Niderlandda, kuki ziyarətçinin istədiyi xidmət üçün ciddi şəkildə zəruri olmadığı və ya məxfilik üçün kiçik nəticələrdən başqa bir şey olmadığı təqdirdə, əvvəlcədən məlumatlı razılıq olmadan ziyarətçinin cihazına kukilər yerləşdirə və ya oxuya bilməzsiniz. Bu qayda, eMəxfilik Direktivini tətbiq edən Telekommunikasiya Qanununun ( Telecommunicationiewet ) 11.7a maddəsindədir; kukilərin həmçinin şəxsi məlumatları emal etdiyi hallarda, GDPR bunun üzərinə tətbiq olunur və Autoriteit Persoonsgegevens tərəfindən tətbiq olunur . Məlumatların şəxsi olub-olmamasından asılı olmayaraq razılıq tələb olunur; GDPR daha sonra həmin məlumatların sonradan necə istifadə olunacağı ilə bağlı tələblər əlavə edir.

Kuki bannerləri Hollandiya nəzarətçisi üçün aktiv icra prioritetidir və dəfələrlə bərabər şəkildə əlçatan imtina seçimi olmayan bannerin etibarlı razılıq vermədiyini bildirib.

Veb saytınızda izləmə kukiləri yerləşdirməzdən əvvəl müvafiq razılıq almalısınız və kuki bannerinizdə əvvəlcədən işarələnmiş qutular, gizli rədd düymələri və ya digər yanlış dizaynlar istifadə edilə bilməz. Qaydalar həm GDPR- dən , həm də istifadəçi məxfiliyini qorumaq üçün birlikdə işləyən eMəxfilik Direktivindən irəli gəlir.

Şəxsi məlumatlarınızı kukilər vasitəsilə emal etsəniz, hər iki qanun veb saytınıza tətbiq olunur.

Bu təlimatda hansı növ kukilərin razılıq tələb etməsi, uyğun kuki bannerlərinin necə qurulacağı və analitika və reklam üçün nə etməli olduğunuz izah olunur. Hollandiyanın məxfilik qanununun tələbləri, istifadəçi razılığını necə düzgün idarə etmək və xəbərdarlıqlara və cərimələrə səbəb olan ümumi səhvlərdən necə qaçınmaq barədə məlumat əldə edəcəksiniz.

Kukiləri və onların növlərini anlamaq

Kukilər veb saytların veb brauzeriniz vasitəsilə cihazınızda saxladığı kiçik mətn fayllarıdır. Onlar əsas veb sayt funksiyaları üçün lazım olan vacib fayllardan tutmuş birdən çox saytda davranışınızı izləyən izləmə vasitələrinə qədər dəyişir.

Kukilər və onlayn identifikatorlar nədir?

Kukilər veb saytı ziyarət etdiyiniz zaman veb brauzeriniz tərəfindən emal olunur və saxlanılır. Hər bir kuki veb saytların cihazınızı tanımasına və ziyarətiniz haqqında məlumatları yadda saxlamasına kömək edən məlumatlar ehtiva edir.

Onlayn identifikatorlar kimi, kukilər sizi potensial olaraq fərdi olaraq müəyyən etmək üçün kifayət qədər məlumat saxlaya bilər. Onlar hansı səhifələrə daxil olduğunuzu, hansı linklərə kliklədiyinizi, seçimlərinizi və yerinizi izləyə bilər.

Kuki identifikatorları internet protokol ünvanları kimi digər məlumatlarla birlikdə onlayn fəaliyyətinizin profillərini yaratmaq üçün işləyir. GDPR-a əsasən, kukilər istifadəçiləri müəyyən etmək üçün istifadə edildikdə şəxsi məlumatlar kimi təsnif edilir.

Bu o deməkdir ki, veb saytlar onlardan istifadə edərkən ciddi məlumatların qorunması qaydalarına əməl etməlidirlər . Qaydalarda xüsusilə qeyd olunur ki, kuki identifikatorları profillər yaratmağa və şəxsləri müəyyən etməyə kömək edən izlər buraxa bilər.

Müddət və saxlama: sessiya və davamlı kukilər

Sessiya kukiləri brauzerinizi bağladığınız zaman müddəti bitən müvəqqəti fayllardır. Onlar veb saytların tək bir baxış sessiyası zamanı hərəkətlərinizi, məsələn, alış-veriş səbətinizdəki elementləri yadda saxlamasına kömək edir.

Daimi kukilər siz onları silənə və ya son istifadə tarixinə çatana qədər cihazınızda qalır. Bu kukilərin koduna xüsusi son istifadə tarixləri yazılıb.

Nə Elektron Məxfilik Direktivi, nə də Telekommunikasiya Qanunu kuki üçün maksimum ömür müddətini müəyyən etmir. Qanunun tələb etdiyi şey saxlama müddətinin məqsədə mütənasib olması və razılıq verilməzdən əvvəl açıqlanmasıdır; AB-də nəzarət rəhbərliyi adətən təxminən bir ildən çox ömür müddətini nəzarətçinin fərz etmək əvəzinə əsaslandırmalı olduğu bir şey kimi qəbul edir. Davamlı kukilər veb saytlara ziyarətlər zamanı seçimləri yadda saxlamağa imkan verir.

Onlar dil parametrləriniz, giriş məlumatlarınız və sayt seçimləriniz kimi məlumatları saxlayırlar.

Birinci tərəf və üçüncü tərəf kukiləri

Birinci tərəf kukiləri ziyarət etdiyiniz veb sayt tərəfindən birbaşa cihazınıza yerləşdirilir. Veb sayt sahibi bu kukiləri idarə edir və saytındakı təcrübənizi təkmilləşdirmək üçün onlardan istifadə edir.

Üçüncü tərəf kukiləri ziyarət etdiyiniz veb sayt əvəzinə reklamçılar və ya analitika xidmətləri kimi xarici tərəflər tərəfindən yerləşdirilir. Bu kukilər maraqlarınız və davranışlarınız haqqında ətraflı profillər yaratmaq üçün birdən çox veb saytdakı fəaliyyətinizi izləyir.

Üçüncü tərəf kukiləri daha böyük məxfilik riskləri yaradır, çünki onlar onlayn vərdişləriniz haqqında xeyli miqdarda məlumat toplaya bilər. Birdən çox təşkilat məlumatlara tək bir üçüncü tərəf kukisindən daxil ola bilər.

GDPR qüvvəyə mindikdən bəri, üçüncü tərəf kukilərinin istifadəsi azalıb.

Vacib və vacib olmayan kukilər

Əsas veb sayt funksiyaları üçün ciddi şəkildə zəruri olan kukilər (həmçinin vacib kukilər adlanır) tələb olunur. Onlar təhlükəsiz sahələr, alış-veriş səbətləri və səhifə naviqasiyası kimi əsas xüsusiyyətləri aktivləşdirir.

Bu kukilər üçün razılıq verməyinizə ehtiyac yoxdur, lakin veb saytlar nə etdiklərini və nə üçün lazım olduqlarını izah etməlidirlər.

Vacib olmayan kukilər bir neçə kateqoriyaya daxildir:

• Seçimlər kukiləri Dil, region və giriş məlumatları kimi seçimlərinizi yadda saxlayın
• Statistika kukiləri Veb saytın performansını artırmaq üçün necə istifadə etdiyiniz barədə anonim məlumatlar toplayın
• Marketinq kukiləri hədəflənmiş reklam təqdim etmək üçün onlayn fəaliyyətinizi izləyin

Veb saytın vacib olmayan kukilərdən istifadə etməzdən əvvəl açıq razılıq verməlisiniz. Marketinq kukiləri məlumatlarınızı reklamçılar və digər təşkilatlarla paylaşa bilər.

Bunlar adətən onlayn davranışınızın ətraflı profillərini yaradan davamlı və üçüncü tərəf kukiləridir.

GDPR, eMəxfilik Direktivi və Hollandiya qanunvericiliyi

Niderlandda veb sayt operatorları istifadəçi məlumatlarının kukilər və izləmə texnologiyaları vasitəsilə necə toplandığını və emal edildiyini tənzimləyən məlumatların məxfiliyi qaydalarının çoxsaylı təbəqələrinə riayət etməlidirlər. Ümumi Məlumatların Mühafizəsi Qaydası (GDPR) onlayn məxfiliyin qorunması üçün hərtərəfli çərçivə yaratmaq məqsədilə e-Məxfilik Direktivi və Hollandiyanın milli qanunları ilə birlikdə işləyir.

Avropa və Hollandiyanın məlumat məxfiliyi qanunları

GDPR , Niderland da daxil olmaqla, bütün Avropa Birliyinə üzv dövlətlərdə tətbiq olunan əsas məlumatların qorunması qaydasıdır . O, 25 may 2018-ci ildə qüvvəyə minib və milli səviyyədə tətbiq tələb etmədən birbaşa tətbiq olunur.

Tez-tez Kuki Qanunu adlanan Elektron Məxfilik Direktivi, xüsusilə elektron rabitə və izləmə texnologiyalarına toxunur. GDPR-dən fərqli olaraq, bu direktiv Aİ ölkələrindən onu milli qanunvericiliyə daxil etmələrini tələb edirdi.

Niderland bu qaydaları Telekommunikasiya Qanunu ( Telecommunicationiewet ) vasitəsilə tətbiq etmişdir. Bu qanunlar ziddiyyət təşkil etdikdə, elektron rabitə və kukilərlə bağlı məsələlərdə elektron Məxfilik Direktivi GDPR-dən üstündür.

Elektron Məxfilik Direktivi, xüsusən də kukilər üçün razılıq tələbləri ilə bağlı bir çox cəhətdən daha sərtdir. Niderlandda və ya daha geniş Avropa İqtisadi Bölgəsində (AİB) istifadəçiləri hədəf alan veb sayt işlədirsinizsə, hər iki qaydaya riayət etməlisiniz.

Çoxdan gözlənilən e-məxfilik qaydası təklif olunan formada gəlmir. Şura və Parlament arasında illərdir razılıq əldə edilmədikdən sonra Avropa Komissiyası 2025-ci il iş proqramında təklifi geri götürdü. Buna görə də e-məxfilik direktivi tətbiq olunan sənəd olaraq qalır və Niderlandda Telekommunikasiya Qanununun 11.7a maddəsi qüvvədə olan müddəa olaraq qalır. Yeni kuki qaydalarının qaçılmaz olduğuna dair hər hansı bir iddia, ehtimal etmək əvəzinə, mövcud qanunvericilik sənədləri ilə yoxlanılmalıdır.

Autoriteit Persoonsgegevens-in rolu

Autoriteit Persoonsgegevens (AP), Niderlandda həm GDPR, həm də eMəxfilik qaydalarının tətbiqindən məsul olan Hollandiyanın Məlumatların Mühafizəsi Orqanıdır. AP şikayətləri araşdırmaq, yoxlamalar aparmaq və uyğunsuzluğa görə cərimələr tətbiq etmək səlahiyyətinə malikdir.

Ciddi GDPR pozuntularına görə, AP Əsasnamənin 83-cü maddəsində göstərilən ən yüksək inzibati cərimə səviyyəsini tətbiq edə bilər. Telekommunikasiya Qanunundakı kuki müddəasının pozulmasına görə maksimum məbləğ həmin Qanunla müəyyən edilir və müəyyən edilmiş məbləğ və ya dövriyyənin faizi kimi ifadə olunur, hansı uyğun olarsa; bu rəqəmlər zaman-zaman dəyişdirilir, ona görə də onları ikinci dərəcəli mənbədən deyil, Qanunun mövcud mətnindən götürün. AP həmçinin cərimə ödənişi ilə bağlı əmr tətbiq edə bilər ki, bu da praktikada banneri dəyişdirməyə məcbur etdiyi üçün cərimədən daha tez baş verir.

AP, Hollandiya kontekstində məxfilik qanunlarını necə şərh etməli olduğunuzu aydınlaşdıran rəhbər sənədlər və qərarlar dərc edir. Şübhəli pozuntular barədə AP-yə məlumat verə bilərsiniz və istifadəçilər məlumatlarını səhv idarə etdiyinizi düşünürlərsə, şikayət edə bilərlər.

Kukilər üçün əsas GDPR tələbləri

İstifadəçilərin cihazlarına vacib olmayan kukilər yerləşdirməzdən əvvəl etibarlı razılıq almalısınız . Razılıq sərbəst şəkildə verilməli, konkret, məlumatlı və birmənalı olmalıdır.

Bu o deməkdir ki, əvvəlcədən işarələnmiş qutular və davamlı baxış vasitəsilə verilən dolayı razılıq GDPR standartlarına cavab vermir.

Qəti şəkildə zəruri olan kukilər razılıq tələblərindən azaddır. Bunlara aşağıdakılar üçün vacib olan kukilər daxildir:

• İstifadəçi identifikasiyasının saxlanılması
• Alış-veriş səbətinin məzmununu xatırlamaq
• Veb sayt təhlükəsizliyinin təmin edilməsi
• Serverlər arasında yük balansı

Razılıq almadan əvvəl hər bir kukinin məqsədi, müddəti və məlumat emalçıları haqqında aydın məlumat verməlisiniz. Bu məlumat orta istifadəçilərin başa düşə biləcəyi sadə dildən istifadə etməlidir.

İstifadəçilər razılıqlarını verdikləri kimi asanlıqla geri götürə bilməlidirlər. Sadəcə kimsə vacib olmayan kukilərdən imtina etdiyi üçün veb saytınıza girişi rədd edə bilməzsiniz.

Həmçinin aldığınız bütün razılıqların qeydlərini sənədləşdirməli və saxlamalısınız.

Razılığın alınması və idarə olunması

GDPR qaydalarına əsasən, Niderlandda fəaliyyət göstərən veb saytlar istifadəçinin cihazına vacib olmayan kukilər yerləşdirməzdən əvvəl etibarlı razılıq almalıdırlar. Bu, kukilərin istifadəsi, istifadəçi dostu razılıq interfeysləri, razılıq seçimlərinin düzgün sənədləşdirilməsi və istifadəçilərin istənilən vaxt seçimlərini dəyişdirmək imkanı barədə aydın məlumatlandırılmasını tələb edir.

GDPR çərçivəsində etibarlı razılıq

GDPR-in 7-ci maddəsi etibarlı razılıq sayılan şeylər üçün ciddi tələblər müəyyən edir. Razılığınız sərbəst şəkildə verilməli, konkret, məlumatlı və birmənalı olmalıdır.

Bu o deməkdir ki, istifadəçilər seçim etməzdən əvvəl nəyə razılıq verdiklərini dəqiq başa düşməlidirlər. Sərbəst şəkildə verilən razılıq o deməkdir ki, istifadəçilər veb saytınızın əsas funksiyalarına girişi itirmədən "yox" deyə bilərlər.

İnsanları sadəcə məzmununuzu görmək üçün kukiləri qəbul etməyə məcbur edə bilməzsiniz. Əvvəlcədən işarələnmiş qutular etibarlı razılıq sayılmır, çünki istifadəçilər razılaşmaq üçün aktiv bir addım atmalıdırlar.

Razılıq sorğunuz hər kəsin başa düşə biləcəyi sadə dildən istifadə etməlidir. Ziyarətçiləri çaşdıra biləcək hüquqi jarqonlardan və ya texniki terminlərdən çəkinin.

İstifadəçilərə hansı növ kukilərdən istifadə etdiyinizi, hansı məlumatları topladığınızı və bu məlumatdan necə istifadə etdiyinizi bildirməlisiniz. Bütün razılıq hərəkətlərinin ətraflı qeydlərini saxlamalısınız.

Buraya kimin razılıq verdiyi, nə vaxt verdiyi, hansı məlumatı aldığı və hansı konkret kukiləri qəbul etdiyi və ya rədd etdiyi daxildir.

Razılıq bannerləri və istifadəçi təcrübəsi

Kuki razılığı banneriniz ziyarətçilərdən icazə almaq üçün əsas vasitə kimi xidmət edir. Banner veb saytınıza ilk dəfə daxil olanda yüksək dərəcədə görünməlidir, lakin sayta girişi tamamilə bloklamamalıdır.

Dizayn həm uyğunluq, həm də konversiya nisbətləri üçün vacibdir. "Qəbul et" və "rədd et" düymələriniz eyni dərəcədə diqqət çəkməlidir.

Rədd et düyməsini kiçiltmək, gizlətmək və ya manipulyativ dizayn nümunələrindən istifadə etmək GDPR qaydalarını pozur və istifadəçi inamını sarsıdır. İstifadəçilərə müxtəlif kuki kateqoriyaları arasında seçim etməyə imkan verən ətraflı razılıq seçimləri təmin edin.

Kimsə vacib və analitik kukiləri qəbul edə bilər, lakin reklam izləyicilərini rədd edə bilər. Bütün standart parametrlər boş olmalıdır və ya imtina üçün təyin edilməlidir.

Bannerinizdə ətraflı kuki siyasətinizə birbaşa keçid olmalıdır. Dili sadə və qısa saxlayın.

Mümkün olduqda, banneri istifadəçinin üstünlük verdiyi dildə göstərin.

Razılıq idarəetmə platformaları (RİP)

Razılıq idarəetmə platforması kuki razılığının alınması və qeyd edilməsi prosesini avtomatlaşdırır. Bu alətlər veb saytınızı kukilər üçün skan edir, razılıq verilənə qədər vacib olmayanları bloklayır və bütün saytınızda istifadəçi seçimlərini idarə edir.

CMP-lər GDPR kuki razılığının idarə edilməsinin texniki mürəkkəbliklərini idarə edir. İstifadəçilər seçim etməzdən əvvəl izləmə skriptlərinin işə düşməsinin qarşısını avtomatik olaraq alırlar.

Onlar həmçinin veb saytınız dəyişdikcə kuki siyahılarını yeniləyir və yeni izləyicilər üçün həmişə razılıq tələb etməyinizi təmin edir. Əksər platformalarda ziyarətçilərinizin yerləşdiyi yerə əsasən razılıq tələblərini tənzimləyən geolokasiya xüsusiyyətləri mövcuddur.

Onlar cihaz məlumatları, brauzer növü və seçilmiş xüsusi kuki seçimləri daxil olmaqla, hər bir razılıq hərəkətinin zaman möhürü ilə qeydlərini saxlayırlar. Keyfiyyətli CMP-lər razılıq bannerinizin brendinizlə uyğunlaşması üçün fərdiləşdirmə seçimləri təklif edir.

Onlar həmçinin uyğunluğu qoruyarkən razılıq strategiyanızı optimallaşdırmağa kömək edərək, abunə qiymətləriniz haqqında analitik məlumat təqdim edirlər.

Razılığın dəyişdirilməsi və geri götürülməsi

İstifadəçilər razılığı geri götürə və ya kuki seçimlərini verdikləri kimi asanlıqla dəyişdirə bilməlidirlər. GDPR-in 7-ci maddəsində açıq şəkildə bildirilir ki, razılığı geri götürmək onu vermək qədər sadə olmalıdır.

Veb saytınızda görünən bir yerdə kuki parametrlərinə davamlı bir keçid yerləşdirin. Bir çox sayt hər səhifənin altında kiçik bir banner və ya istifadəçilər baxarkən əlçatan qalan bir işarədən istifadə edir.

Kimsə bu linki kliklədikdə, cari kuki seçimlərini dərhal görməlidir. CMP-niz razılıq dəyişikliklərini dərhal emal etməlidir.

İstifadəçi reklam kukiləri üçün razılığını geri götürərsə, həmin izləyicilər dərhal məlumat toplamağı dayandırmalıdırlar. Bu dəyişiklikləri ilkin razılıq üçün istifadə etdiyiniz eyni səviyyədəki detallarla sənədləşdirin.

Kiminsə niyə seçimlərini dəyişdirmək istədiyini soruşmağa ehtiyac yoxdur. Proses minimal səy və heç bir izahat tələb etməməlidir.

Yenilənmiş seçimləri veb saytınıza gələcək ziyarətlər zamanı tətbiq oluna biləcək şəkildə saxlayın.

Analitika və reklamda kukilərin növləri və məqsədləri

Müxtəlif növ kukilər veb saytlarda ziyarətçi davranışını ölçməkdən tutmuş hədəf reklamların çatdırılmasına qədər müəyyən funksiyaları yerinə yetirir. Bu kateqoriyaları anlamaq, hansı kukilərin razılıq tələb etdiyini və şəxsi məlumatları necə emal etdiklərini müəyyən etməyə kömək edir.

Analitik kukilər və məlumatların emalı

Analitik kukilər ziyarətçilərin veb saytınızdan necə istifadə etməsi barədə məlumat toplayır. Bu izləmə kukiləri hansı səhifələrə daxil olduğunuzu, nə qədər qaldığınızı və hara kliklədiyinizi qeyd edir.

Məlumatlar veb sayt sahiblərinə istifadəçi davranışlarını anlamağa və saytlarını təkmilləşdirməyə kömək edir. Performans kukiləri bu kateqoriyaya aiddir.

Onlar sayt sürəti, səhv mesajları və texniki problemlər haqqında məlumat toplayırlar. Bu məlumatlar adətən toplanır və anonimləşdirilir, yəni fərdi istifadəçiləri müəyyən edə bilmir.

Analitika üçün kukilərin istifadəsi adətən Google Analytics kimi üçüncü tərəf xidmətlərini əhatə edir. Bu alətlər hesabatlar və statistika yaratmaq üçün toplanmış məlumatları emal edir.

Lakin, hətta anonimləşdirilmiş məlumatlar belə, digər məlumatlarla birləşdirildikdə sizi potensial olaraq müəyyən edə bilərsə, GDPR-a əsasən şəxsi məlumatlar kimi təsnif edilə bilər. Hollandiya qanunvericiliyində bir çox veb sayt operatorlarının həddindən artıq oxuduğu dar bir kəsik var. Telekommunikasiya Qanununun 11.7a maddəsi, ziyarətçinin məxfiliyinə təsirləri kiçik olmamaq şərti ilə, yalnız göstərilən xidmətin keyfiyyəti və ya effektivliyi haqqında məlumat əldə etmək üçün istifadə edilən kukilər üçün razılıq tələb etmir. Şəxsi məlumatların qorunması qaydaları bu istisnanı ciddi şəkildə tətbiq edir: analitika elə konfiqurasiya edilməlidir ki, provayder məlumatlardan öz məqsədləri üçün istifadə etməsin, identifikatorlar qısaldılmış və ya təxəllüsləndirilmiş olsun, reklamlara heç nə ötürülməsin və emal müqaviləsi mövcud olsun. Kommersiya analitik paketinin standart, hazır quraşdırılması demək olar ki, heç vaxt bu şərtlərə cavab vermir, buna görə də əksər Hollandiya veb saytları analitika üçün razılığa ehtiyac duyur.

Əksər analitik kukilər müddəti bitənə və ya siz onları silənə qədər cihazınızda qalan daimi kukilərdir.

Reklam və marketinq kukiləri

Marketinq kukiləri maraqlarınızın ətraflı profilini yaratmaq üçün birdən çox veb saytdakı onlayn fəaliyyətinizi izləyir. Reklam kukiləri bu məlumatdan brauzer tarixçənizə və seçimlərinizə əsasən fərdiləşdirilmiş reklamlar göstərmək üçün istifadə edir.

Bu izləmə kukiləri, demək olar ki, həmişə ziyarət etdiyiniz veb sayt tərəfindən deyil, reklamçılar və ya reklam şəbəkələri tərəfindən yerləşdirilən üçüncü tərəf kukiləridir. Onlar sizi saytdan sayta izləyərək davranışınız və maraqlarınız haqqında məlumat toplayırlar.

Reklamda kukilərin istifadəsi eyni reklamı neçə dəfə görməyinizi də məhdudlaşdırır. Bu kukilər olmadan, fərqli saytlarda eyni reklamları dəfələrlə görə bilərsiniz.

Şəxsi məlumatların reklam kukiləri vasitəsilə emalı GDPR çərçivəsində sizin açıq razılığınızı tələb edir. Bu kukilər, əl ilə silmədiyiniz təqdirdə, adətən cihazınızda uzun müddət, bəzən aylar və ya illər qalır.

Marketinq kukiləri ən yüksək məxfilik riskləri yaradır , çünki onlar onlayn vərdişləriniz haqqında xeyli miqdarda məlumat toplayır və bu məlumatları birdən çox təşkilatla paylaşa bilir.

Funksional və performans kukiləri

Funksional kukilər veb saytlardakı seçimlərinizi və üstünlüklərinizi xatırlayır. Onlar dil seçiminiz, region parametrləriniz və ya giriş məlumatlarınız kimi məlumatları saxlayır.

Bu kukilər, seçimlərinizi ziyarətlər zamanı saxlayaraq brauzer təcrübənizi daha rahat edir. Performans kukiləri veb saytın nə qədər yaxşı işlədiyini ölçür.

Onlar populyar səhifələri müəyyən edir, naviqasiya problemlərini aşkarlayır və yükləmə müddətlərini izləyir. Analitik kukilərdən fərqli olaraq, bunlar istifadəçi davranış nümunələrindən daha çox texniki performansa diqqət yetirir.

Əksər funksional kukilər birbaşa ziyarət etdiyiniz veb sayt tərəfindən təyin edilmiş birinci tərəf kukiləridir. Onlar adətən brauzerinizi bağladığınız zaman müddəti bitən sessiya kukiləridir, lakin bəziləri gələcək ziyarətlər üçün seçimlərinizi daha uzun müddət xatırlamaq üçün qalır.

Veb saytın işləməsi üçün vacib olan ciddi şəkildə zəruri funksionallıq kukiləri üçün razılıq verməyiniz tələb olunmur. Bununla belə, əsas funksiyaları aktivləşdirmək əvəzinə, rahatlığı artıran kukilər GDPR qaydalarına əsasən razılıq tələb edə bilər.

Şəffaflıq, kuki siyasətləri və istifadəçi hüquqları

Niderlandda fəaliyyət göstərən veb saytlar kukilərdən istifadələri barədə aydın məlumat verməli və istifadəçilərə məlumatları üzərində nəzarət imkanı verməlidir. Kuki siyasətlərində hansı məlumatları topladığınız, niyə topladığınız və istifadəçilərin seçimlərini necə idarə edə biləcəkləri izah edilməlidir.

Kuki siyasəti tələbləri

Razılıq almadan əvvəl kuki siyasətinizdə veb saytınızın istifadə etdiyi bütün kukilər sadalanmalıdır. Hər bir kukinin nə etdiyini orta səviyyəli bir insanın başa düşə biləcəyi sadə dildə izah etməlisiniz.

Siyasətdə kukilərin birinci tərəf və ya üçüncü tərəf olub-olmadığı, nə qədər müddət aktiv qaldıqları və hansı konkret məlumatları topladıqları göstərilməlidir. Bunun nə demək olduğunu dəqiq izah etmədən "istifadəçi təcrübəsini yaxşılaşdırmaq üçün" kimi qeyri-müəyyən təsvirlərdən istifadə edə bilməzsiniz.

Kukinin dil parametrlərini yadda saxladığını, ziyarət edilən səhifələri izlədiyini və ya reklam kliklərini izlədiyini göstərin. Siyasətiniz asanlıqla tapılmalı, adətən veb saytınızın altbilgisində və ya kuki razılığı açılan pəncərəsində əlaqələndirilməlidir.

Yeni kukilər əlavə etdikdə və ya mövcud kukilərdən necə istifadə etdiyinizi dəyişdirdikdə siyasətin müntəzəm olaraq yenilənməsi tələb olunur. Bu dəyişiklikləri sənədləşdirməli və yeniləmələrin istifadəçilərin məxfiliyinə əhəmiyyətli dərəcədə təsir etdiyini bildirməlisiniz.

Məxfilik bildirişləri və məlumatların şəffaflığı

Məxfilik siyasətiniz və kukilər siyasətiniz GDPR şəffaflıq tələblərinə cavab vermək üçün birlikdə işləyir. Məxfilik siyasəti kuki məlumatlarının topladığınız digər şəxsi məlumatlarla necə əlaqəli olduğunu izah etməlidir.

Analitik təminatçıları və ya reklam şəbəkələri kimi kuki məlumatlarını alan bütün üçüncü tərəfləri müəyyən etməlisiniz. İstifadəçilər bütün kukiləri qəbul etmədikcə veb saytınıza girişi bloklayan kuki divarları GDPR qaydalarını pozur.

İstifadəçilərin vacib olmayan kukiləri rədd etsələr belə, xidmətlərinizə daxil olmalarına icazə verməlisiniz. Kuki razılığınız üçün açılan pəncərələrdə müxtəlif kuki kateqoriyalarını qəbul etmək və ya rədd etmək üçün aydın seçimlər olmalıdır.

Razılıq qutularını əvvəlcədən işarələyə və ya istifadəçiləri çaşdıran çaşdırıcı dildən istifadə edə bilməzsiniz. "Rədd et" seçimi "qəbul et" seçimi qədər asan tapılmalı və istifadə olunmalıdır.

İstifadəçi hüquqları və kuki seçimləri

İstifadəçilər kuki razılığını verdikləri kimi asanlıqla geri götürmək hüququna malikdirlər. Onlara yalnız ilk ziyarətləri zamanı deyil, istənilən vaxt kuki seçimlərini dəyişdirmək üçün görünən bir yol təqdim etməlisiniz.

Əksər veb saytlar altbilgilərinə "Kuki Parametrləri" linki və ya hər səhifəyə üzən düymə əlavə edir. İstifadəçi razılığının qeydlərini , o cümlədən razılığını nə vaxt verdiyini və nəyə razılıq verdiyini saxlamalısınız .

Bu qeydlər tənzimləyicilər veb saytınızı araşdırdıqda uyğunluğu sübut etməyə kömək edir. İstifadəçilər GDPR giriş hüquqları çərçivəsində bu razılıq məlumatlarının surətlərini tələb edə bilərlər.

Seçim mərkəziniz istifadəçilərə fərqli kuki kateqoriyalarını ayrıca idarə etməyə icazə verməlidir. İstifadəçiləri marketinq kukilərini qəbul edib seçim kukilərindən istifadə etməyə məcbur edə bilməzsiniz.

Risklərin idarə edilməsi, uyğunluq və ən yaxşı təcrübələr

Risklərin idarə edilməsi məlumatların emalı fəaliyyətlərinizin müntəzəm qiymətləndirilməsini və davamlı olaraq kukilərə uyğunluğun qorunmasını tələb edir. Həmçinin, məlumat pozuntuları baş verdikdə onlara cavab vermək üçün aydın prosedurlar hazırlamalısınız.

Məlumatların qorunmasına təsir qiymətləndirmələri

Məlumatların Qorunması Təsirinin Qiymətləndirilməsi, emal fəaliyyətlərinizin fərdlərin hüquq və azadlıqlarına yüksək risklər yarada biləcəyi hallarda GDPR çərçivəsində hüquqi öhdəlikdir . Böyük miqdarda şəxsi məlumatları emal edən yeni izləmə texnologiyaları, analitik alətlər və ya reklam sistemləri tətbiq etməzdən əvvəl DPIA aparmalısınız.

DPIA-nız kukilər vasitəsilə hansı məlumatları topladığınızı, niyə ehtiyac duyduğunuzu və hansı risklərin mövcud olduğunu müəyyən etməlidir. Razılığa, qanuni marağa və ya emal üçün digər hüquqi əsasa etibar edib-etmədiyinizi sənədləşdirin.

Məlumatların minimuma endirilməsi, təxəllüsləşdirmə və ya ötürülmə zamanı məlumatları qorumaq üçün HTTPS-dən istifadə kimi riskləri azaltmaq üçün tədbirlər daxil edin . Məlumatların Mühafizəsi üzrə məsul şəxslə məsləhətləşməlisiniz.

DPIA-da azaldıla bilməyəcəyiniz yüksək risklər aşkar edildikdə, davam etməzdən əvvəl müvafiq məlumatların qorunması orqanları ilə məsləhətləşməlisiniz. İzləmə metodlarınızı dəyişdirərkən və ya yeni analitik platformalar əlavə edərkən qiymətləndirmələrinizi yeniləyin.

Davamlı kuki uyğunluğunun təmin edilməsi

Bütün kukilərin kuki bannerinizdə və məxfilik siyasətinizdə açıqladığınız məlumatlarla uyğunluğunu yoxlamaq üçün veb saytınızı müntəzəm olaraq yoxlamalısınız. Kuki razılığına uyğunluq mexanizmlərinin düzgün işlədiyini və istifadəçi seçimlərinə hörmətlə yanaşdığını yoxlayın.

İstifadəçilər razılıq verənə qədər vacib olmayan kukiləri blokladığından əmin olmaq üçün kuki idarəetmə platformanızı aylıq olaraq nəzərdən keçirin. Bannerinizi müxtəlif cihazlarda və brauzerlərdə sınaqdan keçirin.

Razılıq verməzdən əvvəl analitik kukilərin və reklam kukilərinin yüklənmədiyini yoxlayın. GDPR uyğunluq tələblərindəki dəyişiklikləri və məlumatların qorunması orqanlarının təlimatlarını izləyin.

Qaydalar dəyişdikdə razılıq mexanizmlərinizi yeniləyin. Marketinq və inkişaf qruplarınızı məxfilik tələbləri ilə bağlı təlimləndirin.

Razılıq alətlərini yenilədiyiniz, kuki inventarlarını nəzərdən keçirdiyiniz və ya izləmə skriptlərini dəyişdirdiyiniz zaman daxil olmaqla, bütün uyğunluq fəaliyyətlərini sənədləşdirin . Razılıq seçimlərinin qeydlərini aparın və istifadəçilərin razılığı verdikləri kimi asanlıqla geri götürə bildiklərindən əmin olun.

Məlumat pozuntularına cavab

Müəyyən məlumat pozuntuları barədə məlumat aldıqdan sonra 72 saat ərzində Hollandiyanın Məlumatların Mühafizəsi Orqanına məlumat verməlisiniz. Kuki məlumatları və ya analitik məlumatlarla bağlı pozuntu, fərdlərin hüquq və azadlıqlarına təhlükə yaradırsa, bildiriş tələb edə bilər.

Pozuntu baş verməzdən əvvəl cavab planı hazırlayın. Pozuntunu kimin qiymətləndirəcəyini, hesabat verməyin zəruri olub-olmadığını müəyyən edin və səlahiyyətlilərlə əlaqə saxlayın.

Hansı məlumatlara təsirləndiyini, neçə istifadəçini və onu həll etmək üçün hansı addımları atdığınızı sənədləşdirin. Analitik provayderiniz və ya reklam platformanız pozuntu ilə qarşılaşarsa, məlumat nəzarətçisi olaraq məsuliyyət daşıyırsınız.

Əhatə dairəsini anlamaq üçün dərhal onlarla əlaqə saxlayın. Xüsusilə də pozuntu həssas izləmə məlumatlarını əhatə edirsə və ya şəxsiyyət oğurluğuna və ya saxtakarlığa səbəb ola bilərsə, istifadəçilərə birbaşa məlumat verməli olub-olmadığınızı qiymətləndirin.

Məlumatların qorunması orqanlarına hesabat verməyi tələb etməyən pozuntular da daxil olmaqla, bütün pozuntuların ətraflı qeydlərini aparın. Bu sənədləşmə yoxlamalar zamanı GDPR uyğunluq səylərinizi nümayiş etdirir.

Tez-tez soruşulan suallar

Hollandiyada GDPR çərçivəsində kuki razılığı, məlumatların toplanması və reklam tələblərini başa düşmək üçün ümumi uyğunluq suallarına aydın cavablar tələb olunur . Hollandiyanın Məlumatların Mühafizəsi Orqanı razılıq mexanizmləri, şəffaflıq tələbləri və məqbul izləmə təcrübələri ilə bağlı xüsusi qaydaları tətbiq edir.

İndi nə etməli

Öz saytınızın kuki skanından başlayın, təmiz brauzer profilində işə salın və razılaşmadan əvvəl əslində nəyin işə düşdüyünü bannerinizin və siyasətinizin dedikləri ilə müqayisə edin. Əksər yoxlamalarda boşluq siyasət mətnində deyil, etiket menecerindədir: ziyarətçinin seçimindən asılı olmayaraq səhifə görünüşünə yüklənən skript. Əvvəlcə yükləmə qaydasını, sonra isə sözləri düzəldin.

Law & More Niderlanddakı şirkətlərə kuki bannerləri və razılıq axınları, analitik və reklam tərəfdaşları ilə müqavilələrin emalı, kuki və məxfilik siyasətləri, eləcə də Autoriteit Persoonsgegevens tərəfindən sorğulara və ya araşdırmalara cavablar barədə məsləhətlər verir. Nəzarətçinin bunu etməzdən əvvəl quraşdırmanızın nəzərdən keçirilməsini istəyirsinizsə, zəhmət olmasa bizimlə əlaqə saxlayın.