکرپٹ جو __kla_id سیٹ کرتا ہے اور ایکٹو آن سائٹ ایونٹ اسٹریم چلاتا ہے۔ یہ وہ سطح ہے جسے زیادہ تر ٹیمیں گیٹ کرنا یاد رکھتی ہیں اور جو آڈٹ میں ریگولیٹر کو سب سے زیادہ نظر آتی ہے۔ اسے بطور ڈیفالٹ بلاک کریں اور صرف اس وقت لوڈ کریں جب وزٹر مارکیٹنگ زمرے کو قبول کرے۔
Klaviyo Forms اور سائن اپ پاپ اپس
Klaviyo Forms ایک الگ لائبریری ہے جو ای میل اور SMS سائن اپ پاپ اپس، ایمبیڈڈ فارمز، اور گیٹڈ مواد انلاکس کو طاقت دیتی ہے۔ یہ اسی ڈومین پر ہوسٹ ہے لیکن الگ اسکرپٹ کے طور پر لوڈ ہوتی ہے۔ Forms مرکزی Onsite ٹریکر سے آزادانہ طور پر امپریشن اور سبمیشن ایونٹس فائر کر سکتی ہے، اس لیے صرف Onsite کو گیٹ کرنا جبکہ Forms کو لوڈ ہونے دینا ایک عام جزوی مطابقت کا پیٹرن ہے جو پھر بھی شناختی ڈیٹا لیک کرتا ہے۔
SMS آپٹ ان جمع کرنا
SMS سائن اپس کی امریکہ میں TCPA کے تحت اور EU میں شعبہ مخصوص قواعد کے تحت اپنی رضامندی کی ضرورت ہوتی ہے، اور Klaviyo کے SMS فارمز فون نمبر چیک باکس سے تصدیق شدہ رضامندی کے ساتھ جمع کرتے ہیں۔ یہاں جمع کی گئی رضامندی SMS پیغام رسانی کے لیے ہے، کوکی رضامندی سے الگ۔ صحیح طریقے سے ترتیب دیا گیا اسٹیک دونوں ریکارڈ کرتا ہے: CMP میں کوکی رضامندی، Klaviyo سبسکرائبر پروفائل میں SMS رضامندی۔
Klaviyo کے مقامی رازداری کنٹرولز
Klaviyo کئی مقامی رازداری کی بنیادی خصوصیات فراہم کرتا ہے۔ زیادہ تر مارکیٹنگ پلیٹ فارمز کی طرح وہ فرض کرتے ہیں کہ رضامندی کا فیصلہ موجود ہے اور اندر بھیجا جا رہا ہے۔ وہ خود رضامندی جمع نہیں کرتے۔
شناختی کالز پر رضامندی کی خاصیت
جب آپ klaviyo.identify() یا klaviyo.track() کال کرتے ہیں، تو آپ ایک رضامندی پے لوڈ منسلک کر سکتے ہیں جو مارکیٹنگ مواصلات کے لیے قانونی بنیاد ریکارڈ کرتا ہے۔ CMP کے فیصلے کو Klaviyo کے سبسکرائبر پروفائل میں منتقل کرنے کے لیے یہ صحیح بنیادی خصوصیت ہے۔
پروفائل سطح کے رضامندی فیلڈز
سبسکرائبر پروفائل میں ای میل رضامندی، SMS رضامندی، اور رضامندی کے ماخذ کے لیے مخصوص فیلڈز ہیں۔ ان فیلڈز میں اپ ڈیٹس Klaviyo کے سیگمنٹیشن انجن تک پہنچتی ہیں تاکہ فلوز ریکارڈ شدہ حالت کا احترام کریں۔
پرائیویسی اور رضامندی سیٹنگز پینل
Klaviyo کے ایڈمن UI میں ایک پرائیویسی اور رضامندی سیکشن ہے جو کچھ ڈیفالٹ رویوں کو کنٹرول کرتا ہے — مثال کے طور پر، کیا Active On Site ایونٹ بغیر ریکارڈ شدہ رضامندی والے وزٹرز کے لیے فائر ہوتا ہے۔ ڈیفالٹ نرم ہے؛ ان سیٹنگز کو سخت کرنا CMP سطح کی گیٹنگ کے اوپر ایک مفید اضافی حفاظتی پرت ہے۔
مرحلہ وار CMP انٹیگریشن
قابل اعتماد آرکیٹیکچر یہ ہے کہ تینوں Klaviyo ٹریکنگ سطحوں کو CMP کے پیچھے گیٹ کیا جائے اور Klaviyo identify اور track کالز پر رضامندی کی خصوصیات استعمال کی جائیں تاکہ پلیٹ فارم کے سبسکرائبر ریکارڈز ریکارڈ شدہ رضامندی کی حالت کے ساتھ ہم آہنگ رہیں۔
1. ہیڈ سے ڈیفالٹ Onsite اسنیپٹ ہٹائیں
Klaviyo ایک سطری اسنیپٹ فراہم کرتا ہے جسے انسٹالرز عام طور پر ڈاکومنٹ ہیڈ میں پیسٹ کرتے ہیں۔ اسے ہٹا دیں۔ اسے ایک پلیس ہولڈر اسکرپٹ عنصر سے بدلیں جس کی type خاصیت text/plain ہو اور جس کی data-category خاصیت اسے مارکیٹنگ کے طور پر شناخت کرتی ہو۔ آپ کا CMP وزٹر کے مارکیٹنگ زمرے کو قبول کرنے پر type کو واپس text/javascript میں تبدیل کر دے گا۔
2. Klaviyo Forms لوڈنگ کو موخر کریں
Forms لائبریری Onsite سے آزادانہ طور پر لوڈ ہوتی ہے۔ اس کے اسکرپٹ عنصر پر وہی پلیس ہولڈر پیٹرن لگائیں تاکہ یہ رضامندی سے پہلے شروع نہ ہو۔ رضامندی ملنے کے بعد، Onsite اور Forms دونوں ایک ساتھ شروع ہو سکتے ہیں؛ قطار میں موجود ایونٹس خودکار طور پر فلش ہو جاتے ہیں۔
3. SMS رضامندی کو کوکی رضامندی سے الگ کریں
SMS آپٹ ان جمع کرنا Klaviyo Forms کے ذریعے چلتا ہے لیکن جمع کی گئی رضامندی (SMS مارکیٹنگ کے لیے واضح چیک باکس) کوکی رضامندی سے الگ قانونی دستاویز ہے۔ CMP بینر کوکی فیصلہ ریکارڈ کرتا ہے؛ فارم چیک باکس SMS فیصلہ ریکارڈ کرتا ہے۔ انہیں یکجا نہ کریں — یکجا رضامندی GDPR اور TCPA دونوں کے تحت غیر معتبر ہے۔
4. رضامندی کو Klaviyo پروفائل میں منتقل کریں
جب کوئی معلوم سبسکرائبر آپ کی سائٹ پر رضامندی قبول یا واپس لیتا ہے، تو CMP کو Klaviyo API کال کرنی چاہیے تاکہ پروفائل کے رضامندی فیلڈز اپ ڈیٹ ہوں۔ Klaviyo Profiles API ایک جزوی اپ ڈیٹ کال سپورٹ کرتی ہے جو ای میل رضامندی، SMS رضامندی، اور رضامندی ٹائم اسٹیمپ لکھتی ہے باقی پروفائل کو اوور رائٹ کیے بغیر۔ زیادہ تر جدید CMPs کے پاس Klaviyo کنیکٹر ہے جو اسے شروع سے آخر تک سنبھالتا ہے۔
5. اگر آپ Klaviyo کے ساتھ Google ٹیگز بھی چلاتے ہیں تو Consent Mode v2 کو وائر کریں
Klaviyo استعمال کرنے والے زیادہ تر اسٹورز Google Ads اور GA4 بھی چلاتے ہیں۔ آپ کے CMP کو v2 رضامندی سگنلز — ad_storage، analytics_storage، ad_user_data، ad_personalization — کسی بھی Google ٹیگ کے فائر ہونے سے پہلے dataLayer میں شائع کرنا ضروری ہے۔ Klaviyo ان سگنلز کو مقامی طور پر استعمال نہیں کرتا، لیکن Google کرتا ہے، اور Klaviyo اور Google کے درمیان عدم مطابقت اٹریبیوشن رپورٹنگ میں قابل پیمائش ریونیو فرق کے طور پر ظاہر ہوگی۔
عام خامیاں
Klaviyo تعیناتیوں کے آڈٹس میں چار انٹیگریشن غلطیاں بار بار سامنے آتی ہیں۔
Forms کو "صرف ایک پاپ اپ" سمجھنا
کچھ ٹیمیں Onsite کو مارکیٹنگ کے تحت گیٹ کرتی ہیں لیکن Forms کو ابتدائی رینڈر پر لوڈ ہونے دیتی ہیں، یہ سوچ کر کہ "ایک پاپ اپ صرف ایک UI عنصر ہے"۔ Forms لائبریری ہر دکھائے جانے والے پاپ اپ کے لیے Klaviyo کو امپریشن ایونٹس فائر کرتی ہے، جو امریکی ایڈ ٹیک وینڈر کو بھیجا جانے والا شناختی رویے کا ڈیٹا ہے — بالکل وہی پیٹرن جسے CMP روکنے کے لیے بنا ہے۔
کوکی اور SMS رضامندی کو یکجا کرنا
ایک واحد چیک باکس جو کہے "میں کوکیز اور مارکیٹنگ SMS وصول کرنے پر رضامند ہوں" دونوں کے لیے غیر معتبر ہے۔ کوکی رضامندی کوکیز کے لیے مخصوص ہونی چاہیے؛ SMS رضامندی SMS کے لیے مخصوص ہونی چاہیے۔ الگ کنٹرولز استعمال کریں۔
تھرڈ پارٹی پیڈ میڈیا کنیکٹرز کو منسوخ شدہ پروفائلز پر فائر ہونے دینا
Klaviyo اپنے انٹیگریشنز کے ذریعے Google Ads، Meta، TikTok، اور دیگر ایڈ نیٹ ورکس کو آڈیئنسز بھیج سکتا ہے۔ اگر کوئی سبسکرائبر رضامندی واپس لیتا ہے، تو آڈیئنس پُش کو انہیں ہٹانا ہوگا — صرف شامل کرنا بند نہیں کرنا۔ Klaviyo کی آڈیئنس سنک سیٹنگز کو ترتیب دیں تاکہ وہ رضامندی کی حالت میں تبدیلیوں کا حقیقی وقت میں احترام کریں، نہ صرف ابتدائی سنک کے وقت۔
تاریخی ڈیٹا کے سوال کو بھولنا
جب کوئی وزٹر پہلی بار رضامندی قبول کرتا ہے، تو آپ کے اسٹیک کو ان کے پری رضامندی گمنام رویے کو ان کے نئے پروفائل کے ساتھ بأثر رجعت منسوب نہیں کرنا چاہیے۔ CMP اور Klaviyo کو اس بات پر متفق ہونا چاہیے کہ پری رضامندی براؤزنگ ڈیٹا اب شناخت شدہ پروفائل سے جڑا ذاتی ڈیٹا نہیں ہے۔ کچھ Klaviyo فلوز بطور ڈیفالٹ یہ منسوبیت فرض کرتے ہیں — متعلقہ فلو ٹرگرز کا جائزہ لیں۔
آڈٹ چیک لسٹ
EU، UK، برازیلی، یا کیلیفورنیا ٹریفک کو چھونے والی کسی بھی Klaviyo تعیناتی کے لیے چھ ٹھوس سوالات کے جوابات دینے ہیں۔
- کیا Onsite رضامندی کا انتظار کرتا ہے؟ اسٹور فرنٹ کو سخت ٹریکنگ تحفظ کے ساتھ نجی ونڈو میں کھولیں اور تصدیق کریں کہ بینر قبول کرنے سے پہلے کوئی static.klaviyo.com درخواست فائر نہیں ہوتی۔
- کیا Forms رضامندی کا انتظار کرتی ہے؟ تصدیق کریں کہ مارکیٹنگ زمرہ قبول ہونے سے پہلے پاپ اپ امپریشن ایونٹس فائر نہیں ہوتے۔
- کیا کوکی رضامندی اور SMS رضامندی الگ ہیں؟ تصدیق کریں کہ کوکی بینر SMS رضامندی بھی جمع نہیں کرتا، اور SMS آپٹ ان فارمز اپنا واضح چیک باکس ریکارڈ کرتے ہیں۔
- کیا Klaviyo پروفائل CMP حالت کی عکاسی کرتا ہے؟ تصدیق کریں کہ CMP رضامندی کے فیصلے Klaviyo API کے ذریعے پروفائل کے رضامندی فیلڈز میں لکھتا ہے۔
- کیا آڈیئنس سنکس منسوخیوں کا احترام کرتے ہیں؟ تصدیق کریں کہ رضامندی واپس لینے سے سبسکرائبر ڈاؤن اسٹریم پیڈ میڈیا آڈیئنسز سے ہٹ جاتا ہے، نہ صرف مستقبل کے سنکس سے۔
- کیا پری رضامندی براؤزنگ گمنام رکھی گئی ہے؟ تصدیق کریں کہ فلو ٹرگرز پری رضامندی رویے کو بأثر رجعت نئے شناخت شدہ پروفائلز سے نہیں جوڑتے۔
رضامندی اول اسٹیک میں Klaviyo کی جگہ
Klaviyo ای کامرس اٹریبیوشن اور براہ راست مارکیٹنگ مواصلات کے سنگم پر بیٹھتا ہے، جس کا مطلب ہے کہ یہ کوکی رضامندی نظام (GDPR/ePrivacy، CCPA/CPRA) اور مارکیٹنگ مواصلات نظام (CAN-SPAM، TCPA، پیغام رسانی کے لیے GDPR آرٹیکل 6/7) دونوں کو چھوتا ہے۔ صحیح آرکیٹیکچر ان کو دو الگ رضامندی سطحوں کے طور پر دیکھتا ہے — دونوں ایک واحد CMP کے ذریعے روٹ ہوتی ہیں جو سچائی کا ماخذ رکھتا ہے، اور Klaviyo کے مقامی رضامندی فیلڈز API کے ذریعے ہم آہنگ رکھے جاتے ہیں۔ جو اسٹورز یہ درست کرتے ہیں وہ ترک شدہ کارٹ، براؤز ابینڈنمنٹ، اور سیگمنٹیشن رویے کو محفوظ رکھتے ہیں جو Klaviyo کو تجارتی لحاظ سے قیمتی بناتا ہے جبکہ آڈٹ خطرے کو ڈیفالٹ انسٹال کے مقابلے میں ایک حصے تک کم کر دیتے ہیں۔ انجینئرنگ کا کام سیدھا سادا ہے؛ نظم و ضبط اس بات میں ہے کہ مارکیٹنگ ٹیم کو Forms کو Onsite ٹریکر کے قواعد سے مستثنیٰ نہ سمجھنے دیا جائے۔