Cookie-siz analitika: baribir rozilik kerakmi?
“Banner kerak emas” vaʼdasi
Maxfiylikka yoʻnaltirilgan analitika vositalari oʻzini koʻpincha cookie-siz deb targʻib qiladi, baʼzilari esa yanada uzoqroq borib, endi rozilik banneri kerak emasligini ham taʼkidlaydi. Ixcham stekka ega nashriyotchi uchun bu jozibali gʻoya. Haqiqat esa murakkabroq. Rozilik kerak-kerak emasligi vositaning qurilmada aslida nima qilishiga, qanday maʼlumotlarni qayta ishlashiga, foydalanuvchilaringiz qayerdaligiga va sahifalaringizda yana nima ishlashiga bogʻliq.
Ushbu maqola analitikani rozilik sozlamasidan olib tashlashdan oldin berilishi kerak boʻlgan savollarni tushuntiradi. Bu umumiy qoʻllanma, yuridik maslahat emas.
Faqat cookie-lar trigger emas
Yevropa Ittifoqida qurilmalar uchun rozilik qoidasi ePrivacy direktivasining 5(3)-moddasidan keladi. U faqat cookie-larni emas, foydalanuvchi qurilmasida axborotni saqlash yoki undan axborotga kirishni qamrab oladi. Mahalliy xotira, seans xotirasi, axborot oʻqilishiga sabab boʻladigan piksellar va qurilma xususiyatlaridan identifikator hosil qiladigan usullar ham bunga kirishi mumkin. Yevropa maʼlumotlarni himoya qilish kengashi bu keng talqinni 5(3)-moddaning texnik qamroviga oid 2/2023-sonli Koʻrsatmalarda bayon qilgan.
Shuning uchun “biz cookie oʻrnatmaymiz” tahlilning oxiri emas, boshlanishi. Vosita qurilmada umuman biror narsa saqlashi yoki oʻqishini bilishingiz kerak.
Har qanday analitika vositasi haqida toʻrt savol
1. U qurilmada biror narsa saqlaydimi yoki oʻqiydimi?
Sahifa yuklangandan keyin brauzerning xotira panellarini tekshiring: cookie-lar, mahalliy xotira, seans xotirasi, IndexedDB. Skriptda identifikator hosil qilish uchun qurilma xususiyatlarini yigʻadigan kod borligini tekshiring. Agar analitika maqsadlarida biror narsa saqlansa yoki oʻqilsa, istisno amal qilmasa ePrivacy qoidasi ishga tushadi.
2. U shaxsiy maʼlumotlarni qayta ishlaydimi?
Qurilmada saqlash boʻlmasa ham, analitika odatda IP manzillar, user agent-lar va sahifa URL-larini qayta ishlaydi. GDPR boʻyicha bular shaxsiy maʼlumot boʻlishi mumkin. Bu huquqiy asosni — u rozilik emas, qonuniy manfaat boʻlishi mumkin — hamda maxfiylik bildirishnomangizda shaffoflikni, maʼlumotlarni minimallashtirishni va tegishli saqlashni talab qiladi. “Banner yoʻq” hech qachon “majburiyat yoʻq” degani emas.
3. Foydalanuvchilaringiz mamlakatlarida istisno amal qiladimi?
Baʼzi tartibga soluvchilar qatʼiy shartlar bajarilganda cheklangan auditoriya oʻlchashi rozilikdan ozod boʻlishi mumkinligini tan oladi. Fransiya CNIL-i auditoriya oʻlchash kuzatuvchilarini ozod qilish shartlarini nashr etgan va ularga javob beradigan qilib sozlanishi mumkin vositalarni aniqlaydigan dastur yuritadi. Shartlar odatda qatʼiy birinchi tomon foydalanishi, faqat jamlangan statistika, saytlararo kuzatuvning yoʻqligi va cheklangan saqlashni oʻz ichiga oladi. Buyuk Britaniyaning 2025-yilgi Data (Use and Access) Act qonuni PECR rozilik talabiga, shu jumladan baʼzi statistik maqsadlar uchun, aniq axborot va eʼtiroz bildirish yoʻli kabi shartlarga bogʻliq yangi istisnolarni kiritdi. Har bir mamlakat bir xil nuqtai nazarda emas, shuning uchun xizmat koʻrsatadigan har bir bozordagi holatni va qaysi qoidalar kuchda ekanini tekshiring.
4. Maʼlumotlar boshqa birov bilan boʻlishiladimi?
Agar vosita maʼlumotlarni ularni oʻz maqsadlari uchun ishlatadigan yoki mijozlar oʻrtasida birlashtiradigan sotuvchiga yuborsa, istisnolar odatda yoʻqoladi. Faqat marketing sahifasini emas, qayta ishlash shartlarini ham oʻqing.
Odatda nima baribir rozilik talab qiladi
- Reklama teglari. Reklama bilan ishlaydigan nashriyotchilarga analitika vositasi nima qilishidan qatʼi nazar, shaxsiylashtirilgan reklama va reklama sotuvchilarining qurilmada saqlashi uchun rozilik kerak.
- Seanslar oʻrtasida identifikatorlari bor vositalar. Doimiy tashrifchi ID-lari, hatto birinchi tomon boʻlsa ham, vositani aksariyat istisnolardan chiqarib yuboradi.
- Seansni qayta ijro etish va issiqlik xaritalari. Ular batafsil xatti-harakatni qayd etadi va kamdan-kam ozod qilingan oʻlchash sifatida qaraladi.
- Joylashtirilgan kontent va ijtimoiy vidjetlar. Ular oʻz cookie va identifikatorlarini oʻrnatadi.
- Konversiya va remarketing piksellari. Ular xatti-harakatni reklama bilan bogʻlash uchun mavjud.
Reklama bilan ishlaydigan saytlarning aksariyati uchun banner reklama steki uchun baribir kerak. Asl savol — analitika rozilikka bogʻlangan toifalardan biri boʻlishi kerakmi yoki tor istisno asosida mustaqil ishlay oladimi.
Qaror qilishning amaliy yoʻli
- Har bir analitika skriptini va u nimani saqlashi, oʻqishi va yuborishini roʻyxatlang.
- Foydalanuvchilaringizning aksariyati joylashgan mamlakatlarni aniqlang.
- Har bir vosita uchun uning sozlamasi shu mamlakatlarda tan olingan istisnoga javob berishini tekshiring.
- Vositani kerakli eng qatʼiy versiyaga sozlang: IP qisqartirish, doimiy ID yoʻq, qisqa saqlash, maʼlumot almashinuvi yoʻq.
- Sababni hujjatlashtiring va analitika vositasini har ikki holatda ham cookie siyosatingiz va maxfiylik bildirishnomangizda koʻrsatib qoʻying.
- Sotuvchi mahsulotini oʻzgartirganda yoki bozorlaringiz oʻzgarganda qayta tekshiring.
Ozod analitikani CMP bilan birga ishlatish
Agar vosita mos keladi deb hal qilsangiz, uni CMP-ingizda qatʼiy zarur yoki ozod sifatida koʻrsating, shunda u oshkor qilinadi, lekin cheklanmaydi, va uning sozlamasi istisno doirasida qolishiga ishonch hosil qiling. Koʻplab nashriyotchilar boyroq oʻlchash uchun rozilikka bogʻliq analitika sozlamasini ham saqlaydi va uni foydalanuvchi tanloviga qarab moslash uchun Google Consent Mode v2 yoki shunga oʻxshash signallardan foydalanadi. FlexyConsent IAB TCF 2.4 va IAB GPP v1.1 bilan birga Google Consent Mode v2 ni qoʻllab-quvvatlaydi.
Asosiy xulosalar
- “Cookie-siz” avtomatik ravishda “rozilik kerak emas” degani emas; 5(3)-modda har qanday qurilmada saqlash yoki kirishni qamrab oladi.
- Qurilmada saqlashsiz analitika ham shaxsiy maʼlumotlarni qayta ishlashi mumkin va huquqiy asos hamda shaffoflikni talab qiladi.
- Auditoriyani oʻlchash uchun istisnolar baʼzi mamlakatlarda bor, lekin qatʼiy shartlar bilan keladi.
- Reklama, seansni qayta ijro etish va remarketing teglari baribir rozilik talab qiladi.
- Vosita nega ozod hisoblanishini hujjatlashtiring va muntazam qayta tekshiring.