Istisno nima uchun muhim

ePrivacy direktivasiga (5(3)-modda) koʻra, foydalanuvchi qurilmasida maʼlumotni saqlash yoki oʻqish odatda oldindan rozilikni talab qiladi. Ikkita istisno bor, nashriyotchilar koʻpincha foydalanuvchi aniq soʻragan xizmatni taqdim etish uchun qatʼiy zarur boʻlgan saqlashga oid istisnoga tayanadi. Bu istisno qamrab olmagan hamma narsa rozilik banneringiz ortida turadi.

Koʻp saytlar bu istisnoni analitika, A/B testlash, reklama koʻrsatish chastotasini cheklash va shaxsiylashtirishni qamrab olish uchun choʻzadi. Regulyatorlar bunday talqinga bir necha bor eʼtiroz bildirgan, shuning uchun chegara aynan qayerdan oʻtishini tushunib olish foydali.

Ikki qismli test

Istisno sizga qulay narsa haqida emas. U ikkita savol beradi:

1. Foydalanuvchi xizmatni aniq soʻraganmi? Maqolani yuklash — soʻrov. Savatga tovar qoʻshish — soʻrov. Har bir sahifaga oʻzingiz majburlagan chat vidjetini ochish — soʻrov emas.
2. Saqlash aynan shu xizmatni taqdim etish uchun qatʼiy zarurmi? Agar xizmat cookie yoki identifikatorsiz ham, garchi kamroq qulay shaklda boʻlsa-da, ishlayversa, saqlash, ehtimol, qatʼiy zarur emas.

Eʼtibor bering: “bizning biznes modelimiz uchun zarur” degani “foydalanuvchi soʻragan xizmat uchun zarur” degani bilan bir xil emas. Reklama daromadi bepul saytni tirik saqlaydi, lekin maqolani koʻrsatish uchun reklama targetlashetlash identifikatorlari kerak emas.

Odatda qabul qilinadigan misollar

• Seans va autentifikatsiya cookie-lari, tizimga kirgan foydalanuvchini seans davomida tizimda ushlab turadi.
• Savat cookie-lari, foydalanuvchi buyurtmani rasmiylashtirayotganda tovarlarni eslab qoladi.
• Yuklamani taqsimlash identifikatorlari, soʻrovni toʻgʻri serverga yoʻnaltiradi.
• Xavfsizlik cookie-lari, takroriy muvaffaqiyatsiz kirishlarni aniqlash yoki soxta soʻrovlardan himoyalanish uchun ishlatiladi.
• Rozilik yozuvining oʻzi, chunki foydalanuvchi tanlovini eslab qolish uni hurmat qilish uchun zarur.
• Interfeys sozlamalari, foydalanuvchi ataylab oʻrnatgan, masalan til, ular seans uchun yoki foydalanuvchi tanlagani uchun saqlanganda.

Koʻpincha notoʻgʻri tasniflanadigan misollar

• Analitik cookie-lar. Ayrim organlar tor shartlarda maxfiylikni saqlaydigan cheklangan auditoriya oʻlchashiga ruxsat beradi, lekin standart analitika teglari odatda rozilik talab qiladi. Auditoriyangizga tegishli organning koʻrsatmalarini tekshiring.
• Reklama va retargeting identifikatorlari. Ular kontentning oʻzini yetkazish uchun hech qachon kerak emas.
• Ijtimoiy tarmoqlarda ulashish tugmalari va oʻrnatilgan vidjetlar, sahifa yuklanganda uchinchi tomon cookie-larini oʻrnatadi.
• A/B testlash va shaxsiylashtirish, foydalanuvchi soʻramagan.
• Chastotani cheklash reklamalar uchun. U foydalanuvchi tajribasini yaxshilaydi, lekin sahifani yetkazish uchun muhim emas.

Muddat va hajm hamon muhim

Haqiqatan zarur cookie ham, agar u uzoqroq yashasa yoki funksiya talab qilganidan koʻproq maʼlumot yigʻsa, muammoga aylanishi mumkin. Bir yil saqlanadigan seans cookie-si yoki shu bilan birga marketing profilini yozadigan xavfsizlik cookie-si oʻz himoyasini yoʻqotadi. Yashash muddatini qisqa, mazmunini minimal saqlang.

Asoslashingizni hujjatlashtiring

Qatʼiy zarur deb tasniflagan har bir cookie yoki saqlash elementi uchun uchta narsani yozib qoʻying: u qoʻllab-quvvatlaydigan foydalanuvchi funksiyasi, usiz bu funksiya nega buzilishi va uning yashash muddati. Cookie inventaringiz yonida yuritiladigan qisqa jadval yetarli. Roʻyxatni koʻrib chiqayotganda har bir yozuvni shubha ostiga oling: agar yagona dalil “biz doim shunday qilganmiz” boʻlsa, uni rozilik ortiga koʻchiring.

Istisno faqat cookie-larga tegishli emas. Local storage, session storage, qurilma fingerprinting va ilovalardagi SDK identifikatorlari 5(3)-moddaning xuddi shu mantiqiga kiradi, shuning uchun ularni ham koʻrib chiqishga kiriting.

FlexyConsent qayerga mos keladi

FlexyConsent — Google sertifikatlagan CMP (CMP ID 317), IAB Europe va IAB Canada sertifikatlagan, banneri 57 tilda mavjud. CMP foydalanuvchi tanlov qilmaguncha muhim boʻlmagan teglarni ushlab turishga imkon beradi, haqiqatan zarur elementlar esa yuklanishda davom etadi. Har bir cookie qaysi toifaga tegishli ekanini hal qilish hamon sizning ishingiz, shuning uchun hujjatlashtirilgan asoslashingizni dolzarb saqlang.

Asosiy xulosalar

• Istisno foydalanuvchi aniq soʻragan xizmat uchun qatʼiy zarur saqlashni qamrab oladi, daromadingiz uchun zarur saqlashni emas.
• Seans, savat, yuklamani taqsimlash, xavfsizlik va rozilik yozuvi cookie-lari — mos keladigan odatiy misollar.
• Analitika, reklama, ijtimoiy vidjetlar va shaxsiylashtirish odatda rozilik talab qiladi.
• Muddat va mazmun muhim: zarur cookie-larni qisqa muddatli va minimal saqlang.
• Xuddi shu testni local storage, session storage va ilova identifikatorlariga qoʻllang.
• Qatʼiy zarur deb tasniflagan har bir element uchun asoslashni hujjatlashtiring va uni muntazam koʻrib chiqing.