Çerezlerin ne olduğunu, hangi kategorileri kullandığınızı, ne kadar süre devam ettiğini ve ziyaretçiler bunları nasıl reddedebileceklerini — GDPR, UK GDPR ve CCPA'nın beklediği onay bölümleriyle birlikte — söyleyen bir çerez politikası oluşturun.
AB'de, ePrivacy Direktifi'nin Madde 5(3), ziyaretçinin cihazında bilgi depolamaya veya okumaya yalnızca net ve kapsamlı bilgi verilmiş ve onay verilmiş olması durumunda izin verir — çerez kesinlikle gerekli olmadığı sürece talep edilen bir hizmet için. UK, PECR'nin 6. düzenlemesi aracılığıyla aynı kuralı uygular. Çerez politikası, o net ve kapsamlı bilginin yaşadığı yerdir.
Onay'ın kendisinin GDPR standardını karşılaması gerekir: özgür olarak verilen, spesifik, bilgili ve kesin değildir, ve reddetmek kabul etmek kadar kolay ve herhangi bir zamanda geri çekilebilir. AB'nin en yüksek mahkemesi, 2019'daki Planet49 davasında önceden işaretlenmiş bir kutunun onay olmadığını doğruladı. Politikanız, her çerez kategorisinin ne yaptığını söylemeli, böylece ziyaretçinin seçimi gerçekten bir şey anlamına gelir.
Kaliforniya'da vurgu farklıdır. CCPA, bir işletmenin varsayılan olarak veri işlemesine izin verir, ancak tüketicilere kişisel bilgilerinin satışı veya paylaşımını devre dışı bırakma hakkı verir — ve düzenlemeler bir tarayıcının Küresel Gizlilik Kontrol sinyalini bu devre dışı bırakma olarak ele almanızı gerektirir. Her iki kitleye hizmet eden bir banner, hangi kuralın hangi ziyaretçiye uygulanacağını bilmelidir.
Açık bir yapı bir ziyaretçi gerçekten okuyabilir, bu yönetim özgü bölümler seçili olduğunuzda eklenir.
Mühendisler yerine ziyaretçiler için yazılmış çerezler ve benzer teknolojilerin sade bir açıklaması.
Gerekli, tercihleri, analitik ve pazarlama — her biri ne için, ve hangilerinin onay gerektirir.
Çerezlerin ne kadar süre devam ettiği ve üçüncü taraf hizmetleri tarafından ayarlanan çerezlerin kendi çerezlerinizden nasıl farklı olduğu.
Ziyaretçiler herhangi bir zamanda seçimlerini nasıl değiştirebilir ve çerezleri tarayıcılarında kontrol edebilir.
GDPR ve UK GDPR altında gerekli olmayan çerezlerin onayı ve istisnası; CCPA altında satış veya paylaşımdan çıkma hakkı.
Politikaya yapılan güncellemeleri nasıl duyuracağınız ve ziyaretçiler bunun hakkında sizi nasıl sorabilir.
Çerez politikası, MostlyPrivacy banneri ile aynı dört onay kategorisini — gerekli, tercihler, analitik ve pazarlama — kullanır, bu nedenle politikanın açıkladığı ve bannerin talep ettiği uyumlu hale gelir. Diğer her MostlyPrivacy belgesi gibi, her dil sürümü aynı yanıt setinden 36 dil seçeneğinden 10'a kadarında oluşturulur.
Ücretsiz çerez tarayıcısını ilk olarak çalıştırın. Sunucunuzun ayarladığı çerezleri ve sayfalarınızın yüklediği üçüncü taraf hizmetlerini listeler, aynı kategorilere sınıflandırılmış, politikanızın yayınlamadan önce ne kapsaması gerektiğini bilirsiniz.
Oluşturulmuş politika kategorileri ve ziyaretçi seçimlerinizi açıklar; sitenizde bulunan belirli çerezlerin tablosunu henüz yerleştirmez. Tarayıcının envanterini yanında tutun ve yeni bir araç eklediğinizde politikayı güncelleyin. Yayınlanan belgeler kendileri tarafından değişmez — bir şey değiştiğinde yeniden oluşturun.
Şablonlar yasaya alıntılanmış ancak avukat tarafından incelenmemiş, ve çeviriler makine tarafından oluşturulur. Bir çerez politikası da işin yalnızca yarısıdır: yine de onay vermeyene kadar gerekli olmayan komut dosyalarını tutacak bir bannera ihtiyacınız var. Siteniz ağır bir şekilde reklam teknolojisine güveniyorsa, avukat tarafından incelemesini öneririz.
Yasa talep eder. AB ve UK'de, ePrivacy Direktifi ve PECR, çerezler (ve benzeri teknolojiler) için açık ve kapsamlı bilgi ve onay talep eder. CCPA Kaliforniya'ya opt-out hakkı verir, bu da tüketiciyi bildirmeliydiniz.
Hayır. Kesinlikle gerekli çerezler — oturumlar, CSRF tokenler, güvenlik — izin verilir. Geri kalanıysa — analitik, pazarlama, tercihler — AB ve UK'de onay beklemeli.
MostlyPrivacy tarayıcısı Plausible, Fathom, PostHog ve benzeri hizmetleri tanır. Hangileri "gerekli olmayan" kategorisiyle sonlandığını görmek için tarama yapın.
Evet. Dokümana başına 10'a kadar, 36 dil seçeneğinden. Tüm diller aynı yanıtlardan oluşturulmuştur.
Şu anda hayır. Politika kategorileri açıklar; tarayıcının envanterini kullanarak belirli çerezleri belgeleyin ve tarama sonuçlarını tarafında tutun.
GPC, tarayıcıdan bir siteden veri satışı veya paylaşımını devre dışı bırakması talebinin standartlaştırılmış bir halidir. CCPA ve PECR, bunu onay gibi ele almanızı talep eder.
Hayır. Şablon kapsamına göre yazılmıştır; bölümleri ortaya çıkarmak veya gizlemek için DOCX olarak dışa aktarın.
Evet. Agency planı, birden çok işletme adı oluşturmanıza izin verir; her biri kendi ayarlar ve belgeler alır.
Diğer araçları karşılaştırır mısınız? Dürüst karşılaştırmamızı okuyun: MostlyPrivacy vs iubenda
Bir site, onay banneri ve oluşturulmuş bir belge — ücretsiz, kart olmadan. Daha fazla siteye veya belgeye ihtiyacınız olduğunda yükseltme yapın.