Birçok B2B takip sağlayıcısı "çerezsiz" kelimesini sever. Bu pazarlama amaçlı bir kelimedir ve yakından bakarsanız genellikle kelimenin tam anlamıyla doğru değildir. Şirket düzeyinde tanımlama, ziyaretçi cihazına bir şey yazar — aynı tarayıcı oturumunun sayfa görüntülemelerini tutarlı bir şirket görünümünde birleştirmek için kullanılan, kendi alan adınızdaki birinci taraf işlevsel bir tanımlayıcı. Yapmadığı şeyler ise reklam çerezleri ayarlamak, siteler arası çerezler yerleştirmek, tarayıcı parmak izi almak veya reklam ağlarına veri iletmektir. Bu yazı, DPO'nuzun tersine mühendislik yapmasına gerek kalmaması için tam kapsamı açıklamaktadır.
Takipçinin cihaza gerçekte yazdığı veriler
İlk sayfa görüntülemesinde takipçi, rastgele bir cihaz düzeyinde kimlik (ID) oluşturur ve bunu kendi alan adınızda birinci taraf bir değer olarak (genellikle bir çerezde veya localStorage içinde) saklar. Sonraki sayfa görüntülemelerinde takipçi, bu ID'yi URL, yönlendiren (referrer), zaman damgası ve kullanıcı aracısı (user-agent) ile birlikte veri alım uç noktasına gönderir; böylece aynı tarayıcı oturumunun birden fazla sayfa görüntülemesi aynı şirket görünümüne bağlanabilir. Yerel ayak izinin tamamı bundan ibarettir. Reklam çerezi yok. Siteler arası çerez yok. Üçüncü taraf çerez yok. Parmak izi alma yok.
Şirket tanımlamanın kendisi cihaz üzerinde çalışmaz. Sunucu, istek IP'sini alır, doğrulanmış B2B şirket verileriyle karşılaştırır, kuruluşu tanımlar (veya tanımlanamamış olarak bırakır), tanımlamadan sonra ham IP'yi siler ve tanımlanan kuruluşu sayfa görüntülemesinin yanında saklar. Cihaz düzeyindeki ID yalnızca kendi alan adınızdaki aynı oturuma ait sayfa görüntülemelerini gruplandırmak için vardır — bu işlevsel bir altyapıdır, bir profil değil.
Takipçinin asla yapmadığı şeyler
| Davranış | Şirket düzeyinde tanımlayıcı (lead.box) | Reklam / yeniden hedefleme çerezleri |
|---|---|---|
| Kendi alan adınızda yazılır (birinci taraf) | Evet | Bazen |
| Üçüncü taraf alan adı altında yazılır | Hayır | Evet |
| Diğer siteler tarafından okunabilir | Hayır | Evet |
| Siteler arası profil oluşturmak için kullanılır | Hayır | Evet |
| Reklam ağlarıyla paylaşılır | Hayır | Evet |
| Tarayıcı parmak izi alma | Hayır | Bazen |
| Opt-out sonrasında kalmaya devam eder | Hayır | Değişir |
İki kural, her ikisi de hâlâ geçerli
GDPR verilerin işlenmesini düzenler (Madde 6(1)(f) meşru menfaat, işletme lehine belgelenmiş bir denge testi ile). ePrivacy / TDDDG §25 ise cihazda nelerin yazıldığını düzenler. Birinci taraf işlevsel tanımlayıcı kendi alan adınızda yazıldığı için §25 banner sorusu, bir sağlayıcının sizin adınıza karar verebileceği bir şey değil, DPO'nuzun değerlendirmesi gereken bir kapsam kararıdır.
Dürüst bir yaklaşımla banner konusu
"Banner gerekmez" vaadinde bulunan sağlayıcı sayfaları okursunuz. Bunu hukuki tavsiye değil, pazarlama söylemi olarak görün. TDDDG §25, depolama kullanıcının talep ettiği bir hizmet için kesinlikle gerekli olmadıkça, uç cihazda depolama veya cihazdaki bilgilere erişim için rıza gerektirir. Dahili B2B analitiği için birinci taraf işlevsel tanımlayıcının kesinlikle gerekli sayılıp sayılmayacağı bir kapsam değerlendirmesidir: Bazı DPO'lar evet der (kendi alan adınızdaki işlevsel bir altyapıdır, meşru menfaat kapsamında açıklanır), diğerleri ise bunu CMP'de işlevsel/gerekli bir kategoriye dahil etmeyi tercih eder. Her iki yaklaşım da savunulabilirdir. Yapmamanız gereken şey, buna "çerezsiz" deyip konuyu geçiştirmektir.
Bir CMP ile birlikte nasıl uyum sağlar
- Reklam ve siteler arası araçlar için CMP'nizi koruyun — orada hiçbir şey değişmez.
- Şirket düzeyindeki tanımlayıcıyı, kendi alan adınızdaki dahili B2B analitiğine atıfta bulunan tek satırlık bir gerekçeyle işlevsel / kesinlikle gerekli olarak kategorize edin.
- Gizlilik bildiriminizde tanımlayıcıyı açıkça belirtin (/gdpr sayfasında, birinci taraf cihaz düzeyindeki ID'yi adlandıran hazır bir paragraf bulunmaktadır).
- Paragrafın yanında opt-out bağlantısını (/opt-out) sunun, böylece Ziyaretçi Hakları bölümü eksik kalmaz.
Bir ziyaretçi "tümünü reddet" butonuna tıkladığında ne olur
CMP'niz tanımlayıcıyı kesinlikle gerekli / işlevsel olarak kategorize ederse, çalışmaya devam eder — kesinlikle gerekli olmasının anlamı budur. CMP'niz bunu isteğe bağlı bir analitik kategorisi olarak sınıflandırırsa ve ziyaretçi reddederse, takipçi tanımlayıcıyı yazmayı ve o ziyaretçi için etkinlik göndermeyi durdurur. Her iki yapılandırma da meşrudur; DPO'nuzun onayladığı seçeneği tercih edin. Tanımlanan şirket sayılarınız ilk yapılandırmada istikrarlı olacak, ikincisinde ise rıza oranına bağlı olacaktır.
Gizlilik bildiriminizde nelere yer vermelisiniz
Tek bir paragraf yeterlidir. İşlemeyi adlandırır, hukuki dayanağı belirtir, birinci taraf cihaz düzeyindeki tanımlayıcıyı açıkça bildirir (gizlemeyin), reklam veya siteler arası çerezlerin kullanılmadığına dikkat çeker ve DPA ile /opt-out bağlantılarını verir. /gdpr sayfasında, tanımlayıcıyı dürüstçe adlandıran İngilizce ve Almanca kopyala-yapıştır metin parçacıkları mevcuttur.
Published by
lead.box Team
More articles
lead.box'ı kendi trafiğinizde görün
Ücretsiz başlayın — kart bilgisi ya da satış görüşmesi gerekmez. Rehberli bir tur isterseniz 20 dakikalık bir tanıtım planlayın.