Нидерландиядагы веб-сайттар кукилерди кантип колдонору, келгендерди кантип көзөмөлдөй турганы жана онлайн жарнамаларды кантип көрсөтөөрү боюнча катуу эрежелерге туш болушат. Голландиянын Маалыматтарды коргоо органы азыр жыл сайын 10 000ге жакын веб-сайтты көзөмөлдөйт жана бул эрежелерди бузгандыгы үчүн жыл сайын 500 уюмга эскертүү берүүнү пландаштырууда.
Жакында эле салынган 600 000 жана 40 000 евро айып пулдар мыйзамды аткаруунун олуттуу болуп калганын көрсөтүп турат.
Веб-сайтыңызга көзөмөлдөөчү кукилерди жайгаштыруудан мурун тийиштүү макулдукту алышыңыз керек жана куки баннериңиз алдын ала белгиленген кутучаларды, жашыруун баш тартуу баскычтарын же башка адаштыруучу дизайндарды колдоно албайт. Эрежелер экөөнөн тең келип чыгат GDPR жана колдонуучунун купуялуулугун коргоо үчүн биргелешип иштеген электрондук купуялуулук директивасы.
Эгер сиз жеке маалыматтарды кукилер аркылуу иштетсеңиз, эки мыйзам тең сиздин веб-сайтыңызга колдонулат.
Бул колдонмодо кандай кукилердин түрлөрү макулдукту талап кылары, шайкеш келген куки баннерлерин кантип орнотуу керектиги жана аналитика жана жарнама үчүн эмне кылуу керектиги түшүндүрүлөт. Сиз төмөнкүлөр жөнүндө билесиз Нидерландиянын купуялык мыйзамы талаптар, колдонуучунун макулдугун кантип туура башкаруу жана эскертүүлөргө жана айып пулдарга алып келген кеңири таралган каталардан кантип качуу керек.
Кукилерди жана алардын түрлөрүн түшүнүү
Кукилер – бул веб-сайттар түзмөгүңүздө веб-браузериңиз аркылуу сактаган кичинекей тексттик файлдар. Алар веб-сайттын негизги функциялары үчүн зарыл болгон маанилүү файлдардан баштап, бир нече сайттардагы жүрүм-турумуңузду көзөмөлдөгөн көзөмөлдөө куралдарына чейин камтыйт.
Кукилер жана онлайн идентификаторлор деген эмне?
Веб-сайтка киргенде кукилер веб-браузериңиз тарабынан иштетилет жана сакталат. Ар бир куки веб-сайттарга түзмөгүңүздү таанууга жана сиздин кирүүңүз тууралуу маалыматты эстеп калууга жардам берген маалыматтарды камтыйт.
Онлайн идентификаторлор катары, кукилер сизди инсан катары аныктоо үчүн жетиштүү маалыматтарды сактай алат. Алар сиз кайсы баракчаларга киргениңизди, кайсы шилтемелерди басканыңызды, сиздин каалоолоруңузду жана жайгашкан жериңизди көзөмөлдөй алат.
Куки идентификаторлору интернет протоколунун даректери сыяктуу башка маалыматтар менен бирге онлайн иш-аракеттериңиздин профилдерин түзүү үчүн иштейт. GDPRге ылайык, кукилер колдонуучуларды аныктоо үчүн колдонулганда жеке маалымат катары каралат.
Бул веб-сайттар катуу эрежелерди сакташы керек дегенди билдирет маалыматтарды коргоо аларды колдонуудагы эрежелер. Жободо куки идентификаторлору профилдерди түзүүгө жана адамдарды аныктоого жардам берүүчү издерди калтырышы мүмкүн экени өзгөчө айтылат.
Узактыгы жана сактоо мөөнөтү: Сессия жана туруктуу кукилер
Сеанс кукилери браузериңизди жапканда мөөнөтү бүтүүчү убактылуу файлдар. Алар веб-сайттарга бир серептөө сеансы учурундагы аракеттериңизди, мисалы, соода себеттеги товарларды эстеп калууга жардам берет.
Туруктуу кукилер Аларды өчүргөнгө же жарактуулук мөөнөтү бүткөнгө чейин түзмөгүңүздө кала берет. Бул кукилердин кодунда белгилүү бир жарактуулук мөөнөтү жазылган.
Электрондук купуялуулук боюнча директивада алар 12 айдан ашык иштебеши керек деп айтылат, бирок айрымдары кол менен алып салбасаңыз, түзмөгүңүздө көпкө чейин калышы мүмкүн. Туруктуу кукилер веб-сайттарга бир нече жолу киргенде сиздин каалоолоруңузду эстеп калууга мүмкүндүк берет.
Алар сиздин тил жөндөөлөрүңүз, кирүү маалыматтарыңыз жана сайттын жөндөөлөрү сыяктуу маалыматтарды сакташат.
Биринчи жана үчүнчү тараптын кукилери
Биринчи тараптын кукилери сиз кирип жаткан веб-сайт тарабынан түзмөгүңүзгө жайгаштырылат. Веб-сайттын ээси бул кукилерди көзөмөлдөйт жана аларды сиздин сайттагы тажрыйбаңызды жакшыртуу үчүн колдонот.
Үчүнчү тараптардын күкүмдөрү сиз кирген веб-сайттын ордуна жарнамачылар же аналитика кызматтары сыяктуу тышкы тараптар тарабынан жайгаштырылат. Бул кукилер сиздин кызыкчылыктарыңыздын жана жүрүм-турумуңуздун деталдуу профилдерин түзүү үчүн бир нече веб-сайттардагы иш-аракеттериңизди көзөмөлдөйт.
Үчүнчү тараптын кукилери купуялуулукка чоң коркунуч келтирет, анткени алар сиздин онлайн адаттарыңыз жөнүндө олуттуу көлөмдөгү маалыматтарды чогулта алат. Бир нече уюмдар бир үчүнчү тараптын кукисинен маалыматтарга кире алышат.
GDPR күчүнө киргенден бери, үчүнчү тараптын кукилерин колдонуу азайды.
Маанилүү жана маанилүү эмес кукилер
Толугу менен керектүү кукилер (ошондой эле маанилүү кукилер деп аталат) веб-сайттын негизги функциялары үчүн талап кылынат. Алар коопсуз аймактар, соода арабалары жана баракчаларды багыттоо сыяктуу негизги функцияларды иштетет.
Бул кукилерге макулдук берүүнүн кажети жок, бирок веб-сайттар алардын эмне үчүн керек экенин жана эмне үчүн зарыл экенин түшүндүрүп бериши керек.
Керексиз кукилер бир нече категорияларды камтыйт:
- Жеке жөндөөлөр кукилери тил, аймак жана кирүү маалыматтары сыяктуу тандоолоруңузду эстеп калыңыз
- Статистика кукилери веб-сайттын иштешин жакшыртуу үчүн аны кантип колдонооруңуз тууралуу анонимдүү маалыматтарды чогултуу
- Маркетинг кукилери максаттуу жарнаманы жеткирүү үчүн онлайн активдүүлүгүңүздү көзөмөлдөңүз
Вебсайт маанилүү эмес кукилерди колдоно баштаардан мурун, сиз ачык макулдугуңузду беришиңиз керек. Маркетинг кукилери сиздин маалыматыңызды жарнамачылар жана башка уюмдар менен бөлүшө алат.
Булар, адатта, сиздин онлайн жүрүм-турумуңуздун деталдуу профилдерин түзгөн туруктуу жана үчүнчү тараптын кукилери.
GDPR, электрондук купуялуулук директивасы жана Нидерландиянын мыйзамы
Нидерландияда веб-сайт операторлору кукилер жана көзөмөлдөө технологиялары аркылуу колдонуучунун маалыматтарын кантип чогултууну жана иштетүүнү жөнгө салуучу маалыматтардын купуялуулугу жөнүндөгү бир нече катмардагы эрежелерди сакташы керек. Жалпы маалыматтарды коргоо жөнүндөгү жобо (GDPR) онлайн купуялуулукту коргоо үчүн комплекстүү алкакты түзүү максатында электрондук купуялуулук директивасы жана Нидерландиянын улуттук мыйзамдары менен бирге иштейт.
Европа жана Нидерландиянын маалыматтардын купуялуулугу жөнүндө мыйзамдары
GDPR негизги болуп саналат маалыматтарды коргоо боюнча жөнгө салуу бул Нидерландияны кошо алганда, Европа Биримдигинин бардык мүчө мамлекеттерине тиешелүү. Ал 2018-жылдын 25-майында күчүнө кирген жана улуттук деңгээлде ишке ашырууну талап кылбастан түздөн-түз колдонулат.
Электрондук купуялуулук директивасы, көбүнчө "Cookie" деп аталат мыйзам"электрондук байланыш жана көзөмөлдөө технологияларына өзгөчө көңүл бурат. GDPRден айырмаланып, бул директива Европа Биримдигинин өлкөлөрүнөн аны улуттук деңгээлде киргизүүнү талап кылган. мыйзам.
Нидерланды бул эрежелерди Телекоммуникациялар жөнүндө мыйзам аркылуу ишке ашырган (Телекоммуникация). Бул мыйзамдар карама-каршы келгенде, электрондук байланыш жана кукилерге байланыштуу маселелер боюнча GDPRге караганда электрондук купуялуулук директивасы артыкчылыкка ээ болот.
Электрондук купуялуулук директивасы көп жагынан, айрыкча кукилерге макулдук талаптарына байланыштуу катаалыраак. Эгер сиз Нидерландияда же кеңири Европа экономикалык аймагында (ЕЭА) колдонуучуларга багытталган веб-сайтты иштетсеңиз, эки эрежени тең сакташыңыз керек.
Акыр-аягы, директиваны алмаштыра турган электрондук купуялуулук жөнүндө жобо кийинкиге калтырылды, бирок заманбап көзөмөлдөө технологияларына жаңыртылган эрежелерди киргизет деп күтүлүүдө.
Autoriteit Persoonsgegevens (AP) ролу
Autoriteit Persoonsgegevens (AP) - Нидерландияда GDPR жана электрондук купуялуулук эрежелерин аткаруу үчүн жооптуу болгон Нидерландиянын Маалыматтарды коргоо органы. AP арыздарды иликтөөгө, аудит жүргүзүүгө жана эрежелерди сактабагандыгы үчүн айып пул салууга укуктуу.
GDPRди олуттуу бузгандыгы үчүн AP 20 миллион еврого чейин же жылдык жүгүртүүңүздүн 4% өлчөмүндө, кайсынысы жогору болсо, ошого жараша айып пул сала алат. Нидерландиянын куки мыйзамын бузгандыгы үчүн AP 900 000 еврого чейин же жылдык жүгүртүүнүн 10% өлчөмүндө айып пул сала алат.
AP Нидерландиянын контекстинде купуялык мыйзамдарын кантип чечмелөө керектигин тактаган көрсөтмө документтерди жана чечимдерди жарыялайт. Сиз шектүү укук бузуулар жөнүндө APге кабарлай аласыз, ал эми колдонуучулар сиз алардын маалыматтарын туура эмес иштеткен деп эсептесе, арыздана алышат.
Кукилер үчүн GDPRдин негизги талаптары
Сиз алышыңыз керек жарактуу макулдук колдонуучулардын түзмөктөрүнө зарыл эмес кукилерди жайгаштыруудан мурун. Макулдук эркин, так, маалыматтуу жана бир мааниде берилиши керек.
Бул алдын ала белгиленген кутучалар жана үзгүлтүксүз серептөө аркылуу кыйыр макулдук GDPR стандарттарына жооп бербейт дегенди билдирет.
Толугу менен керектүү кукилер макулдук талаптарынан бошотулган. Аларга төмөнкүлөр үчүн зарыл болгон кукилер кирет:
- Колдонуучунун аутентификациясын сактоо
- Соода арабасынын мазмунун эстеп калуу
- Вебсайттын коопсуздугун камсыз кылуу
- Серверлер арасында жүктөрдү тең салмактоо
Макулдук алуудан мурун ар бир куки файлынын максаты, узактыгы жана маалыматтарды иштетүүчүлөр жөнүндө так маалымат беришиңиз керек. Бул маалымат орточо колдонуучулар түшүнө турган жөнөкөй тилде берилиши керек.
Колдонуучулар макулдугун бергендей эле оңой эле кайтарып ала алышы керек. Кимдир бирөө маанилүү эмес кукилерден баш тартканы үчүн веб-сайтыңызга кирүүгө тыюу сала албайсыз.
Ошондой эле, сиз алган бардык макулдуктардын жазууларын документтештирип, сакташыңыз керек.
Макулдукту алуу жана башкаруу
GDPR эрежелерине ылайык, Нидерландияда иштеген веб-сайттар колдонуучунун түзмөгүнө зарыл эмес кукилерди жайгаштыруудан мурун жарактуу макулдук алышы керек. Бул кукилерди колдонуу, колдонуучуга ыңгайлуу макулдук интерфейстери, макулдук тандоолорун тийиштүү түрдө документтештирүү жана колдонуучулар каалаган убакта өз каалоолорун өзгөртүү мүмкүнчүлүгү жөнүндө так маалыматты талап кылат.
GDPR боюнча жарактуу макулдук
GDPRдин 7-беренесинде жарактуу макулдук катары эсептелген нерселерге карата катуу талаптар белгиленген. Сиздин макулдугуңуз эркин, так, маалыматтуу жана бир мааниге ээ болушу керек.
Бул колдонуучулар тандоо жасоодон мурун эмнеге макул болуп жатканын так түшүнүшү керек дегенди билдирет. Эркин макулдук берүү колдонуучулар веб-сайтыңыздын негизги функцияларына кирүү мүмкүнчүлүгүн жоготпостон "жок" деп айта алышат дегенди билдирет.
Сиз жөн гана мазмунуңузду көрүү үчүн адамдарды кукилерди кабыл алууга мажбурлай албайсыз. Алдын ала белгиленген кутучалар жарактуу макулдук катары эсептелбейт, анткени колдонуучулар макул болуу үчүн активдүү кадам жасашы керек.
Макулдук сурамыңызда баары түшүнө турган жөнөкөй тил колдонулушу керек. Конокторду чаташтырышы мүмкүн болгон юридикалык жаргондордон же техникалык терминдерден алыс болуңуз.
Колдонуучуларга кандай кукилерди колдонооруңузду, кандай маалыматтарды чогултаарыңызды жана ал маалыматты кантип колдонооруңузду айтып беришиңиз керек. Бардык макулдук берүү аракеттеринин деталдуу жазууларын сактап коюшуңуз керек.
Буга ким макулдук бергени, качан бергени, кандай маалымат алганы жана кайсы кукилерди кабыл алганы же четке какканы кирет.
Макулдук баннерлери жана колдонуучу тажрыйбасы
сенин куки макулдугу баннер коноктордон уруксат суроонун негизги куралы катары кызмат кылат. Кимдир бирөө сиздин веб-сайтыңызга биринчи жолу киргенде баннер жакшы көрүнүп турушу керек, бирок ал сайтка кирүүнү толугу менен бөгөттөп салбашы керек.
Дизайн шайкештик жана конверсия көрсөткүчтөрү үчүн маанилүү. "Кабыл алуу" жана "четке кагуу" баскычтары бирдей көрүнүктүү болушу керек.
Баш тартуу баскычын кичирейтүү, аны жашыруу же манипуляциялык дизайн үлгүлөрүн колдонуу GDPR эрежелерин бузат жана колдонуучулардын ишенимин жоготот. Колдонуучуларга ар кандай куки категорияларынын арасынан тандоого мүмкүндүк берген майда-чүйдөсүнө чейин макулдук параметрлерин бериңиз.
Кимдир бирөө маанилүү жана аналитикалык кукилерди кабыл алышы мүмкүн, бирок жарнама трекерлерин четке кагышы мүмкүн. Бардык демейки жөндөөлөр бош болушу же баш тартууга коюлушу керек.
Баннериңизде кукилер боюнча кеңири саясатыңызга түз шилтеме камтылышы керек. Тилди жөнөкөй жана так сактаңыз.
Мүмкүн болгон учурда баннерди колдонуучу каалаган тилде көрсөтүңүз.
Макулдукту башкаруу платформалары (Макулдукту башкаруу платформалары)
Макулдукту башкаруу платформасы кукилерге макулдукту алуу жана жаздыруу процессин автоматташтырат. Бул куралдар веб-сайтыңызды кукилерге сканерлейт, макулдук берилгенге чейин маанилүү эместерин бөгөттөйт жана бүтүндөй сайтыңыздагы колдонуучунун каалоолорун башкарат.
CMPлер GDPR кукилерине макулдукту башкаруунун техникалык татаалдыктарын чечет. Алар колдонуучулар тандоо жасай электе көзөмөлдөө скрипттеринин ишке киришине автоматтык түрдө жол бербейт.
Алар ошондой эле веб-сайтыңыз өзгөргөн сайын кукилердин тизмесин жаңыртып турушат, бул сизден ар дайым жаңы трекерлер үчүн макулдук сурап турууну камсыздайт. Көпчүлүк платформаларда конокторуңуздун жайгашкан жерине жараша макулдук талаптарын тууралаган геолокация функциялары бар.
Алар ар бир макулдук аракетинин убакыт белгиси коюлган жазууларын, анын ичинде түзмөк маалыматын, браузердин түрүн жана тандалган кукилердин белгилүү бир жөндөөлөрүн сакташат. Сапаттуу CMPлер сиздин макулдук баннериңиз брендиңизге дал келиши үчүн ыңгайлаштыруу параметрлерин сунуштайт.
Ошондой эле, алар сиздин кошулуу бааңыз жөнүндө аналитиканы камсыз кылышат, бул сизге шайкештикти сактоо менен макулдук стратегияңызды оптималдаштырууга жардам берет.
Макулдукту өзгөртүү жана кайтарып алуу
Колдонуучулар макулдукту кайтарып ала алышы же кукилеринин каалоолорун өзгөртө алышы керек. GDPRдин 7-беренесинде макулдукту кайтарып алуу аны берүү сыяктуу эле жөнөкөй болушу керектиги ачык айтылган.
Веб-сайтыңызда көрүнүктүү жерге куки жөндөөлөрүнө туруктуу шилтеме жайгаштырыңыз. Көптөгөн сайттар ар бир барактын төмөн жагында кичинекей баннерди же колдонуучулар серептеп жатканда жеткиликтүү бойдон кала турган сөлөкөттү колдонушат.
Кимдир бирөө бул шилтемени басканда, алар учурдагы куки жөндөөлөрүн дароо көрүшү керек. Сиздин CMP макулдук өзгөрүүлөрүн заматта иштетиши керек.
Эгерде колдонуучу жарнамалык кукилерге макулдугун кайтарып алса, ал трекерлер дароо маалымат чогултууну токтотушу керек. Бул өзгөртүүлөрдү баштапкы макулдук үчүн колдонгон деталдуу маалымат менен документтештириңиз.
Эмне үчүн кимдир бирөө өзүнүн каалоолорун өзгөрткүсү келип жатканын сурашыңыз керек эмес. Бул процесс минималдуу күч-аракетти талап кылышы жана эч кандай түшүндүрмө бербеши керек.
Жаңыртылган жөндөөлөрдү сактап коюңуз, ошондо алар келечекте веб-сайтыңызга киргенде колдонулат.
Аналитика жана жарнамадагы кукилердин түрлөрү жана максаттары
Ар кандай кукилердин түрлөрү веб-сайттарда белгилүү бир функцияларды аткарат, коноктордун жүрүм-турумун өлчөөдөн баштап, максаттуу жарнамаларды көрсөтүүгө чейин. Бул категорияларды түшүнүү кайсы кукилерге макулдук керек экенин жана алар кантип иштетилерин аныктоого жардам берет Өздүк маалымат.
Аналитика кукилери жана маалыматтарды иштетүү
Аналитикалык кукилер коноктордун сиздин веб-сайтыңызды кантип колдонушу жөнүндө маалымат чогултат. Булар кукилерге көз салуу кайсы баракчаларга киргениңизди, канча убакыт турганыңызды жана кайсы жерди басканыңызды жазып алыңыз.
Маалыматтар веб-сайт ээлерине түшүнүүгө жардам берет колдонуучунун жүрүм-туруму жана сайттарын жакшыртуу. Иштин майнаптуулугу боюнча кукилер ушул категорияга кирет.
Алар сайттын ылдамдыгы, ката билдирүүлөрү жана техникалык көйгөйлөр тууралуу маалыматтарды чогултушат. Бул маалымат, адатта, топтолот жана анонимдештирилет, башкача айтканда, ал жеке колдонуучуларды аныктай албайт.
Аналитика үчүн кукилерди колдонуу, адатта, Google Analytics сыяктуу үчүнчү тараптын кызматтарын камтыйт. Бул куралдар чогултулган маалыматтарды отчетторду жана статистиканы түзүү үчүн иштетет.
Бирок, анонимдештирилген маалыматтар дагы, эгерде алар башка маалымат менен айкалышканда сизди аныктоого мүмкүндүк берсе, GDPR боюнча жеке маалыматтар катары квалификацияланышы мүмкүн. Веб-сайттын ээсинин гана жеке колдонуусу үчүн эмес жана маалыматтар толугу менен анонимдүү бойдон калса, аналитикалык кукилерге макулдугуңуз керек.
Көпчүлүк аналитикалык кукилер – бул сиздин түзмөгүңүздө мөөнөтү бүткөнгө чейин же сиз аларды жок кылганга чейин сакталып турган туруктуу кукилер.
Жарнама жана маркетинг кукилери
Маркетинг кукилери сиздин кызыкчылыктарыңыздын деталдуу профилин түзүү үчүн бир нече веб-сайттардагы онлайн иш-аракеттериңизди көзөмөлдөйт. Жарнама кукилери бул маалыматты сиздин браузер тарыхыңызга жана каалоолоруңузга негизделген жекелештирилген жарнамаларды көрсөтүү үчүн колдонот.
Бул көзөмөлдөөчү кукилер дээрлик ар дайым сиз кирип жаткан веб-сайт тарабынан эмес, жарнама берүүчүлөр же жарнама тармактары тарабынан жайгаштырылган үчүнчү тараптын кукилери болуп саналат. Алар сизди сайттан сайтка ээрчип, жүрүм-турумуңуз жана кызыкчылыктарыңыз жөнүндө маалыматтарды чогултушат.
Жарнамада кукилерди колдонуу бир эле жарнаманы канча жолу көрөөрүңүздү да чектейт. Бул кукилерсиз сиз ар кандай сайттарда бирдей жарнамаларды кайра-кайра көрүшүңүз мүмкүн.
Жеке маалыматтарды жарнамалык кукилер аркылуу иштетүү үчүн GDPR боюнча сиздин ачык макулдугуңуз талап кылынат. Бул кукилер, эгер сиз аларды кол менен өчүрбөсөңүз, адатта, түзмөгүңүздө узак убакыт бою, кээде айлар же жылдар бою сакталат.
Маркетинг кукилери эң жогорку деңгээлдеги көрсөткүчтөрдү сунуштайт купуялык тобокелдиктери анткени алар сиздин онлайн адаттарыңыз жөнүндө олуттуу көлөмдөгү маалыматты чогултушат жана ал маалыматтарды бир нече уюмдар менен бөлүшө алышат.
Функционалдык жана натыйжалуу кукилер
Функционалдык кукилер веб-сайттардагы тандоолоруңузду жана каалоолоруңузду эстеп калат. Алар тил тандооңуз, аймак жөндөөлөрүңүз же кирүү маалыматтарыңыз сыяктуу маалыматтарды сактайт.
Бул кукилер сиздин каалоолоруңузду ар бир кирүүдө сактоо менен серептөө тажрыйбаңызды ыңгайлуураак кылат. Натыйжалуулук кукилери веб-сайттын канчалык деңгээлде жакшы иштээрин өлчөйт.
Алар популярдуу баракчаларды аныкташат, навигация көйгөйлөрүн аныкташат жана жүктөө убакыттарын көзөмөлдөшөт. Аналитикалык кукилерден айырмаланып, булар колдонуучунун жүрүм-турум үлгүлөрүнө эмес, техникалык көрсөткүчтөргө басым жасайт.
Көпчүлүк функционалдуу кукилер - бул сиз кирген веб-сайт тарабынан түздөн-түз орнотулган биринчи тараптын кукилери. Алар, адатта, браузериңизди жапканда мөөнөтү бүткөн сеанстык кукилер, бирок айрымдары келечектеги кирүүлөр үчүн сиздин каалоолоруңузду эстеп калуу үчүн узакка сакталат.
Вебсайттын иштеши үчүн абдан маанилүү болгон өзгөчө зарыл функциялык кукилерге макулдук берүүнүн кажети жок. Бирок, негизги функцияларды иштетүүнүн ордуна ыңгайлуулукту жогорулаткан кукилер GDPR эрежелерине ылайык макулдукту талап кылышы мүмкүн.
Ачыктык, куки саясаты жана колдонуучунун укуктары
Нидерландияда иштеген веб-сайттар кукилерди колдонуу жөнүндө так маалымат берип, колдонуучуларга өз маалыматтарын көзөмөлдөө мүмкүнчүлүгүн бериши керек. Кукилер саясатында сиз кандай маалыматтарды чогултаарыңызды, эмне үчүн чогултаарыңызды жана колдонуучулар өз каалоолорун кантип башкара аларын түшүндүрүү керек.
Куки саясатынын талаптары
сенин куки саясаты макулдук алганга чейин веб-сайтыңыз колдонгон бардык кукилерди тизмектешиңиз керек. Ар бир куки эмне кылаарын орточо адам түшүнө турган жөнөкөй тилде түшүндүрүп беришиңиз керек.
Саясатта кукилер биринчи тараппы же үчүнчү тараппы, алар канча убакытка чейин активдүү бойдон калаары жана кандай конкреттүү маалыматтарды чогултары көрсөтүлүшү керек. "Колдонуучу тажрыйбасын жакшыртуу үчүн" сыяктуу бүдөмүк сүрөттөмөлөрдү анын эмнени билдирерин так түшүндүрбөй туруп колдоно албайсыз.
Куки тил жөндөөлөрүн эстейби, кирген баракчаларды көзөмөлдөйбү же жарнаманын чыкылдатууларын көзөмөлдөйбү, көрсөтүңүз. Саясатыңыз оңой табылышы керек, адатта веб-сайтыңыздын төмөнкү колонтитулунда же кукиге макулдук берүү үчүн калкып чыкма терезеде шилтемеленген болушу керек.
Жаңы кукилерди кошкондо же бар кукилерди колдонуу ыкмасын өзгөрткөндө, саясат үзгүлтүксүз жаңыртылып турушу керек. Бул өзгөртүүлөрдү документтештирип, эгерде жаңыртуулар колдонуучулардын купуялуулугуна олуттуу таасир этсе, аларга кабарлашыңыз керек.
Купуялык эскертүүлөрү жана маалыматтардын ачыктыгы
Сиздин купуялык саясатыңыз жана куки саясатыңыз GDPRдин ачык-айкындуулук талаптарына жооп берүү үчүн бирге иштейт. Купуялык саясатында куки маалыматтары сиз чогулткан башка жеке маалыматтар менен кандайча байланышаары түшүндүрүлүшү керек.
Сиз куки маалыматтарын алган бардык үчүнчү тараптарды, мисалы, аналитика провайдерлерин же жарнама тармактарын аныкташыңыз керек. Куки дубалдары эгерде колдонуучулар бардык кукилерди кабыл алып, GDPR эрежелерин бузбаса, веб-сайтыңызга кирүүнү бөгөттөйт.
Колдонуучулар маанилүү эмес кукилерди четке какса да, сиздин кызматтарыңызга кирүүгө уруксат беришиңиз керек. кукилерге макулдук берүү үчүн калкып чыгуучу терезелер ар кандай куки категорияларын кабыл алуу же четке кагуу үчүн так параметрлер керек.
Колдонуучуларды адаштыруучу макулдук кутучаларын алдын ала белгилей албайсыз же түшүнүксүз сөздөрдү колдоно албайсыз. "Четке кагуу" опциясы "кабыл алуу" опциясы сыяктуу эле оңой табылып, колдонулушу керек.
Колдонуучунун укуктары жана кукилердин артыкчылыктары
Колдонуучулар кукиге макулдугун бергендей эле оңой эле кайтарып алууга укуктуу. Сиз аларга биринчи жолу келгенде гана эмес, каалаган убакта кукиге болгон каалоолорун өзгөртүү үчүн көрүнүктүү жолду камсыз кылышыңыз керек.
Көпчүлүк веб-сайттар төмөнкү колонтитулга "Cookie жөндөөлөрү" шилтемесин же ар бир баракка калкып жүрүүчү баскычты кошушат. Сиз төмөнкүлөрдүн жазууларын сакташыңыз керек колдонуучунун макулдугу, анын ичинде алар качан бергени жана эмнеге макул болгону.
Бул жазуулар жөнгө салуучу органдар сиздин веб-сайтыңызды текшерип жатса, шайкештикти далилдөөгө жардам берет. Колдонуучулар GDPR кирүү укуктарынын алкагында бул макулдук маалыматтарынын көчүрмөлөрүн сурай алышат.
Сиздин артыкчылык борборуңуз колдонуучуларга ар кандай куки категорияларын өзүнчө башкарууга мүмкүнчүлүк бериши керек. Сиз колдонуучуларды артыкчылык кукилерин колдонуу үчүн маркетинг кукилерин кабыл алууга мажбурлай албайсыз.
Тобокелдиктерди башкаруу, шайкештик жана мыкты тажрыйбалар
Тобокелдиктерди башкаруу маалыматтарды иштетүү иш-аракеттериңизди үзгүлтүксүз баалоону жана кукилердин шайкештигин үзгүлтүксүз сактоону талап кылат. Ошондой эле, маалыматтар бузулганда аларга жооп кайтаруу үчүн так жол-жоболорду даярдашыңыз керек.
Маалыматты коргоонун таасирине баа берүү (DPIA)
Маалыматтарды коргоого тийгизген таасирин баалоо – бул юридикалык милдет GDPR боюнча, сиздин иштетүү иш-аракеттериңиз жеке адамдардын укуктары менен эркиндиктерине чоң коркунуч келтириши мүмкүн болгондо. Көп көлөмдөгү жеке маалыматтарды иштеткен жаңы көзөмөлдөө технологияларын, аналитикалык куралдарды же жарнама системаларын ишке ашыруудан мурун, сиз DPIA жүргүзүшүңүз керек.
Сиздин DPIA кукилер аркылуу кандай маалыматтарды чогултаарыңызды, эмне үчүн ал керек экенин жана кандай тобокелдиктер бар экенин аныкташы керек. Иштетүү үчүн макулдукка, мыйзамдуу кызыкчылыкка же башка юридикалык негизге таянып жатканыңызды документтештириңиз.
Тобокелдиктерди азайтуу боюнча чараларды, мисалы, маалыматтарды минималдаштыруу, псевдонимдештирүү же колдонууну камтышы керек. HTTPS маалыматтарды өткөрүп жатканда коргоо үчүн. Эгер сизде маалыматтарыңызды коргоо боюнча кызматкер болсо, анда аны менен кеңешишиңиз керек.
Эгерде DPIA сиз азайта албаган жогорку тобокелдиктерди көрсөтсө, улантуудан мурун тиешелүү маалыматтарды коргоо органдары менен кеңешишиңиз керек. Байкоо ыкмаларыңызды өзгөрткөндө же жаңы аналитикалык платформаларды кошкондо, баалоолоруңузду жаңыртып туруңуз.
Кукилердин шайкештигин үзгүлтүксүз камсыз кылуу
Бардык кукилер сиздин куки баннериңизде жана купуялык саясатыңызда ачыкка чыгарган нерселериңизге дал келерин текшерүү үчүн веб-сайтыңызды үзгүлтүксүз текшерип турушуңуз керек. куки макулдугуна шайкештик механизмдер туура иштейт жана колдонуучулардын тандоосун сыйлайт.
Колдонуучулар макулдук бергенге чейин маанилүү эмес кукилерди бөгөттөп тургандыгын текшерүү үчүн кукилерди башкаруу платформаңызды ай сайын карап чыгыңыз. Баннериңизди ар кандай түзмөктөрдө жана браузерлерде сынап көрүңүз.
Макулдук берүүдөн мурун аналитикалык кукилер жана жарнамалык кукилер жүктөлбөй турганын текшериңиз. Өзгөрүүлөрдү көзөмөлдөңүз GDPR сактоо маалыматтарды коргоо органдарынын талаптары жана көрсөтмөлөрү.
Эрежелер өзгөргөндө макулдук механизмдериңизди жаңыртыңыз. Маркетинг жана өнүктүрүү топторуңузду төмөнкүлөр боюнча окутуңуз купуялуулуктун сакталышы талаптар.
Бардыгын документтештирүү шайкештик боюнча иш-чаралар, анын ичинде макулдук куралдарын жаңыртканда, кукилердин инвентаризациясын карап чыкканда же көзөмөлдөө скрипттерин өзгөрткөндө. Макулдук артыкчылыктарынын жазууларын сактап, колдонуучулар макулдукту бергендей эле оңой кайтарып ала аларын текшериңиз.
Маалыматтардын бузулушуна жооп кайтаруу
Айрым маалыматтардын бузулушу жөнүндө алар жөнүндө билгенден кийин 72 сааттын ичинде Нидерландиянын Маалыматтарды коргоо органына билдиришиңиз керек. Куки маалыматтарына же аналитикалык маалыматка байланыштуу бузуулар, эгерде ал жеке адамдардын укуктары менен эркиндиктерине коркунуч келтирсе, билдирүүнү талап кылышы мүмкүн.
Бузуу болгонго чейин жооп кайтаруу планын түзүңүз. Бузууну ким баалай турганын, билдирүү зарылдыгын аныктап, бийлик органдары менен байланышыңыз.
Кандай маалыматтар жабыркаганын, канча колдонуучуну жана аны чечүү үчүн кандай кадамдарды жасап жатканыңызды документтештириңиз. Эгерде сиздин аналитика провайдериңиз же жарнама платформаңыз бузууга дуушар болсо, сиз каласыз маалыматтарды көзөмөлдөөчү катары жооптуу.
Кырдаалды түшүнүү үчүн алар менен дароо байланышыңыз. Колдонуучуларга түздөн-түз кабарлоо керекпи же жокпу, айрыкча, эгерде бузуу купуя маалыматтарды көзөмөлдөөгө байланыштуу болсо же инсандыкты уурдоого же алдамчылыкка алып келиши мүмкүн болсо, баалаңыз.
Бардык бузуулардын, анын ичинде маалыматтарды коргоо органдарына билдирүүнү талап кылбаган бузуулардын деталдуу жазууларын сактаңыз. Бул документ сиздин GDPR сактоо аудиттер учурундагы аракеттер.
Көп берилүүчү суроолор
Нидерландияда GDPR боюнча кукилерге макулдукту, маалыматтарды чогултууну жана жарнама талаптарын түшүнүү жалпы суроолорго так жоопторду талап кылат шайкештик суроолоруНидерландиянын Маалыматтарды коргоо башкармалыгы макулдук механизмдери боюнча белгилүү бир эрежелерди колдонот, ачыктык талаптарыжана кабыл алынган көзөмөлдөө тажрыйбалары.
GDPR боюнча Нидерландыда кукилерди колдонууга макулдук алуу үчүн кандай талаптар коюлат?
Колдонуучулардын түзмөктөрүнө зарыл эмес кукилерди жайгаштыруудан мурун, алардан ачык макулдук алышыңыз керек. Бул алдын ала белгиленген кутучаларды колдоно албайсыз же унчукпай коюу макулдук дегенди билдирет деп ойлой албайсыз дегенди билдирет.
Макулдук баннериңиз бардык параметрлерди бир катмарда көрсөтүшү керек. Колдонуучулар кукилерди бирдей жеңилдик менен кабыл ала же четке кага алышы керек.
Нидерландиянын Маалыматтарды коргоо башкармалыгы колдонуучулардан кукилерди четке кагуу үчүн бир нече баракчаны басууну талап кылган, ал эми бир чыкылдатуу менен кабыл алууга мүмкүндүк берген дизайндарга тыюу салат. Ар бир куки эмне кылаары жөнүндө так маалымат беришиңиз керек.
Колдонуучуларды чаташтырган техникалык жаргондордон качуу менен жөнөкөй тил эң жакшы иштейт. Ар бир куки категориясынын максаты колдонуучулар тандоо жасаардан мурун көрүнүп турушу керек.
Айрым кукилер макулдукту талап кылбайт. Аларга веб-сайтыңыздын туура иштеши үчүн абдан зарыл болгон кукилер кирет.
Купуялуулукка минималдуу таасир этүүчү аналитикалык кукилер да ушул категорияга кириши мүмкүн, бирок бул өзгөчөлүктүн катуу чектөөлөрү бар.
Уюмдар онлайн жарнамалоо практикасынын GDPR эрежелерине шайкештигин кантип камсыздай алышат?
Жарнама максатында колдонуучуларды көзөмөлдөөчү кукилерди колдонуудан мурун макулдугуңузду алышыңыз керек. Бул максаттуу жарнамаларды көрсөтүү үчүн колдонулган биринчи жана үчүнчү тараптын көзөмөлдөөчү кукилерине тиешелүү.
Жарнама боюнча өнөктөштөрүңүз дагы GDPRди сакташы керек. Сиз менен иштешкен үчүнчү тараптар маалыматтарды коргоонун тийиштүү практикасын сакташын камсыз кылуу үчүн сиз жооптуу бойдон каласыз.
Бул жарнама тармактары менен келишимдерди жана маалыматтарды иштетүү боюнча келишимдерди карап чыгууну билдирет. Тийиштүү юридикалык негиздерсиз жеке маалыматтарды жарнама берүүчүлөр менен бөлүшө албайсыз.
Жарнамалык иш-аракеттер үчүн эң кеңири таралган негиз макулдук бойдон калууда, бирок сиз бул макулдукту документтештирип, аны кайтарып алууну жеңилдетишиңиз керек. Колдонуучулардын кызыкчылыктарына, саясий артыкчылыктарына же жеке мүнөздөмөлөрүнө негизделген профилин түзүү үчүн ачык макулдук талап кылынат.
Бул талапка бир нече веб-сайттардагы колдонуучуларды ээрчип, деталдуу профилдерди түзгөн кукилер кирет. Бул маалыматтарды чогултууну купуялык эскертүүлөрүңүздө так түшүндүрүп беришиңиз керек.
Колдонуучулардын купуялуулугун сактоо менен маалыматтарды талдоодо ачык-айкындуулукту сактоо үчүн кандай кадамдар жасалышы керек?
Сиз колдонуучуларга аналитика куралдары аркылуу кандай маалыматтарды чогултаарыңыз жөнүндө маалымат беришиңиз керек. Купуялык саясатыңызда кайсы аналитика кызматтарын колдонооруңуз жана алар кандай маалымат чогултаары түшүндүрүлүшү керек.
Купуялыкка минималдуу таасир этүүчү аналитикалык кукилер үчүн дайыма эле макулдук талап кылынбашы мүмкүн. Бирок, бул өзгөчөлүк кукилер чектелген маалыматтарды чогултуп, жеке колдонуучуларды аныктай албаган учурларда гана колдонулат.
Көпчүлүк стандарттуу аналитика куралдары конфигурацияны өзгөртпөстөн бул өзгөчөлүккө ээ болбойт. Колдонуучунун купуялыгын коргоо үчүн аналитика куралдарын конфигурациялашыңыз керек.
Буга IP даректерди толугу менен чогулткан функцияларды өчүрүү, аналитика провайдери менен өз максаттары үчүн маалыматтарды бөлүшүүнү өчүрүү жана маалыматтарды сактоо мөөнөттөрүн чектөө кирет. Кукилерге макулдук берүү артыкчылыктары сиздин аналитика куралдарыңызга да тиешелүү болушу керек.
Колдонуучулар маанилүү эмес кукилерди четке какканда, сиздин аналитикалык көзөмөлдөөңүз токтотулушу керек. Бул автоматтык түрдө болушун камсыз кылуу үчүн техникалык чараларды көрүү керек.
Маркетинг максатында үчүнчү тараптын кукилерин жана трекерлерин колдонууга байланыштуу кандай конкреттүү эрежелер бар?
Үчүнчү тараптын көзөмөлдөөчү кукилери жайгаштыруудан мурун колдонуучунун ачык макулдугун талап кылат. Бул кукилер колдонуучуларды ар кандай веб-сайттарда жана тиркемелерде ээрчип, маркетинг максаттары үчүн деталдуу жүрүм-турумдук профилдерди түзөт.
Веб-сайтыңыздагы бардык үчүнчү тараптын байкоочуларын аныкташыңыз керек. Макулдукту башкаруу системаңыз буларды так тизмелеп, колдонуучуларга аларды өз-өзүнчө же категория боюнча кабыл алууга же четке кагууга мүмкүндүк бериши керек.
Бардык трекерлерди бүдөмүк категорияларга бириктирүү ачыктык талаптарын бузат. Маркетинг пикселдери жана ушул сыяктуу көзөмөлдөө технологиялары кукилер сыяктуу эле эрежелерге баш иет.
Буга социалдык медианы көзөмөлдөөчү пикселдер, конверсияны көзөмөлдөөчүлөр жана кайра таргетинг тегдери кирет. Бул технологиялардын баары колдонуучунун маалыматтарын чогулта баштаардан мурун, алардын макулдугун алышыңыз керек.
Нидерландиянын Маалыматтарды коргоо башкармалыгы кукилердин шайкештигин көзөмөлдөөнү атайын көзөмөлдөйт. 2024-жылы алар тийиштүү макулдук механизмдерин текшерүү үчүн веб-сайттарды текшерүүнү күчөтүшкөнүн жарыялашты.
Алар сурамжылоого катышкан веб-сайттардын жарымы талаптарга жооп берген эмес.
Компаниялар колдонуучуларга GDPRге ылайык маалыматтарды чогултуу практикасы жөнүндө кантип натыйжалуу маалымат бере алышат?
Куки баннериңиз колдонуучулар түшүнө турган так, жөнөкөй тилде болушу керек. Чогултулган маалыматтар менен эмне кылып жатканыңызды жаап-жашырган юридикалык терминдерден жана техникалык жаргондордон алыс болуңуз.
Кукилер тууралуу маалымат оңой жеткиликтүү болушу керек. Сиз баннериңизден кукилердин кеңири саясатына шилтеме бере аласыз, бирок маанилүү маалымат алдын ала көрсөтүлүшү керек.
Колдонуучулар эмнеге макул болуп жатканы тууралуу негизги маалыматтарды издөөнүн кажети жок. Маалыматтарды чогултуунун конкреттүү максаттарын тизмектеп чыгышыңыз керек.
"Колдонуучу тажрыйбасын жакшыртуу" сыяктуу жалпы билдирүүлөр ачыктык талаптарына жооп бербейт. Анын ордуна, маалыматтар менен эмне кыларыңызды жана ага ким кире аларын так түшүндүрүп бериңиз.
Купуялык документтериңизди үзгүлтүксүз жаңыртып туруу зарыл. Жаңы кукилерди кошкондо же маалыматтарды иштетүү ыкмасын өзгөрткөндө, колдонуучуларга кабарлап, зарыл болгон учурда жаңы макулдук алышыңыз керек.
Кукилер жана онлайн жарнамалар контекстинде GDPRди сактабагандыгы үчүн кандай жазалар каралган?
Нидерландиянын Маалыматтарды коргоо башкармалыгы GDPRди бузгандыгы үчүн олуттуу айып пулдарды сала алат. Бул айып пулдар 20 миллион еврого же жылдык глобалдык жүгүртүүңүздүн 4% га чейин жетиши мүмкүн, кайсынысы жогору болсо, ошого жараша.
Шайкеш келбеген куки баннерлери жөнгө салуучу органдардын көңүлүн өзгөчө бурат. Башкармалык адаштыруучу макулдук механизмдерин артыкчылыктуу аткаруу багыты катары аныктады.
Жашыруун баш тартуу баскычтары, кукилерден баш тартуу үчүн керексиз чыкылдатуулар жана түшүнүксүз маалыматтар бузуу катары эсептелет.
Каржылык жазалардан тышкары, сиз маалыматтарды иштетүү иш-аракеттерин токтотуу боюнча буйруктарга туш болушуңуз мүмкүн. Ыйгарым укуктуу орган сизге шайкеш келбеген кукилерди колдонууну дароо токтотууну жана тийиштүү макулдуксуз чогултулган маалыматтарды жок кылууну көрсөтө алат.
Эреже бузуулар жана айып пулдар жөнүндө коомчулукка жарыялоо сиздин брендиңизге зыян келтирип, кардарлардын маалымат практикаңызга болгон ишенимин төмөндөтүшү мүмкүн.
