GDPR marketinq uyğunluğu, Avropa İttifaqı vətəndaşlarının məxfiliyini qorumaq üçün bütün rəqəmsal reklam və məlumat toplama fəaliyyətlərini Ümumi Məlumatların Mühafizəsi Qaydası tələblərinə uyğunlaşdırmaq prosesidir. Marketoloqlar açıq razılıq almalı, məlumatların işlənməsinin dəqiq qeydlərini aparmalı və istifadəçilərə şəxsi məlumatlarına daxil olmaq və ya onları silmək üçün aydın seçimlər təqdim etməlidirlər. Bu çərçivə veb-saytlar, e-poçt siyahıları və sosial media platformalarındakı hər bir rəqəmsal qarşılıqlı əlaqədə şəffaflığa üstünlük verərək hüquqi cərimələrin qarşısını alır və hədəf auditoriyanızla etimad yaradır.
Rəqəmsal marketoloqlar üçün GDPR-in əsas prinsipləri hansılardır?
Qaydaların təməlini başa düşmək, uyğun bir strategiya qurmaq üçün ilk addımdır. Qanun, e-poçt ünvanından tutmuş brauzer kuki ID-sinə qədər hər şeyi əhatə edən şəxsi məlumatları necə idarə etməli olduğunuzu diktə edən yeddi əsas prinsip üzərində qurulub.
Qanunilik, ədalətlilik və şəffaflıq əsas sütunlardır. Məlumatların işlənməsi üçün hüquqi əsasınız olmalı, onu niyə topladığınız barədə dürüst olmalı və proseslərinizi sadə dildə izah etməlisiniz. Əksər marketinq fəaliyyətləri hüquqi əsas kimi ya ‘Razılıq’, ya da ‘Qanuni Maraq’a əsaslanır.
Məqsəd məhdudiyyəti və məlumatların minimallaşdırılması da çox vacibdir. Köhnə marketinq quruluşlarında geniş yayılmış bir nümunə ‘hər ehtimala qarşı’ mümkün qədər çox məlumat toplamaq idi. Hazırkı qaydalara əsasən, yalnız müəyyən, bəyan edilmiş məqsəd üçün lazım olan məlumatları toplamalısınız. Əgər bülleten göndərmək üçün yalnız e-poçt lazımdırsa, aydın bir səbəb olmadan ev ünvanı və ya doğum tarixi istəmək bu prinsipləri pozur.
Nəhayət, dəqiqlik və saxlama məhdudiyyəti məlumatları yeniləməyi və ehtiyac qalmadıqda silməyi tələb edir. Bütövlük və məxfilik, məlumat sızmalarının qarşısını almaq üçün müvafiq təhlükəsizlik tədbirlərindən istifadə etməyinizi təmin edir. Hesabatlılıq o deməkdir ki, sənədləşdirmə və aydın daxili siyasətlər vasitəsilə uyğunluğunuzu sübut edə bilməlisiniz.
E-poçt marketinqi üçün etibarlı razılığı necə əldə etmək olar?
Razılıq e-poçt marketinqi üçün ən çox yayılmış hüquqi əsasdır. Lakin razılıq üçün standartlar yüksəkdir. Bu, sərbəst şəkildə verilməli, konkret, məlumatlandırılmış və istifadəçinin istəklərinin birmənalı ifadəsi olmalıdır.
- Aktiv opt-inlərdən istifadə edin: Qeydiyyat formalarında əvvəlcədən işarələnmiş qutular qəti qadağandır. İstifadəçi razı olduğunu göstərmək üçün qutunu işarələmək kimi bir hərəkət etməlidir.
- Qranulyar razılıq: Əgər aylıq bülleten və üçüncü tərəf tərəfdaş təklifləri kimi bir neçə növ emalınız varsa, hər biri üçün ayrıca qutular təqdim edin.
- Aydın və sadə dil: Hüquqi jarqondan çəkinin. İstifadəçinin nəyə qeydiyyatdan keçdiyini və sizdən nə qədər tez-tez xəbər alacağını dəqiq bildirin.
- Asan imtina: İstifadəçilər razılığı verdikləri qədər asanlıqla geri götürə bilməlidirlər. Hər e-poçtda ‘Abunəliyi ləğv et’ linki standart tələbdir.
- Qeydləri saxlayın: E-poçt xidməti provayderiniz (ESP) istifadəçi qeydiyyatdan keçdikdə vaxt möhürünü, IP ünvanını və istifadə olunan xüsusi formanı qeyd etməlidir.
Tipik bir Shopify mağazası hesabında, ödəniş zamanı ‘Məni xəbərlər və eksklüziv təkliflər haqqında məlumatlandırın’ yazılan bir qutu görə bilərsiniz. Bu qutu standart olaraq işarələnməmiş qalmalıdır. Əgər istifadəçi qutunu işarələmədən alış-verişi tamamlarsa, çatdırılma yeniləmələri kimi əməliyyat məqsədləri üçün e-poçtları olsa belə, onları marketinq siyahınıza əlavə edə bilməzsiniz.
GDPR marketinq uyğunluğu üçün əsas yoxlama siyahısı
Agentliyinizin və ya biznesinizin hüquqi çərçivədə qalmasını təmin etmək üçün cari rəqəmsal aktivlərinizi yoxlamaq üçün bu strukturlaşdırılmış yanaşmanı izləyə bilərsiniz.
- Məlumat mənbələrinizi yoxlayın: Əlaqə formaları, potensial müştəri maqnitləri və izləmə pikseli daxil olmaqla şəxsi məlumatları topladığınız hər bir nöqtəni müəyyən edin.
- Məxfilik Siyasətinizi yeniləyin: Bütün üçüncü tərəf prosessorlarını (Google Analytics və ya Meta kimi) siyahıya aldığınızdan və istifadəçilərin məlumat hüquqlarından necə istifadə edə biləcəklərini izah etdiyinizdən əmin olun.
- Razılıq İdarəetmə Platforması (CMP) tətbiq edin: Aİİ-dəki veb-sayt ziyarətçiləri üçün razılıq verilməyənə qədər vacib olmayan kukiləri bloklayan bir bannerə ehtiyacınız var.
- Məlumatların İşlənməsi Müqavilələrini (DPA) nəzərdən keçirin: CRM-dən tutmuş hostinq provayderinizə qədər müştəri məlumatlarınızı idarə edən hər bir satıcı ilə DPA imzaladığınızdan əmin olun.
- Hüquqi əsasınızı yoxlayın: Hər bir marketinq fəaliyyəti üçün razılıq, müqavilə zərurəti və ya qanuni maraqdan istifadə etdiyinizi sənədləşdirin.
- Məlumatlarınızı qoruyun: Bütün marketinq platformalarında iki faktorlu autentifikasiyanı (2FA) tətbiq edin və həssas müştəri siyahılarına girişi məhdudlaşdırın.
- Məlumat Subyektinin Giriş Sorğusu (DSAR) prosesini qurun: Məlumatlarını görmək və ya silmək istəyən istifadəçilərin sorğularını 30 gün ərzində idarə etmək üçün iş axını yaradın.
ePrivacy və GDPR çərçivəsində izləmə və kukilərin idarə edilməsi
Kukilər və izləmə texnologiyaları marketoloqların ən çox risklə üzləşdiyi sahələrdir. GDPR və ePrivacy Direktivası arasındakı qarşılıqlı əlaqə, istifadəçilərin veb-saytın işləməsi üçün ‘tamamilə zəruri’ olmayan kukilər üçün əvvəlcədən razılıq vermələrini tələb edir.
Məsələn, Google reklamçıların bunu idarə etməsinə kömək etmək üçün Consent Mode v2-ni təqdim edib. İstifadəçi kuki bannerinizdə razılıq vermədikdə, Google teqləri davranışlarını tənzimləyəcək. Kukiləri saxlamaq əvəzinə, onlar modelləşdirmə məqsədləri üçün Google-a ‘pinqlər’ göndərirlər. Google Ads-ə aylıq 5000 USD xərcləyən bir hesab üçün, istifadəçi seçimini hörmətlə yanaşarkən konversiya izləmə dəqiqliyini qorumaq üçün Consent Mode v2-ni düzgün tətbiq etmək çox vacibdir.
Google Analytics 4 (GA4) parametrlərinizi Admin > Data Streams bölməsində yoxlamalısınız. ‘Qranulyar yer və cihaz məlumatlarının toplanması’nın regional tələblərinizə uyğun konfiqurasiya edildiyindən əmin olun. Bəzi yurisdiksiyalarda, yüksək səviyyəli açıq razılıq olmadan uyğun qalmaq üçün xüsusi metadata toplanmasını deaktiv etməli ola bilərsiniz.
Marketinq komandanız üçün Məlumatların Mühafizəsi Mütəxəssisinə ehtiyacınız varmı?
Hər bir təşkilatın Məlumatların Mühafizəsi Mütəxəssisi (DPO) təyin etməsi tələb olunmur. Lakin qaydalar DPO-nun məcburi olduğu üç ssenarini müəyyən edir. Birincisi, əgər dövlət orqanısınızsa. İkincisi, əgər əsas fəaliyyətiniz ‘məlumat subyektlərinin geniş miqyasda müntəzəm və sistemli monitorinqini’ əhatə edirsə. Üçüncüsü, əgər həssas məlumatları geniş miqyasda emal edirsinizsə.
Tipik bir rəqəmsal marketinq agentliyi üçün ‘geniş miqyaslı monitorinq’ ən uyğun meyardır. Əgər biznes modeliniz davranış reklamını, minlərlə veb-saytda istifadəçiləri izləməyi və ya milyonlarla fərd üçün məlumatları emal etməyi əhatə edirsə, DPO çox güman ki, lazımdır. Hüquqi cəhətdən tələb olunmasa belə, məxfilik üzrə rəhbər təyin etmək marketinq kampaniyalarının ‘layihələndirmə zamanı məxfilik’ nəzərə alınmaqla hazırlanmasına kömək edə bilər.
Məlumat subyektinin giriş sorğularını (DSAR) necə idarə etmək olar?
GDPR çərçivəsində fərdlərin onlar haqqında hansı məlumatları saxladığınızı və onlardan necə istifadə olunduğunu soruşmaq hüququ var. Onlar həmçinin bu məlumatların düzəldilməsini və ya tamamilə silinməsini tələb edə bilərlər. Bu, çox vaxt ‘Unudulmaq hüququ’ adlanır.
Ümumi bir yanaşma, bu sorğuların yönləndirildiyi privacy@yourdomain.com kimi xüsusi bir e-poçt ünvanı yaratmaqdır. Sorğu alındıqdan sonra cavab vermək üçün bir ayınız var. Başqasının məlumatlarına zərərli şəxslərin daxil olmasının qarşısını almaq üçün hər hansı məlumatı paylaşmazdan əvvəl sorğu edənin şəxsiyyətini yoxlamalısınız.
HubSpot və ya Salesforce kimi CRM-inizdə bu sorğuları idarə etmək üçün adətən xüsusi alətlər olur. Məsələn, əlaqə məlumatlarının sadəcə ‘silinmiş’ qovluğa köçürülməsi əvəzinə, bütün sistem qeydlərindən və ehtiyat nüsxələrindən təmizlənməsini təmin edən ‘GDPR-uyğun silmə’ əməliyyatı yerinə yetirə bilərsiniz.
Üçüncü tərəf satıcıların və alt-prosessorların idarə edilməsi
Marketoloq kimi, çox güman ki, onlarla üçüncü tərəf alətlərindən istifadə edirsiniz. GDPR çərçivəsində siz ‘Məlumat Nəzarətçisi’siniz, bu alətlər isə ‘Məlumat Prosessorları’dır. Bu prosessorların da qanuna riayət etməsini təmin etmək sizin məsuliyyətinizdir.
Meta Pixel-i quraşdırarkən, Events Manager-ə keçin və ‘Məlumatların İşlənməsi Seçimləri’ni yoxlayın. Avropa İqtisadi Bölgəsindəki istifadəçilər üçün Meta, məlumatların öz reklam məqsədləri üçün necə istifadə olunduğunu məhdudlaşdırmağa imkan verir. Bu, reklam hesabının ilkin quraşdırılması zamanı çox vaxt nəzərdən qaçırılan texniki tələbdir.
Kiçik proqram təminatı provayderləri ilə müqavilələrinizi yoxlayın. Google və Microsoft kimi nəhənglərin xidmət şərtlərinə daxil edilmiş standart DPA-ları olsa da, kiçik ixtisaslaşmış alətlər imzalanmış əlavə tələb edə bilər. Məlumatın harada saxlandığını həmişə yoxlayın; əgər məlumat Aİİ-dən kənara ötürülürsə, bərabər səviyyədə qorunmanı təmin etmək üçün ‘Standart Müqavilə Müddəaları’nın (SCCs) mövcud olduğundan əmin olmalısınız.
Bu həftə atılacaq praktiki addımlar
Veb-saytınızın altbilgisinin sürətli auditi ilə başlayın. Məxfilik Siyasətinizin son 12 ayda yenilənib-yenilənmədiyini yoxlayın. Əgər hələ də köhnəlmiş qaydalara istinad edirsə və ya izləmə alətlərinizin aydın siyahısı yoxdursa, bu sizin ilk prioritetiniz olmalıdır. Şəffaf siyasət, uyğunluq üçün xoşməramlı səyləri nümayiş etdirməyin ən asan yoludur.
Sonra, əsas potensial müştəri yaratma formalarınıza baxın. Marketinq opt-in qutularının əvvəlcədən seçilmədiyindən əmin olun. WordPress kimi bir platformadan istifadə edirsinizsə, məxfilik səhifənizə keçid edən tələb olunan qəbul qutusunu əlavə etmək üçün əlaqə forması plagin parametrlərinizi (Contact Form 7 və ya Gravity Forms kimi) yoxlayın. Bu kiçik düzəlişlər risk profilinizi əhəmiyyətli dərəcədə azaldır.
Nəhayət, Google Ads və Meta Ads hesablarınızı hər hansı ‘Xüsusi Auditoriya’ yükləmələri üçün nəzərdən keçirin. Əgər yenidən hədəfləmə üçün müştəri siyahıları yükləyirsinizsə, həmin müştərilərin məlumatlarının sosial media reklamı üçün istifadə edilməsinə razılıq verdiklərinə dair sənədləşdirilmiş sübutunuzun olduğundan əmin olun. Alien Road, strateji planlaşdırmanızın gələcək tənzimləyici dəyişikliklərə qarşı davamlı qalmasını təmin etmək üçün bu razılıq mənbələrinin qeydini aparmağı təklif edir.
Oxumağa davam edin: Strateji Planlaşdırma · Rəqəmsal Marketinq