Cookies va rozilik (CMP)

CMP (Consent Management Platform) — bu cookies uchun rozilik banneri hamda tashrif buyuruvchi «Qabul qilish» tugmasini bosishidan oldin uchinchi tomon skriptlarini haqiqatan bloklaydigan mexanizm. GDPR uchun «ekranning pastidagi bitta yorliq» yetarli emas: rozilikdan oldin analitika va reklama piksellari umuman ishlamasligi kerak.

Bizning CMP bizning do'konimizda ham, sizning shaxsiy saytingizda ham bir xil kod bilan ishlaydi.

Qayerda sozlanadi:

• Marketing → «Mening saytim» → «Cookies va rozilik» kartasi (tashqi sayt uchun);
• yoki Sayt → «Saytni sozlash» → «Cookies va rozilik (CMP)» bo'limi (bizning do'kon uchun).

Qanday yoqiladi#

1. Saytga «Mening saytim» bo'limidagi o'rnatish kodini joylashtiring — cookie-banner barcha vidjetlardan birinchi yuklanadi, shunda qolgan skriptlar allaqachon qabul qilingan qarorni ko'radi.
2. Vidjet tugmachasini yoqing.
3. Skanerni ishga tushiring — u saytingizdagi cookies ro'yxatini to'playdi.
4. «Cookies siyosati» sahifasini e'lon qiling yoki o'zingizning havolangizni ko'rsating.

Banner sahifa tilini o'zi aniqlaydi va shu tilda ko'rsatiladi — 45 tilga tarjimalar allaqachon tayyor.

WordPress uchun alohida Cenaly Consent plagini bor: uni o'zingizning WP admin panelingizga o'rnatasiz, «Ulash» tugmasini bosasiz, ochilgan oynada lokatsiyani tanlaysiz — teg va sozlamalar o'zi keladi, kodni qo'lda joylashtirish shart emas.

Bu qancha turadi#

Bannerning o'zi va trekerlarni bloklash har qanday rejada bepul — ham bizning do'konimizda, ham sizning shaxsiy saytingizda. Qonunga muvofiqlik bo'lib-bo'lib sotilmaydi: 45 til, avtobloklash, Consent Mode v2, afzalliklar markazi va hosted «Cookies siyosati» sahifasi platformaga kiradi.

Alohida «Cookies Pro» darajasi sotiladi — Ilovalar do'konidagi «Cookies va rozilik» kartasi, har bir lokatsiya uchun oyiga 9 $ yoki yiliga 90 $. Bu bo'limga kirish emas, balki xizmat ko'lami: saytni chuqurroq va tez-tez skanerlash (yopiq bo'limlar bilan birga), dalil sifatida yuklab olinadigan uzun rozilik jurnali, mamlakatlar bo'yicha o'z qoidalaringiz, dizaynni to'liq sozlash va tillar bo'yicha matnlarni almashtirish, «Cenaly'da ishlaydi» belgisini olib tashlash. Darajaning amaldagi tarkibi va narxi do'kondagi kartaning o'zida ko'rsatilgan.

Tanilmagan cookies uchun AI belgilash darajaga kirmaydi va alohida sotilmaydi: u har qanday darajada mavjud, har bir chaqiruv esa hisobning AI balansidan to'lanadi. Yandex bulutidagi (cenaly.ru) brendlarda saytning avtomatik skaneri yo'q (quyida qarang), shuning uchun darajaning bu qismi u yerda ishlamaydi; rozilik jurnali va yuklab olish u yerda mavjud.

Kategoriyalar va rozilikdan oldin nima bloklanadi#

To'rtta standart kategoriya:

Rozilik bo'lmaguncha bu kategoriyalarning skriptlari va iframe'lari yuklanmaydi: ularning manzillari trekerlarning ichki reyestri bilan solishtiriladi, siz esa o'z patternlaringizni qo'shishingiz mumkin. Bloklangan iframe (masalan, YouTube'dagi video) «ruxsat berish» havolasi bilan qoplama ko'rsatadi.

Bundan tashqari, reklama tizimlariga rozilik signallari uzatiladi: Google Consent Mode v2 (rozilikdan oldin — cookiesiz rejim), Microsoft UET, Meta (fbq), Clarity Consent API. Brauzerning GPC va Do Not Track signallari hisobga olinadi.

Rozilikning amal qilish muddati sozlanadi (standart bo'yicha 365 kun, 30–730 kun oralig'ida mumkin), shundan so'ng banner qaytadan so'raydi. Mehmonning rad etishi eslab qolinadi — har bir tashrifda qayta so'ramaymiz. Barcha subdomenlar uchun umumiy rozilikni yoqish va u qamrab oladigan saytlar ro'yxatiga havolani ko'rsatish mumkin.

Mamlakatlar boʻyicha rejimlar#

Rejim — bu mehmon biror narsani bosishidan oldin bannerning xatti-harakati. U quyidagicha tanlanadi:

1. mehmon mamlakati uchun sizning qoidangiz (agar belgilangan boʻlsa),
2. sizning standart rejimingiz,
3. ichki mamlakatlar xaritasi,
4. brauzer vaqt mintaqasi boʻyicha evristika.

Mehmon mamlakati IP orqali aniqlanadi. ⚠️ Bu siz sozlagan xatti-harakatni tanlash, sizga qaysi qonun tatbiq etilishi haqidagi xulosa emas.

Besh rejim#

Rejimlardan alohida «rozi soʻrash oʻrniga bildirishnoma» ustqurmasi mavjud: siz unga ruxsat berasiz va agar skaner hisoboti «zarur» toifasidan tashqari saytda hech narsa yoʻqligini isbotlagan boʻlsa, birinchi qatlam soʻramaydi, balki xabar beradi. U bloklashni bekor qilmaydi: yangi treker paydo boʻlsa, u baribir mehmon ruxsatigacha bloklanadi.

Ichki mamlakatlar xaritasi#

Siz na mamlakat uchun qoida, na standart rejim belgilamagan boʻlsangiz qoʻllaniladi:

• opt-in — 32 mamlakat: Yevropa Ittifoqining 27 mamlakati hamda Islandiya, Lixtenshteyn va Norvegiya (birgalikda — EEA), Buyuk Britaniya va Shveytsariya;
• opt-out — AQSh;
• qolgan barcha mamlakatlar — qoida yoʻq: standart rejimingiz ishlaydi, agar u ham belgilanmagan boʻlsa — brauzer vaqt mintaqasi boʻyicha evristika (Europe/* → opt-in, America/* → opt-out, qolgan hollarda opt-in). Xavfsiz standart — opt-in.

⚠️ Xarita — bu bizning standart sozlamamiz, mamlakatlarning huquqiy tasnifi emas. Rozi soʻrash odat tusiga kirgan, ammo xaritada yoʻq mamlakatlar (Turkiya, Rossiya, Braziliya va yana oʻnlab davlatlar) standartingiz yoki evristika ostiga tushadi. Muayyan mamlakatda aniq rejim kerak boʻlsa — uni qoida bilan belgilang, xaritaga tayanmang.

⚠️ IP orqali mamlakatni aniqlash hamma joyda ham mavjud emas. Yandex bulutidagi brendlarda (cenaly.ru) geo-endpoint yoʻq va vidjet darhol vaqt mintaqasi boʻyicha evristikaga tushadi — u qoʻproq: AQShga sayohat qilayotgan EEA mehmoni America/* → opt-out oladi. Bu siz uchun muhim boʻlsa, standart rejimni aniq belgilang. Yetti vaqt mintaqasidagi mamlakatni vidjet baribir taniydi (Moskva → RU, Istanbul → TR, Tbilisi → GE, Kiyev → UA, London → GB, Yerevan → AM, Tirana → AL): bunday mamlakat uchun qoidangiz standart rejim belgilangan boʻlsa ham ishlaydi.

Qayerda sozlanadi: «Cookies va rozi» → tishli gʻildirak → «Standart rozi rejimi» va «Mamlakatlar boʻyicha qoidalar» kartochkasi (mamlakat ISO-2 formatida → rejim).

Rejim nima QILMAYDI#

• siz uchun yurisdiksiyani tanlamaydi — har bir mamlakatda qaysi rejimni yoqishni siz (va yuristingiz) hal qilasiz;
• hujjatlar matnlarini oʻzgartirmaydi: huquqiy sahifalar toʻplami va ularning tahriri — oʻz mamlakatlariga ega alohida vosita, qarang: Huquqiy hujjatlar;
• mobil ilovalarni qamrab olmaydi — bu veb-sahifalar uchun skript;
• IAB Europe TCF satrini bermaydi: agar reklama hamkoringiz aynan TCF freymvorkidagi sertifikatlangan CMPni talab qilsa, bizning bannerimiz unga toʻgʻri kelmaydi. Biz rozi signallarini toʻgʻridan-toʻgʻri uzatamiz — Google Consent Mode v2, Microsoft UET, Meta, Clarity.

Bozorning odatiy kutilmalari qayerdan keladi#

⚖️ Bu maʼlumot uchun moʻljal, yuridik maslahat emas va sizga u yoki bu norma tatbiq etiladi degan daʼvo ham emas. Biz oʻzimiz tayanadigan birlamchi manbalarni keltiramiz; dolzarbligi va biznesingizga tatbiq etilishini yurist bilan tekshiring.

Dunyoda mamlakatlar bu jadvaldagi qatorlardan koʻproq: roʻyxat ataylab toʻliq emas — biz faqat mahsulotni sozlashda oʻzimiz foydalanadigan narsalarni sanab oʻtdik.

Tashqi koʻrinish va matnlar#

• Tartib: tasma, karta, modal oyna; joylashuv — chekka/burchakning olti variantidan istalgan biri.
• Sozlamalar ekrani: kartada ochiladigan yoki yon tomondan chiqadigan panel.
• Elementlar boʻyicha palitra yorugʻ va qorongʻi mavzu uchun alohida, oʻz logotipi, oʻz CSS (10 KB gacha).
• Tugmalar tumblerlari: xochcha, «Hammasini rad etish», «Sozlash». «Qabul qilish» tugmasini yashirish mumkin emas, opt-in rejimida esa «Rad etish» olib tashlansa, admin panel xavflar haqida ogohlantiradi.
• Kategoriyalarni toʻgʻridan-toʻgʻri bannerning birinchi qatlamiga belgilar bilan chiqarish mumkin.
• Bannerning istalgan matni bizning tarjimalarimiz ustidan tillar boʻyicha tahrirlanadi.
• Kabinetdagi koʻrinish desktop, planshet va mobil oʻrtasida almashtiriladi.
• Alohida suzuvchi «Cookies sozlamalari» tugmasi (chapda/oʻngda/oʻchirilgan) va banner koʻrsatilmaydigan sahifalar roʻyxati sozlanadi.

Cookies skaneri va deklaratsiya#

⚠️ Yandex bulutidagi brendlarda (cenaly.ru) skaner yoʻq. U yerda deklaratsiya uchun cookies roʻyxati quyidagi jadvalning oʻzida qoʻlda yuritiladi — siyosat sahifasi ishlashda davom etadi — ammo skan hisobotiga tayanadigan rozilik soʻrovi va AI belgilash oʻrniga bildirishnomalar mavjud emas.

Skaner saytingizni brauzerda ochadi va haqiqiy cookies hamda uchinchi tomon xizmatlarini toʻplaydi. Har bir sahifa ikki marta koʻrib chiqiladi — roziliksiz (shunda prior consent buzilishlari koʻrinadi) va toʻliq rozilik bilan (shunda toʻliq deklaratsiya toʻplanadi):

• robots.txt, sitemap.xml va boshlangʻich sahifalardagi havolalar boʻyicha aylanib chiqish, sahifalar soni boʻyicha cheklov;
• jadval: har oy yoki har hafta, kabinetda keyingi skan sanasi koʻrinadi;
• skan tarixi — qancha sahifa koʻrib chiqilgani, qancha cookies topilgani va ulardan qanchasi oldingi marta bilan solishtirganda yangi ekani;
• login ostidagi skan — shaxsiy kabinet sahifalari uchun;
• AI klassifikator: notanish cookies taklif etilgan kategoriyani izoh bilan oladi, siz tasdiqlaysiz yoki oʻzgartirasiz. Chaqiruv pullik — istalgan darajadagi hisobning AI balansidan yechiladi.

Cookies deklaratsiyasi — barcha cookiesning kategoriyalar boʻyicha jadvali: nomi, yetkazib beruvchi, saqlash muddati, maqsadi. Oʻz yozuvlaringizni qoʻshishingiz, tavsiflar va tarjimalarni tahrirlashingiz mumkin. Xuddi shu jadvaldan banner va siyosat sahifasi uchun roʻyxat toʻplanadi.

Skanerni ommaviy «Saytni tekshirish» sahifasi bilan aralashtirmang: u kabinetga kirmasdan ham ochiladi, lekin faqat bitta sahifaning manba HTML ni oʻqiydi — koddagi trekerlarni, rozilik banneri borligini va bizning tegni koʻrsatadi, ammo haqiqiy cookies va brauzerda skriptlar yuklaydigan narsalarni koʻrmaydi. Bu «saytimda nima borligini koʻrish» uchun vitrina-magnit; toʻliq deklaratsiyani aynan yuqoridagi skaner toʻplaydi.

«Cookies siyosati» sahifasi#

Bannerdagi havola yo sizning mavjud sahifangizga, yo biz oʻzimiz yaratib joylashtiradigan hujjatga olib boradi: u skan natijalaridan toʻplanadi, 45 tilda chop etiladi va deklaratsiya bilan birga yangilanadi — undagi cookies jadvali doim jonli.

Agar qolgan yuridik sahifalar ham kerak boʻlsa (maxfiylik siyosati, shartlar, qaytarishlar, yetkazib berish) — Yuridik hujjatlar ga qarang.

Rozilik jurnali va hisobotlar#

ℹ️ Yandex bulutidagi brendlarda (cenaly.ru) jurnal boshqacha, ammo xuddi shunday toʻliq toʻplanadi. Yechimning asosiy infratuzilmasida qarorlar jurnalga kechasi koʻchiriladi, cenaly.ru da esa siz jurnal, trendlar yoki eksportni ochgan paytda: kundagi birinchi ochilish bir-ikki soniya uzoqroq choʻzilishi mumkin, ammo yangi qarorlar darhol koʻrinadi. Format, deduplikatsiya va saqlash muddatlari umumiy, shuning uchun dalil-eksport ikkala bulutda ham bir xil.

Jurnal — tekshiruv holati uchun rozilik dalili (proof of consent):

• sana, anonim identifikator, tanlangan kategoriyalar, siyosat versiyasi, mamlakat va til;
• CSV eksporti va alohida yozuv;
• trendlar: qabul qilingan / rad etilgan / qisman kunlar va mamlakatlar boʻyicha;
• banner koʻrsatishlar hisoblagichi.

«Hozir hammadan qayta soʻrash» tugmasi siyosat versiyasini koʻtaradi — jiddiy oʻzgarishlardan soʻng banner hammadan qaytadan soʻraydi.

Cheklovlar#

• Qatʼiy «prior consent» alohida teg talab qiladi. Yagona yuklagich orqali cookie-banner bizning vidjetlarimiz ichida birinchi boʻlib koʻtariladi, ammo bizning koddan yuqorida <head> ga qotirilgan begona analitikani quvib oʻtolmaydi. Agar birorta uchinchi tomon skripti mehmon javobidan oldin ishga tushmasligi kerak boʻlsa, banner tegini <head> da birinchi qatorga, qolgan hammasidan oldin qoʻying.
• Buzilgan yoki ochib boʻlmaydigan konfig bloklashni oʻchiradi, yoqmaydi. Vidjet oʻchirilgan, sahifa istisnolar roʻyxatida, konfig oʻqilmadi — saytdagi trekerlar odatdagidek ishlaydi. Bizning nosozligimiz tufayli begona saytni bloklangan holda ushlab turish mumkin emas, shuning uchun banner haqiqatan koʻrsatilayotganini tekshiring.
• Maʼlum boʻlgan narsa bloklanadi. Skriptlar va iframe lar trekerlarning ichki reyestri bilan solishtiriladi; nostandart yoki oʻzingiz yozgan hisoblagichni oʻz patterningiz bilan qoʻshishingiz kerak — aks holda u rozilikdan oldin yuklanadi.
• 18+ yosh geyti — alohida sektsiya va alohida matnlar. U sukut boʻyicha oʻchirilgan, uning yozuvlari ingliz, rus, gruzin va turk tillarida mavjud boʻlib, ingliz tiliga tushadi, bannerning oʻzi esa 45 tilda gapiradi: oʻz bozoringiz uchun formulirovkani oʻz matnlaringiz bilan belgilang.
• Hududlar qamrovi — bu sozlama, sertifikat emas. Ichki xarita opt-in boʻlgan 32 mamlakatni va opt-out boʻlgan AQShni biladi, qolganini siz qoidalar bilan belgilaysiz; banner yurisdiksiyangizga mosligini tekshira olmaydi va bunga urinmaydi — tafsilotlar va birlamchi manbalar «Mamlakatlar boʻyicha rejimlar» boʻlimida.
• Bizda TCF (IAB Europe) freymvorki yoʻq. Agar reklama tarmogʻi TCF satri bilan sertifikatlangan CMP talab qilsa, bizning banner unga toʻgʻri kelmaydi: biz rozilikni toʻgʻridan-toʻgʻri uzatamiz — Google Consent Mode v2, Microsoft UET, Meta, Clarity.
• Bu veb-banner. Mobil ilovalar uchun (oʻz SDK lari, tizimli kuzatish soʻrovlari) u moʻljallanmagan.
• Banner siyosatni almashtirmaydi. «Cookies siyosati» sahifasiga havola (bizning chop etilganimiz yoki sizning shaxsiy sahifangiz) toʻldirilgan boʻlishi kerak — usiz mehmon nimaga rozilik berayotganini koʻradigan joyi yoʻq.

Muammolarni bartaraf etish#

Saytda banner yoʻq. Teg qoʻyilmagan yoki shablonning hamma sahifalarida turmaydi («Oʻrnatishni tekshirish» tugmasini bosing); tegda boshqa data-domain; vidjet tumbleri oʻchirilgan; oʻzgarishlar hali yetib kelmagan — vidjet fayllari CDN orqali 5 daqiqa kesh bilan tarqatiladi. Brauzerda Google Tag Manager oʻzi qoʻshadigan tegni oʻrnatishni tekshirish koʻrmaydi — bu xato emas, saytni koʻz bilan koʻring; bunday holatlarning toʻliq roʻyxati — «Oʻrnatishni tekshirish nimalarni koʻrmaydi».

Banner bor, lekin trekerlar rozidan oldin yuklanadi. Katta ehtimol bilan, boshqa skript bizning teggimizdan yuqorida <head> ichida turibdi — bizning teggimizni birinchi oʻringa qoʻying. Ikkinchi tez-tez uchraydigan holat — hisoblagich ichki reyestrda yoʻq: uning manzilini oʻz patteringiz bilan qoʻshing.

Banner qayta-qayta koʻrsatiladi. Rozi muddatini va siyosat qayta eʼlon qilinmaganini tekshiring: qayta eʼlon qilish versiyani koʻtaradi va banner yana soʻraydi — bu shunday moʻljallangan.

Diagnostika vositalari:

• Oʻrnatishni tekshirish — sahifangizning asl HTML kodini oʻqib, kod topilganini va u <head> ichida turganini aytadi.
• Kodni dasturchiga yuborish — pochta dasturingizda snippet bilan tayyor xat ochadi.
• Google Tag Manager boʻyicha qoʻllanma — bannerni GTM tegi sifatida qanday qoʻyish mumkin.
• Nosozliklarni tuzatish rejimi: saytni ?cenaly_consent_debug=1 bilan oching — konsolga Consent Mode hodisalari (default/update) va aniqlangan hudud rejimi chiqadi, Google va boshqa tizimlar aynan nima olayotganini koʻrish mumkin.

Tegishli boʻlimlar#

• Mening saytim — oʻrnatish kodi va boshqa vidjetlar
• Yuridik hujjatlar — maxfiylik siyosati, shartlar, qaytarishlar
• Analitika — rozidan keyin nima koʻrinadi

Koʻp beriladigan savollar#

Banner majburiymi? Bu bizga emas, yuristingizga savol: majburiyat qayerda ishlayotganingizga, sizga qayerdan tashrif buyuruvchilar kelishiga va saytda qanday skriptlar turishiga bogʻliq. Mahsulot tomonidan javob shunday: bizning banner besh rejimni biladi, sukut boʻyicha 32 ta YEIH davlatida, Buyuk Britaniyada va Shveytsariyada qatʼiy opt-in yoqiladi, AQShda — «Do Not Sell» bilan opt-out, qolgan mamlakatlarda xatti-harakatni siz belgilaysiz. Moʻljal va birlamchi manbalar yuqorida, «Mamlakatlar boʻyicha rejimlar» boʻlimida toʻplangan.

CMP mening shaxsiy analitikamni bloklaydimi? Rozidan oldin — ha, bu uning ishi. Platforma analitikasi esa Consent Mode v2 ning cookieless rejimida tashriflarni sanashda davom etadi.

Siyosat tahriridan keyin eski rozilar nima boʻladi? Siz «Hammasidan hozir qayta soʻrash» tugmasini bosmaguningizcha yoki siyosatni qayta eʼlon qilmaguningizcha — hech narsa; oʻshanda versiya koʻtariladi va banner yana soʻraydi.

Sayt bizning platformada boʻlmasa, bu ishlaydimi? Ha — bu asosiy ssenariy. Har qanday saytga bitta teg, WordPress uchun esa tegni sizning oʻrningizga qoʻyadigan Cenaly Consent plagin.