Cookies және келісім (CMP)

CMP (Consent Management Platform) — бұл cookies үшін келісім баннері және келуші «Қабылдау» түймесін баспай тұрып, үшінші тарап скрипттерін нақты блоктайтын механизм. GDPR үшін «экранның төменгі жағындағы жолақ» жеткіліксіз: келісімге дейін аналитика мен жарнама пиксельдері мүлде орындалмауы тиіс.

Біздің CMP біздің дүкенде де, сіздің жеке сайтыңызда да бірдей кодпен жұмыс істейді.

Қайда бапталады:

• Маркетинг → «Менің сайтым» → «Cookies және келісім» карточкасы (сыртқы сайт үшін);
• немесе Сайт → «Сайтты баптау» → «Cookies және келісім (CMP)» секциясы (біздің дүкен үшін).

Қалай қосу керек#

1. Сайтқа «Менің сайтым» бөлімінен орнату кодын қойыңыз — cookie-баннері барлық виджеттердің ішінен бірінші жүктеледі, сонда қалған скрипттер қабылданған шешімді көреді.
2. Виджеттің тумблерін қосыңыз.
3. Сканерді іске қосыңыз — ол сайтыңыздың cookies тізімін жинайды.
4. «Cookies саясаты» бетін жариялаңыз немесе өз сілтемеңізді көрсетіңіз.

Баннер беттің тілін өзі анықтайды және сол тілде көрсетіледі — 45 тілге аудармалар дайын.

WordPress үшін жеке Cenaly Consent плагині бар: оны өзіңіздің WP әкімшілігіне орнатып, «Қосу» түймесін басып, ашылған терезеде локацияны таңдайсыз — тег пен баптаулар өздігінен келеді, кодты қолмен қоюдың қажеті жоқ.

Бұл қанша тұрады#

Баннердің өзі мен трекерлерді блоктау кез келген жоспарда тегін — біздің дүкенде де, сіздің жеке сайтыңызда да. Заңға сәйкестік бөліктермен сатылмайды: 45 тіл, автоблоктау, Consent Mode v2, қалаулар орталығы және hosted «Cookies саясаты» беті платформаға кіреді.

Бөлек «Cookies Pro» деңгейі сатылады — Қолданбалар дүкеніндегі «Cookies және келісім» карточкасы, айына 9 $ немесе жылына 90 $ әр локацияға. Бұл бөлімге қатынау емес, қызметтің ауқымы: сайтты тереңірек және жиірек сканерлеу (жабық бөлімдерді қоса), дәлел-жүктемесі бар ұзақ келісім журналы, елдер бойынша өз ережелеріңіз, дизайнды толық баптау және тілдер бойынша мәтін-оверрайдтар, «Cenaly-де жұмыс істейді» бейджін алу. Деңгейдің өзекті құрамы мен бағасы — дүкендегі карточканың өзінде.

Танылмаған cookies-ті ЖИ-мен таңбалау деңгейге кірмейді және бөлек сатылмайды: ол кез келген деңгейде қолжетімді, ал әр шақыру тіркелгінің ЖИ-балансынан төленеді. Yandex бұлтындағы (cenaly.ru) брендтерде сайтты автоматты сканерлеу жоқ (төменде қараңыз), сондықтан деңгейдің сол бөлігі онда жұмыс істемейді; келісім журналы мен жүктеме онда бар.

Санаттар және келісімге дейін не блокталады#

Төрт стандартты санат:

Келісім болмайынша, осы санаттардың скрипттері мен iframe-дері жүктелмейді: олардың мекенжайлары кірістірілген трекерлер тізілімімен салыстырылады, ал сіз өз паттерндеріңізді қоса аласыз. Блокталған iframe (мысалы, YouTube-тегі видео) «рұқсат ету» сілтемесі бар қалқаны көрсетеді.

Қосымша түрде жарнама жүйелеріне келісім сигналдары беріледі: Google Consent Mode v2 (келісімге дейін — cookies жоқ режим), Microsoft UET, Meta (fbq), Clarity Consent API. Браузердің GPC және Do Not Track сигналдары ескеріледі.

Келісімнің қолданылу мерзімі бапталады (әдепкі бойынша 365 күн, 30–730 рұқсат етіледі), содан кейін баннер қайта сұрайды. Қонақтың бас тартуы есте сақталады — әр кіру сайын қайта сұрамаймыз. Барлық субдомендер үшін жалпы келісімді қосып, ол қамтитын сайттар тізіміне сілтеме көрсетуге болады.

Елдер бойынша режимдер#

Режим — бұл қонақ бірдеңе басқанға дейінгі баннердің әрекеті. Ол былай таңдалады:

1. қонақтың еліне арналған ережеңіз (егер берілген болса),
2. сіздің әдепкі режиміңіз,
3. кірістірілген елдер картасы,
4. браузер таймзонасы бойынша эвристика.

Қонақтың елі IP арқылы анықталады. ⚠️ Бұл сіз конфигурациялаған әрекетті таңдау, ал сізге қандай заң қолданылатыны туралы қорытынды емес.

Бес режим#

Режимдерден бөлек «келісім сұраудың орнына хабарлама» деген қосымша бар: сіз оған рұқсат бересіз, ал егер сканер есебі «қажеттілер» санатынан тыс сайтта ештеңе жоқ екенін дәлелдесе, бірінші қабат сұрамайды, хабарлайды. Ол бұғаттауды алып тастамайды: жаңа трекер пайда болса — ол қонақ рұқсат бергенге дейін бәрібір бұғатталады.

Кірістірілген елдер картасы#

Елге арналған ережені де, әдепкі режиміңізді де бермеген кезде қолданылады:

• opt-in — 32 ел: Еуропалық Одақтың 27 елі, сондай-ақ Исландия, Лихтенштейн және Норвегия (бірге — ЕЭА), Ұлыбритания және Швейцария;
• opt-out — АҚШ;
• қалған барлық елдер — ереже жоқ: сіздің әдепкі режиміңіз іске қосылады, ал ол да берілмесе — браузер таймзонасы бойынша эвристика (Europe/* → opt-in, America/* → opt-out, қалған жағдайларда opt-in). Қауіпсіз әдепкі — opt-in.

⚠️ Карта — бұл біздің әдепкі параметріміз, елдердің заңдық жіктемесі емес. Келісім сұрау әдетке айналған, бірақ картада жоқ елдер (Түркия, Ресей, Бразилия және тағы ондаған ел) сіздің әдепкі режиміңізге немесе эвристикаға түседі. Нақты елде нақты режим керек болса — оны ережемен беріңіз, картаға сенбеңіз.

⚠️ IP арқылы елді анықтау барлық жерде жоқ. Yandex бұлтындағы брендтерде (cenaly.ru) гео эндпоинті жоқ, сондықтан виджет бірден таймзона бойынша эвристикаға ауысады — ол дөрекірек: АҚШ-қа сапарлап жүрген ЕО қонағы America/* → opt-out алады. Егер бұл сіз үшін маңызды болса, әдепкі режимді анық беріңіз. Жеті сағаттық белдеуі бар елді виджет бәрібір таниды (Мәскеу → RU, Стамбұл → TR, Тбилиси → GE, Киев → UA, Лондон → GB, Ереван → AM, Тирана → AL): мұндай елге арналған ережеңіз әдепкі режим берілген кезде де іске қосылады.

Қайда реттеледі: «Cookies и согласие» → шестерёнка → «Режим согласия по умолчанию» және «Правила по странам» карточкасы (ел ISO-2 форматында → режим).

Режим НЕ істемейді#

• сіз үшін юрисдикцияны таңдамайды — әр елде қай режимді қосу керектігін сіз (және сіздің заңгеріңіз) шешесіз;
• құжат мәтіндерін өзгертпейді: заңдық беттердің жиынтығы мен олардың тұжырымдары — өз елдері бар жеке құрал, қараңыз Заңдық құжаттар;
• мобильді қолданбаларды қамтымайды — бұл веб-беттерге арналған скрипт;
• IAB Europe TCF жолын бермейді: егер жарнама серіктесі TCF фреймворкінен дәл сертификатталған CMP талап етсе, біздің баннер оған жарамайды. Біз келісім сигналдарын тікелей жеткіземіз — Google Consent Mode v2, Microsoft UET, Meta, Clarity.

Нарықтың әдеттегі күтулері қайдан шығады#

⚖️ Бұл — анықтамалық бағдарлар, заңдық кеңес емес және сізге сол немесе басқа норманың қолданылатыны туралы тұжырым емес. Біз өзіміз сүйенетін бастапқы дереккөздерді келтіреміз; өзектілігі мен бизнесіңізге қолданылуын заңгермен тексеріңіз.

Әлемдегі елдер осы кестедегі жолдардан көп: тізім әдейі толық емес — біз тек өнімді реттеу кезінде өзіміз пайдаланатындарды ғана атап өтеміз.

Сыртқы түрі және мәтіндер#

• Орналасу: жолақ, карточка, модальды терезе; орны — шеттің/бұрыштың алты нұсқасының кез келгені.
• Баптаулар экраны: карточкадағы ашылым немесе шығатын бүйір панелі.
• Элементтер бойынша палитра ашық және қараңғы тақырып үшін бөлек, өз логотипіңіз, өз CSS (10 КБ дейін).
• Батырмалардың тумблерлері: крестик, «Барлығынан бас тарту», «Баптау». «Қабылдау» батырмасын жасыру мүмкін емес, ал opt-in режимінде әкімшілік «Бас тарту» алынып тасталса, тәуекелдер туралы ескертеді.
• Санаттарды баннердің бірінші қабатына тікелей құсбелгілермен шығаруға болады.
• Баннердің кез келген мәтіні біздің аудармалардың үстінен тілдер бойынша өңделеді.
• Кабинеттегі алдын ала қарау desktop, планшет және мобильді арасында ауысады.
• Бөлек «Cookies баптаулары» қалқымалы батырмасы (сол жақта/оң жақта/өшірілген) және баннер көрсетілмейтін беттердің тізімі бапталады.

Cookies сканері және декларация#

⚠️ Yandex бұлтындағы брендтерде (cenaly.ru) сканер жоқ. Онда декларация үшін cookies тізімі төмендегі сол кестеде қолмен жүргізіледі — саясат беті жұмыс істеп тұрады, — ал келісім сұрауы мен скан есебіне сүйенетін ЖИ-белгілеу орнына хабарландырулар бар.

Сканер сайтыңызды браузерде ашып, нақты cookies пен үшінші тарап қызметтерін жинайды. Әр бет екі рет өтіледі — келісімсіз (осылайша prior consent бұзушылықтары көрінеді) және толық келісіммен (осылайша толық декларация жиналады):

• robots.txt, sitemap.xml және бастапқы беттердегі сілтемелер бойынша айналу, беттер саны бойынша шектеу;
• кесте: ай сайын немесе апта сайын, кабинетте келесі сканның күні көрінеді;
• скан тарихы — қанша бет өтілді, қанша cookies табылды және олардың қаншасы өткен жолғымен салыстырғанда жаңа;
• логинмен скан — жеке кабинет беттері үшін;
• ЖИ-классификатор: таныс емес cookies түсіндірмесімен ұсынылған санат алады, сіз растайсыз немесе өзгертесіз. Шақыру ақылы — кез келген деңгейде тіркелгінің ЖИ-балансынан шешіледі.

Cookies декларациясы — барлық cookies санаттар бойынша кестесі: атауы, жеткізуші, сақтау мерзімі, мақсаты. Өз жазбаларыңызды қосуға, сипаттамалар мен аудармаларды өңдеуге болады. Осы кестеден баннер мен саясат беті үшін тізім жиналады.

Сканерді «Сайтты тексеру» жария бетімен шатастырмаңыз: ол кабинетке кірмей-ақ қолжетімді, бірақ бір беттің бастапқы HTML-ін ғана оқиды — кодтағы трекерлерді, келісім баннерінің бар-жоғын және біздің тегті көрсетеді, ал нақты cookies пен браузердегі скрипттер жүктейтінін көрмейді. Бұл «сайтымда не бар екенін көрейін» деген витрина-магнит; толық декларацияны дәл жоғарыдағы сканер жинайды.

«Cookies саясаты» беті#

Баннердегі сілтеме не сіздің бар бетіңізге, не біз өзіміз жасап, орналастыратын құжатқа апарады: ол скан нәтижелерінен жиналады, 45 тілде жарияланады және декларациямен бірге жаңартылады — ондағы cookies кестесі әрқашан жанды.

Егер қалған заңды беттер де керек болса (құпиялылық саясаты, шарттар, қайтарулар, жеткізу) — Заңды құжаттар бөлімін қараңыз.

Келісім журналы және есептер#

ℹ️ Yandex бұлтындағы брендтерде (cenaly.ru) журнал өзгеше, бірақ сондай толық жиналады. Шешімнің негізгі инфрақұрылымында жазбалар журналға түнде көшіріледі, ал cenaly.ru-да — журналды, трендтерді немесе экспортты ашқан сәтте: күндегі бірінші ашу бірнеше секундқа ұзағырақ болуы мүмкін, бірақ жаңа шешімдер бірден көрінеді. Формат, дедупликация және сақтау мерзімдері ортақ, сондықтан дәлел-экспорт екі бұлтта да бірдей.

Журнал — тексеру кезіндегі келісім дәлелі (proof of consent):

• күні, анонимді идентификатор, таңдалған санаттар, саясат нұсқасы, ел және тіл;
• CSV экспорты және жеке жазба;
• трендтер: қабылданды / қабылданбады / ішінара күндер және елдер бойынша;
• баннер көрсетілімдерінің санауышы.

«Барлығынан қайта сұрау» батырмасы саясат нұсқасын көтереді — елеулі өзгерістерден кейін баннер барлығынан қайта сұрайды.

Шектеулер#

• Қатаң «prior consent» жеке тегті талап етеді. Бірыңғай жүктеуші арқылы cookie-баннер біздің виджеттердің ішінен бірінші болып көтеріледі, бірақ біздің кодтан жоғары <head>-ке қағылған бөгде аналитиканы ол басып оза алмайды. Қонақ жауап бермейінше ешбір үшінші тарап скрипті іске қосылмауы керек болса, баннер тегін <head>-ке бірінші жолға, қалғандарының барлығынан бұрын қойыңыз.
• Бұзылған немесе қолжетімсіз конфиг блоктауды қоса емес, алады. Виджет өшірілген, бет ерекшеліктерде, конфиг оқылмады — сайттағы трекерлер әдеттегідей жұмыс істейді. Біздің ақауымыздан бөгде сайтты блокталып тұрған күйде ұстауға болмайды, сондықтан баннердің шынымен көрсетіліп тұрғанын тексеріңіз.
• Белгілі нәрсе ғана блокталады. Скрипттер мен iframe кірістірілген трекерлер тізілімімен салыстырылады; стандартты емес немесе өз қолмен жазылған санауышты өз паттернімен қосу керек — әйтпесе ол келісімге дейін жүктеледі.
• 18+ жас шектеуі — жеке секция және жеке мәтіндер. Ол әдепкі бойынша өшірілген, ал оның жазулары ағылшын, орыс, грузин және түрік тілдерінде, ағылшынға түсіп қалады, ал баннердің өзі 45 тілде сөйлейді: өз нарығыңыз үшін тұжырымды өз мәтіндеріңізбен беріңіз.
• Аймақтарды қамту — бұл баптау, сертификация емес. Кірістірілген карта opt-in бар 32 елді және opt-out бар АҚШ-ты біледі, қалғанын сіз ережелермен бересіз; баннер сіздің юрисдикцияңызға сәйкестікті тексере алмайды және оған тырыспайды — толығырақ және бастапқы дереккөздер «Елдер бойынша режимдер» бөлімінде.
• TCF (IAB Europe) фреймворкі бізде жоқ. Егер жарнама желісі TCF-жолы бар сертификатталған CMP талап етсе, біздің баннер оған жарамайды: біз келісімді тікелей береміз — Google Consent Mode v2, Microsoft UET, Meta, Clarity.
• Бұл веб-баннер. Мобильді қолданбалар үшін (өз SDK-лары, жүйелік бақылау сұраулары) ол арналмаған.
• Баннер саясатты алмастырмайды. «Cookies саясаты» бетіне сілтеме (біздің жариялағанымыз немесе сіздің өзіңіздікі) толтырылуы керек — онсыз қонаққа немен келісіп жатқанын қарайтын жер жоқ.

Ақаулықтарды жою#

Сайтта баннер жоқ. Тег қойылмаған немесе үлгінің барлық беттерінде тұрмайды («Орнатуды тексеру» түймесін басыңыз); тегте бөгде data-domain бар; виджет қосқышы өшірілген; өзгерістер әлі жетпеді — виджет файлдары CDN арқылы 5 минут кэшімен таратылады. Google Tag Manager браузерде қойған тегті орнатуды тексеру көрмейді — бұл қате емес, сайтты көзбен қараңыз; мұндай жағдайлардың толық тізімі — «Орнатуды тексеру нені көрмейді».

Баннер бар, бірақ трекерлер келісімге дейін жүктеледі. Бәлкім, бөгде скрипт <head> ішінде біздің тегтен жоғары тұр — біздің тегті бірінші орынға қойыңыз. Екінші жиі жағдай — санауыш кірістірілген тізілімде жоқ: оның мекенжайын өз паттерніңізбен қосыңыз.

Баннер қайта-қайта көрсетіледі. Келісімнің қолданылу мерзімін және саясат қайта жарияланбағанын тексеріңіз: қайта жариялау нұсқаны көтереді, сонда баннер қайта сұрайды — бұл солай ойластырылған.

Диагностика құралдары:

• Орнатуды тексеру — бетіңіздің бастапқы HTML-ін оқып, код табылды ма және ол <head> ішінде тұр ма, соны айтамыз.
• Кодты әзірлеушіге жіберу — пошта бағдарламаңызда сниппеті бар дайын хатты ашады.
• Google Tag Manager бойынша нұсқаулық — баннерді GTM тегімен қалай қою керек.
• Жөндеу режимі: сайтты ?cenaly_consent_debug=1 арқылы ашыңыз — консольге Consent Mode оқиғалары (default/update) және аймақтың анықталған режимі шығады, Google мен басқа жүйелердің нақты не алатыны көрінеді.

Қатысты бөлімдер#

• Менің сайтым — орнату коды және қалған виджеттер
• Заңды құжаттар — құпиялылық саясаты, шарттар, қайтарымдар
• Аналитика — келісімнен кейін не көрінеді

Жиі қойылатын сұрақтар#

Баннер міндетті ме? Бұл бізге емес, сіздің заңгеріңізге қойылатын сұрақ: міндеттілік қайда жұмыс істейтініңізге, сізге келушілер қайдан келетініне және сайтта қандай скрипттер тұрғанына байланысты. Өнім жағынан жауап мынадай: біздің баннер бес режимді біледі, әдепкі бойынша ЕЭЗ-дың 32 елінде, Ұлыбританияда және Швейцарияда қатаң opt-in, АҚШ-та «Do Not Sell» бар opt-out қосылады, қалған елдерде мінез-құлықты өзіңіз белгілейсіз. Бағдарлар мен бастапқы дереккөздер жоғарыда, «Елдер бойынша режимдер» бөлімінде жиналған.

CMP менің жеке аналитикамды блоктай ма? Келісімге дейін — иә, бұл оның жұмысы. Платформалық аналитика бұл ретте Consent Mode v2-нің cookieless режимінде кірулерді санауды жалғастырады.

Саясатты түзеткеннен кейін ескі келісімдерге не болады? «Барлығынан қазір қайта сұрау» түймесін баспасаңыз немесе саясатты қайта жарияламасаңыз — ештеңе болмайды; онда нұсқа көтеріліп, баннер қайта сұрайды.

Сайт біздің платформада болмаса, бұл жұмыс істей ме? Иә — бұл негізгі сценарий. Кез келген сайтқа бір тег, ал WordPress үшін тегті өзіңіздің орныңызға қоятын Cenaly Consent плагині бар.