Cookies və razılıq (CMP)

CMP (Consent Management Platform) — bu, cookies üçün razılıq banneri və ziyarətçi «Qəbul et» düyməsini basmazdan əvvəl üçüncü tərəf skriptlərini həqiqətən bloklayan mexanizmdir. GDPR üçün yalnız «ekranın aşağısındakı zolaq» kifayət etmir: razılıq verilməzdən əvvəl analitika və reklam pikseli heç bir halda işləməməlidir.

Bizim CMP həm bizim mağazamızda, həm də sizin öz saytınızda eyni kodla işləyir.

Harada konfiqurasiya olunur:

• Marketinq → «Mənim saytım» → «Cookies və razılıq» kartı (xarici sayt üçün);
• və ya Sayt → «Saytı konfiqurasiya et» → «Cookies və razılıq (CMP)» bölməsi (bizim mağazamız üçün).

Necə aktivləşdirmək#

1. Sayta «Mənim saytım» bölməsindən quraşdırma kodunu yerləşdirin — cookie banneri bütün vidcetlərdən birinci yüklənir ki, digər skriptlər artıq qəbul edilmiş qərarı görsün.
2. Vidcetin açarını aktivləşdirin.
3. Skaneri işə salın — o, saytınızın cookies siyahısını toplayacaq.
4. «Cookies siyasəti» səhifəsini dərc edin və ya öz səhifənizə keçid göstərin.

Banner səhifənin dilini özü müəyyən edir və həmin dildə göstərilir — 45 dilə tərcümələr artıq hazırdır.

WordPress üçün ayrıca Cenaly Consent plaqini var: onu öz WP admin panelinizdə quraşdırın, «Qoş» düyməsini basın, açılan pəncərədə lokasiyanı seçin — teq və parametrlər özü gəlir, kodu əl ilə yerləşdirmək lazım deyil.

Bu nə qədər başa gəlir#

Bannerin özü və trekerlərin bloklanması istənilən planda pulsuzdur — həm bizim mağazamızda, həm də sizin öz saytınızda. Qanuna uyğunluq hissə-hissə satılmır: 45 dil, avtobloklama, Consent Mode v2, seçim mərkəzi və hosted «Cookies siyasəti» səhifəsi platformaya daxildir.

Ayrıca «Cookies Pro» səviyyəsi satılır — Tətbiq mağazasında «Cookies və razılıq» kartı, ayda 9 $ və ya ildə 90 $ lokasiya başına. Bu, bölməyə giriş deyil, xidmətin miqyasıdır: daha dərin və tez-tez sayt skanı (qapalı bölmələr daxil olmaqla), ixrac-sübutlu uzun razılıq jurnalı, ölkələr üzrə öz qaydalarınız, dizaynın tam konfiqurasiyası və dillər üzrə mətn əvəzləmələri, «Cenaly ilə işləyir» nişanının götürülməsi. Səviyyənin aktual tərkibi və qiyməti mağazadakı kartın özündədir.

Tanınmayan cookies-lərin İİ markalanması səviyyəyə daxil deyil və ayrıca satılmır: o, istənilən səviyyədə mövcuddur və hər çağırış hesabın İİ balansından ödənilir. Yandex buludundakı brendlərdə (cenaly.ru) avtomatik sayt skaneri yoxdur (aşağıya baxın), buna görə də səviyyənin həmin hissəsi orada işləmir; razılıq jurnalı və ixrac orada mövcuddur.

Kateqoriyalar və razılıqdan əvvəl nə bloklanır#

Dörd standart kateqoriya:

Razılıq olmadıqca bu kateqoriyaların skriptləri və iframe-ləri yüklənmir: onların ünvanları daxili treker reyestri ilə tutuşdurulur, siz isə öz patternlərinizi əlavə edə bilərsiniz. Bloklanmış iframe (məsələn, YouTube videosu) «icazə ver» keçidi olan əvəzləyici göstərir.

Əlavə olaraq reklam sistemlərinə razılıq siqnalları ötürülür: Google Consent Mode v2 (razılıqdan əvvəl — cookies-siz rejim), Microsoft UET, Meta (fbq), Clarity Consent API. Brauzerin GPC və Do Not Track siqnalları nəzərə alınır.

Razılığın ömrü konfiqurasiya olunur (standart olaraq 365 gün, 30–730 arası icazə verilir), bundan sonra banner yenidən soruşacaq. Qonağın imtinası yadda saxlanılır — hər ziyarətdə yenidən soruşmayacağıq. Bütün subdomenlər üçün ümumi razılığı aktivləşdirmək və onun əhatə etdiyi saytların siyahısına keçid göstərmək mümkündür.

Ölkələr üzrə rejimlər#

Rejim — qonaq hər hansı bir şeyə klikləməzdən əvvəl bannerin davranışıdır. O, belə seçilir:

1. qonağın ölkəsi üçün sizin qaydanız (əgər təyin edilibsə),
2. sizin defolt rejiminiz,
3. daxili ölkələr xəritəsi,
4. brauzerin saat qurşağı üzrə evristika.

Qonağın ölkəsi IP ilə müəyyən edilir. ⚠️ Bu, sizin konfiqurasiya etdiyiniz davranışın seçimidir, hansı qanunun sizə tətbiq olunduğu qənaəti deyil.

Beş rejim#

Rejimlərdən ayrı olaraq «razılıq soruşmaq əvəzinə bildiriş» əlavəsi var: siz ona icazə verirsiniz və əgər skaner hesabatı saytda «zəruri» kateqoriyasından kənarda heç nə olmadığını sübut edibsə, birinci qat soruşmur, bildirir. Bu, bloklamanı ləğv etmir: yeni treker peyda olsa, qonağın icazəsinə qədər yenə də bloklanacaq.

Daxili ölkələr xəritəsi#

O zaman tətbiq olunur ki, nə ölkə üçün qayda, nə də öz defolt rejiminizi təyin etməmisiniz:

• opt-in — 32 ölkə: Avropa İttifaqının 27 ölkəsi üstəgəl İslandiya, Lixtenşteyn və Norveç (birlikdə — Aİİ), Böyük Britaniya və İsveçrə;
• opt-out — ABŞ;
• bütün digər ölkələr — qayda yoxdur: defolt rejiminiz işə düşəcək, o da təyin edilməyibsə — brauzerin saat qurşağı üzrə evristika (Europe/* → opt-in, America/* → opt-out, digər hallarda opt-in). Təhlükəsiz defolt — opt-in.

⚠️ Xəritə — bizim defolt konfiqurasiyamızdır, ölkələrin hüquqi təsnifatı deyil. Razılıq soruşulması adət olan, lakin xəritədə olmayan ölkələr (Türkiyə, Rusiya, Braziliya və onlarla başqa) sizin defoltunuza və ya evristikaya düşəcək. Konkret ölkədə konkret rejim lazımdırsa — onu qayda ilə təyin edin, xəritəyə arxalanmayın.

⚠️ IP ilə ölkənin müəyyən edilməsi hər yerdə yoxdur. Yandex buludundakı brendlərdə (cenaly.ru) geo endpoint yoxdur və vidcet dərhal saat qurşağı üzrə evristikaya keçir — o daha kobuddur: ABŞ-a səfərdə olan Aİ qonağı America/* → opt-out alacaq. Bu sizin üçün vacibdirsə, defolt rejimi açıq şəkildə təyin edin. Yeddi saat qurşağı olan ölkəni vidcet yenə də tanıyır (Moskva → RU, İstanbul → TR, Tbilisi → GE, Kiyev → UA, London → GB, İrəvan → AM, Tirana → AL): belə ölkə üçün qaydanız defolt rejim təyin edildikdə də işə düşəcək.

Harada konfiqurasiya olunur: «Cookies və razılıq» → dişli çarx → «Defolt razılıq rejimi» və «Ölkələr üzrə qaydalar» kartı (ISO-2 formatında ölkə → rejim).

Rejim nə ETMİR#

• sizin əvəzinizə yurisdiksiya seçmir — hər ölkədə hansı rejimi aktivləşdirməyi siz (və hüquqşünasınız) qərar verirsiniz;
• sənədlərin mətnlərini dəyişmir: hüquqi səhifələrin toplusu və onların ifadələri öz ölkələri olan ayrı alətdir, bax Hüquqi sənədlər;
• mobil tətbiqləri əhatə etmir — bu, veb-səhifələr üçün skriptdir;
• IAB Europe TCF sətri vermir: əgər reklam tərəfdaşı məhz TCF çərçivəsindən sertifikatlaşdırılmış CMP tələb edirsə, bizim banner ona uyğun gəlməyəcək. Biz razılıq siqnallarını birbaşa ötürürük — Google Consent Mode v2, Microsoft UET, Meta, Clarity.

Bazarın adət gözləntiləri haradan gəlir#

⚖️ Bunlar arayış orientirləridir, hüquqi məsləhət deyil və bu və ya digər normanın sizə tətbiq olunduğu iddiası deyil. Biz özümüz arxalandığımız ilkin mənbələri göstəririk; aktuallığı və biznesinizə tətbiq olunmasını hüquqşünasla yoxlayın.

Dünyada ölkələr bu cədvəlin sətirlərindən çoxdur: siyahı qəsdən natamamdır — biz yalnız məhsulun konfiqurasiyasında özümüz istifadə etdiklərimizi sadalayırıq.

Görünüş və mətnlər#

• Düzüm: zolaq, kart, modal pəncərə; mövqe — kənar/küncün altı variantından hər hansı biri.
• Parametrlər ekranı: kartda açılan səhifə və ya yana sürüşən panel.
• Açıq və tünd mövzu üçün ayrı-ayrılıqda elementlər üzrə palitra, öz loqonuz, öz CSS-iniz (10 KB-a qədər).
• Düymə açarları: çarpaz, «Hamısını rədd et», «Konfiqurasiya et». «Qəbul et» düyməsini gizlətmək mümkün deyil, opt-in rejimində isə «Rədd et» düyməsini çıxarsanız, admin panel risklər barədə xəbərdarlıq edəcək.
• Kateqoriyaları birbaşa bannerin birinci qatına qeyd işarələri kimi çıxarmaq olar.
• Bannerin istənilən mətni bizim tərcümələrimizin üzərinə dillər üzrə redaktə olunur.
• Kabinetdə önizləmə desktop, planşet və mobil arasında keçid edir.
• Ayrıca üzən «Kuki parametrləri» düyməsi (solda/sağda/söndürülmüş) və bannerin göstərilmədiyi səhifələrin siyahısı konfiqurasiya olunur.

Kuki skaneri və deklarasiya#

⚠️ Yandex buludundakı brendlərdə (cenaly.ru) skaner yoxdur. Orada deklarasiya üçün kukilərin siyahısı aşağıdakı eyni cədvəldə əl ilə aparılır — siyasət səhifəsi işlək qalır —, skan hesabatına əsaslanan razılıq sorğusu və İİ markalanması yerinə isə bildirişlər var.

Skaner saytınızı brauzerdə açır və real kukiləri və üçüncü tərəf xidmətlərini toplayır. Hər səhifə iki dəfə keçilir — razılıq olmadan (beləcə prior consent pozuntuları görünür) və tam razılıqla (beləcə tam deklarasiya toplanır):

• robots.txt, sitemap.xml və başlanğıc səhifələrdən gələn keçidlər üzrə gəzinti, səhifə sayına məhdudiyyət;
• cədvəl: aylıq və ya həftəlik, kabinetdə növbəti skanın tarixi görünür;
• skan tarixçəsi — neçə səhifə keçildi, neçə kuki tapıldı və bunlardan neçəsi əvvəlki dəfə ilə müqayisədə yenidir;
• loqinlə skan — şəxsi kabinet səhifələri üçün;
• İİ klassifikatoru: tanımadığı kukilər izahatla birlikdə təklif olunmuş kateqoriya alır, siz təsdiqləyirsiniz və ya dəyişirsiniz. Çağırış ödənişlidir — istənilən səviyyədə hesabın İİ balansından silinir.

Kuki deklarasiyası — bütün kukilərin kateqoriyalar üzrə cədvəli: ad, təchizatçı, saxlama müddəti, təyinat. Öz qeydlərinizi əlavə edə, təsvirləri və tərcümələri redaktə edə bilərsiniz. Elə bu cədvəldən banner və siyasət səhifəsi üçün siyahı toplanır.

Skaneri publik «Sayt yoxlaması» səhifəsi ilə qarışdırmayın: o, kabinetə giriş olmadan əlçatandır, lakin yalnız bir səhifənin ilkin HTML-ni oxuyur — koddakı trekerləri, razılıq bannerinin mövcudluğunu və bizim teqi göstərəcək, real kukiləri və skriptlərin brauzerdə yüklədiklərini isə görməyəcək. Bu, «saytımda nə var, baxım» üçün vitrin-maqnitdir; tam deklarasiyanı məhz yuxarıdakı skaner toplayır.

«Kuki siyasəti» səhifəsi#

Bannerdəki keçid ya mövcud səhifənizə, ya da bizim özümüzün yaradıb yerləşdirəcəyimiz sənədə aparır: o, skan nəticələrindən toplanır, 45 dildə dərc olunur və deklarasiya ilə birlikdə yenilənir — üzərindəki kuki cədvəli həmişə işləkdir.

Digər hüquqi səhifələr də lazımdırsa (məxfilik siyasəti, şərtlər, geri qaytarmalar, çatdırılma) — bax Hüquqi sənədlər.

Razılıq jurnalı və hesabatlar#

ℹ️ Yandex buludundakı brendlərdə (cenaly.ru) jurnal fərqli şəkildə, lakin eyni tamlıqla toplanır. Həllin əsas infrastrukturunda qeydlər gecə jurnala köçürülür, cenaly.ru-da isə jurnalı, trendləri və ya ixracı açdığınız anda: gün ərzində ilk açılış bir neçə saniyə uzun çəkə bilər, amma təzə qərarlar dərhal görünür. Format, deduplikasiya və saxlama müddətləri ümumidir, buna görə sübut-ixracı hər iki buludda eynidir.

Jurnal yoxlama halı üçün razılıq sübutudur (proof of consent):

• tarix, anonim identifikator, seçilmiş kateqoriyalar, siyasətin versiyası, ölkə və dil;
• CSV ixracı və ayrıca qeyd;
• trendlər: qəbul edildi / rədd edildi / qismən — günlər və ölkələr üzrə;
• banner göstərilmələrinin sayğacı.

«Hamıdan indi yenidən soruş» düyməsi siyasətin versiyasını qaldırır — əhəmiyyətli dəyişikliklərdən sonra banner hamıdan yenidən soruşacaq.

Məhdudiyyətlər#

• Ciddi «prior consent» ayrıca teq tələb edir. Vahid yükləyici vasitəsilə kuki banneri bizim vidcetlərimizdən birinci qalxır, lakin bizim koddan yuxarıda <head>-ə bərkidilmiş yad analitikanı qabaqlaya bilməz. Qonağın cavabından əvvəl heç bir üçüncü tərəf skriptinin başlamaması lazımdırsa, banner teqini <head>-də birinci sətirə, hamısından əvvəl qoyun.
• Sınıq və ya əlçatmaz konfiq bloklamanı söndürür, yandırmır. Vidcet söndürülüb, səhifə istisnalardadır, konfiq oxunmadı — saytdakı trekerlər adi qaydada işləyir. Bizim nasazlığımız üzündən yad saytı blokda saxlamaq olmaz, buna görə bannerin həqiqətən göstərildiyini yoxlayın.
• Yalnız bilinən bloklanır. Skriptlər və iframe-lər daxili treker reyestri ilə tutuşdurulur; qeyri-standart və ya özünüz yazdığınız sayğacı öz patterninizlə əlavə etmək lazımdır — əks halda o, razılıqdan əvvəl yüklənəcək.
• 18+ yaş qapısı — ayrıca bölmə və ayrıca mətnlər. O, defolt olaraq söndürülüb və onun yazıları ingilis, rus, gürcü və türk dillərindədir, ingilis dilinə düşməklə, bannerin özü isə 45 dildə danışır: öz bazarınız üçün ifadəni öz mətnlərinizlə verin.
• Region əhatəsi — bu parametrdir, sertifikasiya deyil. Daxili xəritə opt-in ilə 32 ölkəni və opt-out ilə ABŞ-ı bilir, qalanını siz qaydalarla verirsiniz; banner sizin yurisdiksiyanıza uyğunluğu yoxlaya bilməz və yoxlamağa çalışmır — təfərrüatlar və ilkin mənbələr «Ölkələr üzrə rejimlər» bölməsindədir.
• TCF (IAB Europe) freymvorku bizdə yoxdur. Əgər reklam şəbəkəsi TCF sətri olan sertifikatlaşdırılmış CMP tələb edirsə, bizim banner ona uyğun gəlməyəcək: biz razılığı birbaşa ötürürük — Google Consent Mode v2, Microsoft UET, Meta, Clarity.
• Bu, veb-bannerdir. Mobil tətbiqlər üçün (öz SDK-ları, sistem izləmə sorğuları) nəzərdə tutulmayıb.
• Banner siyasəti əvəz etmir. «Kuki siyasəti» səhifəsinə keçid (bizim dərc etdiyimiz və ya sizin özünüzün) doldurulmalıdır — onsuz qonağın nəyə razılaşdığına baxacaq yeri yoxdur.

Nasazlıqların aradan qaldırılması#

Saytda banner yoxdur. Teq yerləşdirilməyib və ya şablonun bütün səhifələrində deyil («Quraşdırmanı yoxla» düyməsini basın); teqdə yad data-domain var; vidcetin açarı söndürülüb; dəyişikliklər hələ çatmayıb — vidcet faylları CDN vasitəsilə 5 dəqiqə keşlə təqdim olunur. Brauzerdə artıq Google Tag Manager tərəfindən yerləşdirilən teqi quraşdırma yoxlaması görməyəcək — bu xəta deyil, sayta gözlə baxın; bu cür halların tam siyahısı — «Quraşdırma yoxlamasının görmədikləri».

Banner var, lakin trekerlər razılıqdan əvvəl yüklənir. Çox güman ki, yad skript bizim teqdən yuxarıda <head> daxilindədir — bizim teqi birinci yerə keçirin. İkinci tez-tez rast gəlinən hal — sayğacın daxili reyestrdə olmamasıdır: onun ünvanını öz patterninizlə əlavə edin.

Banner təkrar-təkrar göstərilir. Razılığın etibarlılıq müddətini və siyasətin yenidən dərc edilib-edilmədiyini yoxlayın: yenidən dərc versiyanı qaldırır və banner yenidən soruşur — bu belə nəzərdə tutulub.

Diaqnostika alətləri:

• Quraşdırmanı yoxla — səhifənizin ilkin HTML-ni oxuyuruq və kodun tapılıb-tapılmadığını, <head> daxilində olub-olmadığını bildiririk.
• Kodu developerə göndər — poçt proqramınızda snippet ilə hazır məktub açır.
• Google Tag Manager üzrə təlimat — banneri GTM teqi kimi necə yerləşdirmək barədə.
• Sazlama rejimi: saytı ?cenaly_consent_debug=1 ilə açın — konsola Consent Mode hadisələri (default/update) və müəyyən edilmiş region rejimi çıxacaq, Google və digər sistemlərin məhz nə aldığı görünür.

Əlaqəli bölmələr#

• Mənim saytım — quraşdırma kodu və digər vidcetlər
• Hüquqi sənədlər — məxfilik siyasəti, şərtlər, geri qaytarmalar
• Analitika — razılıqdan sonra nə görünür

Tez-tez verilən suallar#

Banner məcburidir? Bu bizə deyil, hüquqşünasınıza verilən sualdır: öhdəlik harada fəaliyyət göstərdiyinizdən, ziyarətçilərin haradan gəldiyindən və saytda hansı skriptlərin olduğundan asılıdır. Məhsul tərəfindən cavab belədir: bizim banner beş rejimi dəstəkləyir, standart olaraq 32 ölkədə Aİİ, Böyük Britaniya və İsveçrədə ciddi opt-in, ABŞ-da «Do Not Sell» ilə opt-out işə salınır, digər ölkələrdə davranışı siz təyin edirsiniz. Orientirlər və ilkin mənbələr yuxarıda, «Ölkələr üzrə rejimlər» bölməsində toplanıb.

CMP öz analitikamı bloklayacaqmı? Razılıqdan əvvəl — bəli, bu onun işidir. Platforma analitikası isə Consent Mode v2-nin cookieless rejimində vizitləri saymağa davam edir.

Siyasət düzəlişindən sonra köhnə razılıqlar nə olacaq? Siz «Hamıdan indi yenidən soruş» düyməsini basmayana və ya siyasəti yenidən dərc etməyənə qədər heç nə — o zaman versiya qalxır və banner yenidən soruşur.

Sayt bizim platformada deyilsə, bu işləyir? Bəli — bu əsas ssenaridir. İstənilən saytda bir teq, WordPress üçün isə teqi sizin əvəzinizə yerləşdirən Cenaly Consent plaqini.