OneTrust Çerez Onay Modülünü Kullanarak Çerez Yasalarına Nasıl Uyulur
Yayınlanan: 2022-09-21Bir web siteniz varsa veya geliştiriciyseniz, ne tür çerezlerden bahsettiğimizi bilirsiniz. Yaklaşık on yıl önce AB çerez yasasını çıkardığında, hayatı biraz daha zorlaştırdı, ama hey, tüketici mahremiyetinden kim şikayet edecek? İyi haber şu ki, bugün web sitelerinde çerez uyumluluğu kurmanın daha kolay yolları var ve bu makalede bu yaklaşımlardan biri hakkında konuşacağız.
Ama önce, kurabiye nedir? Basitçe ifade etmek gerekirse, çerez, birisi web sitesinde gezinirken bir web sitesi tarafından oluşturulan küçük bir bilgi parçasıdır. Çoğu web sitesi, ziyaretçileri hakkında bilgi toplamak için çerezleri kullanır. Bu küçük veri paketi günümüzde yaygın olarak kullanılan bir teknolojidir ve mevzuatta da yer almaktadır. Bu mevzuat Çerez Yasası olarak bilinir.
Çerez Yasası hakkında daha fazla konuşalım
Çerez yasaları, web sitelerinin, onlar hakkında herhangi bir bilgiyi saklamadan veya almadan önce kullanıcıların onayını almasını gerektirir. Bu yasalara göre, kullanıcı herhangi bir verinin toplanmasına izin verip vermemeyi seçme yetkisine sahiptir.
Çerez yasası, Mayıs 2011'de AB tarafından tüm AB ülkelerinde uygulanan bir yönerge girişimi olarak kabul edilmiştir. Sonunda, her ülke yeni duruma uyum sağlamak için kendi yasasını güncelledi.
Şu anda çeşitli Çerez yasaları vardır:
- GDPR: Genel Veri Koruma Yönetmeliği (GDPR)
- CCPA: California Tüketici Gizliliği Yasası (CCPA)
- COPPA : Çocukların Çevrimiçi Gizliliğini Koruma Yasası
Genel Veri Koruma yönetmeliği
Avrupa Birliği vatandaşlarının gizlilik bilgilerini koruyan yasal bir standarttır. İşletmenin AB'de fiziksel bir varlığı olmasa bile kullanıcı verilerini depolayan tüm kuruluşları etkiler.
Kaliforniya Tüketici Gizliliği Yasası
Bu kanun özellikle Kaliforniyalı tüketiciler içindir. Bu yasalar, tüketicilerin bir şirketin kendileri hakkında topladığı tüm bilgileri sorgulamasına yardımcı olur.
Çocukların Çevrimiçi Gizliliğini Koruma Yasası
Bu yasa 13-16 yaş arasındaki çocukları ilgilendirmektedir. Şirketlerin, ebeveynlerin izni olmadan 13 yaşından küçük çocuklar hakkında bilgi toplamasını yasaklar.
İşletmeler bu yasalara uyarak güvenilirliklerini artırabilirler. İşletmelerin bu uyumluluğu elde etmesine yardımcı olan çeşitli gizlilik yönetimi yazılım platformları vardır. OneTrust, işyerinde herhangi bir veri kaybını önlemek için teknikler sağlayan böyle bir platformdur.
OneTrust Cookie Banner nedir ve neden kullanılır?
OneTrust banner, bir web sitesinin ziyaretçilerini tarayan, kategorilere ayıran ve onlardan onay toplayan bir modüldür. OT banner'ları bölgelere göre kullanılabilir ve değiştirilebilir. Şimdi sizi OT banner'ının konfigürasyonu, entegrasyonu ve özellikleri hakkında bilgilendireceğiz.
OneTrust çerez başlıklarını uygulamak, kullanıcılara aşağıdaki avantajları sunar:
- Web sitesindeki çerezleri otomatik olarak tarar ve sınıflandırır
- Çeşitli kategorilerden bir başlık seçmenize izin verir ve yayınlamadan önce bir önizleme sağlar
- İzin modellerini coğrafi konuma göre yapılandırır
- Portal, herhangi bir şikayet ihlalini bildirir
- Portal, web sitesini zamanlanmış taramada denetler
- Web sitesini belirli aralıklarla ziyaret eden kullanıcıların bulunduğu bir gösterge panosu
- Kullanıcının aralarından seçim yapabileceği çok çeşitli yerleşik banner şablonları
- Çok dilli destek
Taramadan entegrasyona kadar süreç 5 adımda gerçekleşir.
1. Adım: Web sitesini tarayın
OT banner uygulamasının ilk adımı web sitesini taramaktır. Ancak web sitesini taramadan önce OT ile bir hesabınızın olması gerekir.
Taramak için portala yeni bir web sitesi eklendiğinde, tarayıcı beklemede olacaktır, bu da yeni bir kayıt oluşturulmakta olduğu ve tarayıcının kısa süre içinde başlayacağı anlamına gelir.
Bu tarayıcı, kök etki alanını ve kök etki alanındaki portala beslenen alt etki alanlarını tarar. Alan, banner entegre alan adıyla eşleşmiyorsa, izin beklendiği gibi çalışmayacaktır. Tarayıcı, www ile başlayan herhangi bir URL'yi bir alt etki alanı olarak değerlendirecektir.
Not: Portala yalnızca kök etki alanı beslenmelidir. Başlıkta kök veya alt etki alanında anlaşmak veya katılmamak, tek bir giriş olarak yakalanacaktır.
Web sitesini tarama adımları:
- Giriş yaptıktan sonra web sitesi seçeneğine gidin.
- URL ekle düğmesine tıklayarak Etki Alanı URL'sini ekleyin.
Opsiyonel konfigürasyonlar
OT, yeni bir web sitesini tararken, tarama gerektiren sayfaları sınırlama, sorgu parametreli sayfalar ve resimde gösterildiği gibi tarama için web sitesinin site haritası URL'sini sağlama gibi ek özellikler sunar. Ayrıca kullanıcıya önceki geçmişi silme ayrıcalığı verir.
Bu sekmedeki ek özellikler, web sitesi taramasını belirli bir süre boyunca planlamak ve gerekirse banner ve tercih merkezi şablonlarının yeniden yapılandırılmasıdır.
Not: Sayfaların sınırlandırılması, tarama süresinin azaltılmasına yardımcı olur. Sayfa numarasının sitedeki tüm çerez kategorilerini kapsayacağı için 100-500 sayfa arasında ayarlanması önerilir.
Adım 2: Şablonu seçin ve tasarlayın.
Son kullanıcının etkileşimde bulunduğu çerez başlığı, bu belirli adımlarda tasarlanır ve yapılandırılır. OT, geliştiriciye afiş tasarımı için önceden oluşturulmuş şablonlar sağlar. Şablon tasarımı iki bölümde gerçekleşir.
- Çerez afiş tasarımı:- Bu bölüm, son kullanıcının ilk içerikle birlikte gördüğü afiş ve çerezleri kabul etme veya reddetme onayı ile ilgilidir.
- Tercih merkezi tasarımı:- Bu, çerez başlığında bir ayarlar düğmesi olarak görünen bir açılır pencere gibi davranır. Tercih merkezi, bir web sitesinin gizlilik bildiriminde görünen içeriği tutar. Ayrıca çerezlerin kategorilerini özetler ve son kullanıcının kategorilere göre çerezleri seçmesine veya devre dışı bırakmasına olanak tanır.
Başlık ve tercih merkezini yapılandırma adımları.
- Şablon seçeneğine gidin
- Çerez yasasının türüne göre şablonu ekleyin. Örnek GDPR çerez banner'ı
- Şablonun adını ekleyin. Gerekirse isteğe bağlı alanları doldurun
- Oluştur'a tıklayın
- Şablonun tasarımını seçin
- Şablonun gerekli içeriğini, düğme etiketlerini ve stilini ekleyin
Değişiklikler yapıldıktan sonra her şablon yayınlandığında, şablonun sürümü güncellenir. Kullanıcının önceki tasarımın yedeğini almasına yardımcı olur. Bununla birlikte, 'Dil ekle' seçeneği, kullanıcıların banner'ı birden çok dilde oluşturmasına olanak tanır. Varsayılan dildeki içerik, ilgili dile göre çevrilir.
Banner ve tercih merkezinin stil ve konfigürasyonu tamamen OT'nin kendi içinde yönetilir. HTML etiketlerinin yanı sıra CSS'yi de desteklerler.
Banner'lar ve tercihler için ortak bir stil korunabilse de, web sitelerine ait banner'ların değiştirilmesi de desteklenmektedir. Varsayılan başlık stilini değiştirmek için kullanıcının web sitesine gitmesi ve belirli web sitesini seçmesi gerekir. Banner stilini değiştirme seçeneği ilgili sitede mevcut olacaktır.
Adım 3: Bir coğrafi konum kuralı oluşturun.
Coğrafi konum kuralı, bu OT banner uygulaması sürecinde hayati bir rol oynar. Coğrafi konum, belirli bölgelerde görüntülenen izin modelini, davranışını ve izni belirler.
Coğrafi Konum kuralını yapılandırmak için:
- Coğrafi Konum'a gidin
- Yeni bir Kural grubu ekle
- Kuralların adını belirtin
- Varsa Kuralların uygulanacağı bölgeyi seçin.
- Kuralların kullanması gereken şablonu seçin
- Şeridi göster seçeneğini gerektiği gibi etkinleştirin/devre dışı bırakın
- Çerez kategorilerini ve çerezin Durumunu seçin (kayıt veya devre dışı bırak)
- Google etiketlerini işlemek için Google izin modelinin entegrasyonu
- Banner'ın davranışı (banneri kapatırken ve banner'ı kabul ederken)
- Yeniden onay süresini ekleyin
- Kullanıcı kayıtlarını günlüğe kaydetmek için bir izin kaydı alın
- Coğrafi konum kuralını varsayılan kural yapmak için ayarı etkinleştirin.
Tanımlama bilgileri için izin modelleri, coğrafi konum kuralıyla birlikte yapılandırılır. İzin modelleri, kullanıcıların etkileşim kurması için tanımlama bilgileri için yapılandırılan varsayılan davranışlardır. Bazı izin modelleri şunlardır:
- Kaydolma: Varsayılan olarak, çerezler etkin durumda
- Devre Dışı Bırakma: Varsayılan olarak çerezler devre dışıdır
- Yalnızca bildir: Bu tür modal, kullanıcının tanımlama bilgileri hakkında bilgi sahibi olmasını sağlar ve varsayılan olarak etkinleştirilir. Kullanıcılar, bu tür modellere ilişkin izinlerini değiştirme konusunda kısıtlanmıştır.
- Zımni izin: Kullanıcı başlıkta kabul et düğmesini seçene kadar Çerezler etkinleştirilmez.
- Özel: Yapılandırmayı yapan kişi, izlememe vb. gibi çerezler için özelleştirilmiş bir davranış oluşturabilir.
4. Adım: Çerezleri kategorilere ayırın
Web sitesini taradıktan sonra, yakalanan çerezler OT platformundaki mevcut kategorilere göre kategorilere ayrılır. Geliştirici ayrıca yeni kategoriler ekleme ayrıcalığına sahiptir ve taranan çerezleri de ekleyebilir.
Bazı önceden oluşturulmuş kategoriler:
- Kesinlikle gerekli olan çerezler , web sitesinin performansı için gerekli olan çerezlerdir.
- Analitik çerezler , Google analytics gibi web istatistik araçlarıdır.
- İşlevsellik çerezleri , web sitesinin işlevselliğini geliştirmek için kullanılan çerezlerdir. Ancak kullanıcı için %100 gerekli değildir.
- Sosyal medya çerezleri , Facebook ve Twitter gibi sosyal ağ çerezleriyle ilgilidir.
Adım 5: Komut dosyalarını yayınlayın
Yukarıdaki tüm adımları tamamladıktan sonra, son aşama, web sitesi taraması sonucunda oluşturulan komut dosyalarının yayınlanmasıdır.
Bu, web sitesinde banner ve tercih merkezini uygulamak için kullanılabilecek bir kod parçacığıdır. Temel olarak iki tür komut dosyası vardır, Test ve Üretim CDN'si. Bu komut dosyalarının her ikisi de web sitesinin <head> bölümüne yerleştirilmelidir. Komut dosyaları, her etki alanına özgü benzersiz bir tanımlayıcı içerir.
Test Komut Dosyası tamamen test amaçlıdır. Bu CDN, başlık davranışını ve stilini doğrulamaya yardımcı olur. Bu komut dosyasındaki önbelleğe almama özelliği, komut dosyasını yeniden yayınladıktan hemen sonra değişikliklerin yansıtılmasına yardımcı olur. Ayrıca, test, komut dosyasındaki benzersiz tanımlayıcıyla birlikte eklenir. Test komut dosyaları, alt alan veya alandan bağımsız olarak herhangi bir test web sitesine entegre edilmiştir.
Üretim komut dosyası, üretim sitesi için kullanılan gerçek komut dosyasıdır. Bu komut dosyaları, banner ile etkileşime giren kullanıcıların onayını alabilir. Test komut dosyasının aksine, komut dosyasını yeniden yayınladıktan sonra değişikliklerin yansıtılmasında bir gecikme olur.
Üretim komut dosyası yapılandırmasında 'Önbellek engelleyiciler' adı verilen ek özellik, değişikliklerin yansıtılmasındaki gecikmeyi azaltır. Ayrıca, buna ek olarak, bu komut dosyaları, dillerin sayfaya göre değiştirilmesine yardımcı olan HTML etiketi niteliğini - lang'ı destekler, Ayrıca tarayıcı dil ayarlarını da destekler.
Ek özellikler
Çerez listesi
OT, gizlilik sayfası içeriğine farklı şekilde sahip olma fikrini destekler. OT, kullanıcıya, yalnızca içerik alanına div'i yerleştirerek web sitesine entegre edilebilecek şekilde, web sitesindeki tanımlama bilgilerinin verilerini tutan bir tanımlama bilgileri listesi sunar.
Çerez Düğmesi
OT, kullanıcının ihtiyaç duyduğu her yerde yeniden onay vermesini sağlar. Bu nedenle, seçildiğinde, kullanıcı tarafından daha önce yapılmış olan onayı almak veya almaktan vazgeçmek ve değişiklikleri kaydetmek için bir tercih merkezi açılır penceresi gibi davranan bir Çerez düğmesi DIV vardır.
Tanımlama bilgisi düğmesi ve tanımlama bilgisi listesi div'leri, komut dosyaları yayınlanırken kullanılabilir olacaktır.
Tercih merkezi açılır penceresi
Tercih merkezinde bu özelliğin etkinleştirilmesiyle, kullanıcıya web sitesine verilen onayı yeniden gözden geçirme ayrıcalığı verilir. Afiş kapatıldıktan sonra, web sayfasının köşesinde küçük bir kalkan simgesi belirir. Simgeye tıklandığında tercih merkezi açılır. Kullanıcı, kategorize edilmiş çerezleri seçebilir veya devre dışı bırakabilir ve onayını kaydedebilir.
Entegrasyon
Çerez komut dosyasının Drupal ile entegrasyonu, katkıda bulunan 'Cookie Pro by OneTrust' modülü kullanılarak yapılır. Komut dosyasını doğrudan yapıştırmamız için bize bir alan sağlar ve bu modül <head> etiketini değiştirir ve komut dosyasını sayfanın <head> etiketinin içine yerleştirir.
Referanslar
- https://www.cookiepro.com/knowledgebase/
- https://community.cookiepro.com/
- https://www.cookielawinfo.com/cookie-law/
Son düşünceler
Çerez onayı, yalnızca yasalara uymanız gerektiği için önemli değildir, aynı zamanda kullanıcılarınız arasında güven oluşturmaya da yardımcı olur. Son kullanıcıların gizliliğine saygı duyulduğu aşikardır, bu da bir marka olarak güvenilirliğinizi artırır. Web sitelerinin "Çerezleri Reddet" seçeneğini veya başlığı/pop-up'ı kapatmanın bir yolunu sunmadığı, böylece son kullanıcının siteyi kabul etmeye veya siteden ayrılmaya zorladığı birçok vaka bildirilmiştir. Bu, EDPB (Avrupa Veri Koruma Kurulu) tarafından Mayıs 2020'de yayınlanan ve hizmetlere/bilgilere erişimin koşullu yapılmaması gerektiğini ve kullanıcıyı buna zorlamanın geçerli bir izin olarak kabul edilmediğini belirten yeni yönergelere aykırıdır.
Bu parçayı beğendiyseniz ve en son makalelerimizle ilgili haftalık güncellemeleri almak istiyorsanız, lütfen bültenimize abone olmayı düşünün.