Rəqəmsal Marketinq Agentliyi Xidmətləri

Marketinq məxfilik siyasətini necə yazmaq olar

18 October 2026 13 dəq oxuma Ayşe Erdoğan

Müəllif:

Strateji planlaşdırma

Profilə bax

Ask AI about this page

10 views 13 dəq oxu

Marketinq məxfilik siyasətinin yazılması biznesinizin reklam və kommunikasiya məqsədləri üçün müştəri məlumatlarını necə topladığını, saxladığını və istifadə etdiyini sənədləşdirməyi əhatə edir. Siz xəbər bülletenləri üçün e-poçt ünvanları və ya yenidən hədəfləmə üçün kukilər kimi toplanan xüsusi məlumat növlərini aydın şəkildə göstərməli, emal üçün hüquqi əsasları izah etməli və aydın imtina təlimatları verməlisiniz. Bu sənəd GDPR və CCPA kimi qaydalar çərçivəsində hüquqi tələb kimi xidmət edir və brendinizlə auditoriyanız arasında şəffaflığı təmin edir.

Ümumi bir model, bizneslərin xüsusi marketinq yığınları üçün fərdiləşdirmədən şablondan istifadə etməsidir. Shopify mağazanız Meta Pixel və ya Google Ads Enhanced Conversions istifadə edirsə, siyasətiniz bu xüsusi texnologiyaları əks etdirməlidir. Bunları açıqlamamaq əsas reklam platformalarında hesabın dayandırılmasına və ya tənzimləyici orqanlar tərəfindən hüquqi cəzalara səbəb ola bilər. Şəffaflıq etimad yaradır və yaxşı müəyyən edilmiş siyasət bu münasibətin təməlidir.

How To Write A Marketing Privacy Policy — overview
Rəqəmsal marketoloqlar əslində hansı məlumatları toplayırlar?

Rəqəmsal marketinq iki əsas məlumat kateqoriyasına əsaslanır: istifadəçi tərəfindən birbaşa təqdim olunan məlumat və texniki vasitələrlə avtomatik toplanan məlumat. İstifadəçi açılış səhifəsindəki lead maqnit formasını doldurduqda, onlar adları, şirkətləri və vəzifələri kimi birbaşa məlumatları təqdim edirlər. Bu, adətən siyasətinizdə sənədləşdirilməsi asan olan açıq razılığa əsaslanan məlumat toplanmasıdır.

Daha mürəkkəb tərəf avtomatlaşdırılmış məlumat toplanmasını əhatə edir. Ziyarətçi veb saytınıza daxil olan kimi, Google Analytics 4 (GA4) və ya LinkedIn Insight Tag kimi alətlər sessiya davranışını izləməyə başlayır. Buraya IP ünvanları, IP əsaslı coğrafi yerləşmə, brauzer növləri və cihaz identifikatorları daxildir. Tipik bir hesabda bu məlumat xüsusi auditoriyalar yaratmaq və müxtəlif sessiyalar üzrə konversiya yollarını izləmək üçün istifadə olunur.

Marketoloqlar həmçinin klik axını nümunələri kimi davranış məlumatlarını da toplayırlar. Bu, hansı düymələrin klikləndiyini, istifadəçinin nə qədər sürüşdürdüyünü və hansı məhsulların səbətə əlavə edildiyini, lakin alınmadığını izləyir. Hotjar və ya Microsoft Clarity kimi sessiya qeyd alətlərindən istifadə edirsinizsə, keyfiyyətə nəzarət və saytın optimallaşdırılması məqsədilə istifadəçi sessiyalarının qeydə alındığını açıq şəkildə bildirməlisiniz. Bu səviyyədə təfərrüat hüquqi cəhətdən əsaslandırılmış sənəd üçün zəruridir.

How To Write A Marketing Privacy Policy — in practice
İzləmə pikselləri və kukiləri necə idarə edirsiniz?

İzləmə pikselləri və kukilər müasir reklamın texniki mühərrikləridir. Kuki istifadəçinin cihazında saxlanılan kiçik bir mətn faylıdır, piksel isə məlumatı serverə geri göndərən kiçik bir kod parçasıdır. Məxfilik siyasətinizdə bu texnologiyalar üçün xüsusi bir bölmə olmalıdır, çünki onlar məxfilik nöqteyi-nəzərindən rəqəmsal marketinq prosesinin ən invaziv hissəsidir.

Siyasətinizdə kukiləri qruplara ayırmalısınız. Əsas kukilər, istifadəçinin daxil olmasını saxlamaq kimi saytın işləməsi üçün tələb olunan kukilərdir. Performans kukiləri, səhifənin yüklənməsinin Google Core Web Vitals LCP 2.5 saniyəlik həddindən çox vaxt aparıb-aparmadığını izləmək kimi saytın necə istifadə edildiyini anlamağa kömək edir. Marketinq kukiləri müvafiq reklamları çatdırmaq üçün ziyarətçiləri veb saytlar arasında izləmək üçün istifadə olunur.

Məsələn, Meta Ads işlədirsinizsə, Meta Pixel-in saytınızdakı istifadəçi hərəkətlərini izlədiyini və onları Meta istifadəçi profilləri ilə uyğunlaşdırdığını açıqlamalısınız. Bu, saytınızda müəyyən bir ayaqqabı cütlüyünə baxan istifadəçinin sonradan Instagram-da həmin ayaqqabılar üçün reklam gördüyü yenidən hədəfləməyə imkan verir. İstifadəçilərin bu platformalararası izləmənin baş verdiyini və onu necə dayandıra biləcəklərini bilmək hüququ var.

GDPR və CCPA tələblərinə necə əməl edirsiniz?

Avropada Ümumi Məlumatların Mühafizəsi Qaydası (GDPR) və ABŞ-da Kaliforniya İstehlakçıların Məxfiliyi Aktı (CCPA) məxfilik siyasətinin necə yazılmasına təsir edən ən nüfuzlu iki qanundur. Məlumatları qorumaq məqsədini paylaşsalar da, onların müxtəlif prosedur tələbləri var. GDPR ‘razılıq’ (opt-in) üzərində cəmlənir, CCPA isə şəxsi məlumatların satılmasından ‘imtina etmək’ (opt-out) hüququna diqqət yetirir.

GDPR çərçivəsində məlumatların emalı üçün hüquqi əsasınızı müəyyən etməlisiniz. Əksər marketoloqlar üçün bu, ya ‘Razılıq’, ya da ‘Qanuni Maraq’dır. Klaviyo vasitəsilə tanıtım e-poçtları göndərirsinizsə, adətən razılığa güvənirsiniz. Saytın performansını yaxşılaşdırmaq üçün analitikadan istifadə edirsinizsə, qanuni marağı müdafiə edə bilərsiniz. Siz həmçinin Aİ sakinlərinə ‘Unudulmaq Hüququ’ verməlisiniz, bu o deməkdir ki, tələb olunduqda onların bütün məlumatlarını silməlisiniz.

CCPA veb saytınızda tez-tez ‘Şəxsi Məlumatlarımı Satmayın’ başlıqlı xüsusi bir keçid tələb edir. Məlumatları nağd pul üçün satmasanız belə, CCPA-nın ‘satış’ tərifi hədəflənmiş reklamlar üçün reklam şəbəkələri ilə məlumat paylaşmağı əhatə edə bilər. Məxfilik siyasətiniz Kaliforniya sakinlərinin bu paylaşmanı dayandırmaq hüququndan necə istifadə edə biləcəyini izah etməlidir. Bu tələblərə cavab vermək üçün siyasətinizdə yalnız Kaliforniya sakinlərinə həsr olunmuş xüsusi bir bölmənin olması adi haldır.

Marketinq siyasəti üçün məcburi bölmələr hansılardır?

Peşəkar marketinq məxfilik siyasəti oxucunun xüsusi məlumatları tapmasını asanlaşdıran məntiqi bir strukturu izləməlidir. Orta statistik müştərinin başa düşə bilmədiyi həddindən artıq hüquqi dildən istifadə etməyin. Bunun əvəzinə, məzmunu təşkil etmək üçün aydın başlıqlardan və bullit nöqtələrindən istifadə edin.

  • Əlaqə Məlumatı: Şirkətinizin adını, fiziki ünvanını və xüsusi məxfilik e-poçt ünvanını təqdim edin.
  • Toplanan Məlumat Növləri: Həm şəxsi məlumatları (e-poçtlar, adlar), həm də texniki məlumatları (IP ünvanları, kukilər) sadalayın.
  • Toplama Üsulları: Məlumatların formalar, kukilər və üçüncü tərəf idxalları daxil olmaqla necə toplandığını izah edin.
  • Emal Məqsədi: Məlumatların marketinq, analitika və sifarişlərin yerinə yetirilməsi üçün istifadə edildiyini aydın şəkildə bildirin.
  • Üçüncü Tərəflə Paylaşma: Ödəniş prosessorları və reklam şəbəkələri kimi məlumatları paylaşdığınız xidmət təminatçılarının kateqoriyalarını sadalayın.
  • Məlumatların Saxlanması: Məlumatları nə qədər müddətə saxladığınızı izah edin, məsələn, ‘istifadəçi abunəliyi ləğv edənə qədər’ və ya ’24 ay hərəkətsizlik üçün’.
  • İstifadəçi Hüquqları: İstifadəçilərin öz məlumatlarına necə daxil ola, düzəldə və ya silə biləcəyini ətraflı izah edin.

Bu bölmələrin hər biri xüsusi biznes əməliyyatlarınız nəzərə alınmaqla yazılmalıdır. LinkedIn Sales Navigator istifadə edən B2B şirkətisinizsə, üçüncü tərəflə paylaşma bölməniz TikTok Ads istifadə edən B2C Shopify mağazasından fərqli görünəcək. Açıqlamalarınızda çatışmayan yeni alətlərin əlavə olunmadığından əmin olmaq üçün texniki yığınınızı hər altı aydan bir nəzərdən keçirməlisiniz.

Üçüncü tərəf proqram təminatından istifadəni necə açıqlamalısınız?

Müasir marketinq nadir hallarda vakuumda baş verir. Əksər bizneslər məlumatlarını idarə etmək üçün müxtəlif üçüncü tərəf alətlərindən istifadə edir. Məxfilik siyasətiniz müştərinizin məlumatlarının hara getdiyi üçün xəritə rolunu oynamalıdır. CRM kimi HubSpot istifadə edirsinizsə, siyasətiniz istifadəçi məlumatlarının HubSpot-un serverlərində saxlandığını və onların təhlükəsizlik protokollarına tabe olduğunu bildirməlidir.

Mailchimp və ya Klaviyo kimi e-poçt xidməti təminatçılarını açıqlamaq çox vacibdir. Bu platformalar tez-tez istifadəçinin e-poçtu açıb-açmadığını və ya keçidə kliklədiyini izləmək üçün veb mayaklardan istifadə edir. Bu, şəffaf olması lazım olan şəxsi məlumatların toplanmasıdır. Eynilə, müxtəlif proqramları birləşdirmək üçün Zapier istifadə edirsinizsə, texniki cəhətdən platformalar arasında məlumat paylaşırsınız və bu axın ‘Üçüncü Tərəflə Paylaşma’ bölmənizdə qeyd olunmalıdır.

Analitika üçün Google Analytics 4 sənaye standartıdır. Qeyd etməlisiniz ki, GA4 sessiya məlumatlarını izləmək üçün kukilərdən istifadə edir və bu məlumatlar Google tərəfindən emal olunur. Siz həmçinin Google Analytics Opt-out Browser Add-on-a keçid təqdim etməlisiniz. İmtina alətlərinə bu birbaşa keçidləri təmin etmək istifadəçi məxfiliyinə sadiqliyi göstərir və hüquqi məsuliyyətinizi azaltmağa kömək edə bilər.

Razılığın və istifadəçi hüquqlarının effektiv idarə edilməsi

Siyasəti yazmaq döyüşün yalnız yarısıdır; siz həmçinin istifadəçilərə öz hüquqlarından istifadə etməyə imkan verən mexanizmləri tətbiq etməlisiniz. Bu, adətən Kuki Razılıq Banerini əhatə edir. OneTrust, Cookiebot və ya daxili Shopify məxfilik parametrləri kimi alətlər istifadəçi ‘Qəbul et’ düyməsini klikləyənə qədər marketinq skriptlərinin işə düşməsinin qarşısını almağa imkan verir. Siyasətiniz izah etməlidir ki, istifadəçilər bu razılığı istənilən vaxt geri götürmək hüququna malikdirlər.

İstifadəçi ‘Məlumat Subyektinin Giriş Sorğusu’ (DSAR) göndərdikdə, cavab vermək üçün bir prosesə ehtiyacınız var. Bu, onların əlaqə qeydini CRM-dən ixrac etməyi və fəaliyyət tarixçələrini e-poçt marketinq platformanızdan çıxarmağı əhatə edə bilər. Məxfilik siyasətiniz bu sorğulara cavab verəcəyiniz vaxt çərçivəsini bildirməlidir, bu da GDPR çərçivəsində adətən 30 gündür.

Təhlükəsizlik istifadəçi hüquqlarının digər əsas komponentidir. Veb saytınızda SSL şifrələməsindən istifadə etmək və CRM-ə daxil olan işçilər üçün iki faktorlu autentifikasiya tələb etmək kimi məlumatları qorumaq üçün gördüyünüz ümumi tədbirləri təsvir etməlisiniz. Hakerə kömək edə biləcək xüsusi texniki detalları açıqlamağınıza ehtiyac yoxdur, lakin məlumatların qorunmasına ciddi yanaşdığınızı nümayiş etdirməlisiniz.

Bu həftə haradan başlamalı

Marketinq məxfilik siyasətini yazmağın ilk addımı məlumat auditi aparmaqdır. Cədvəl yaradın və veb saytınızda məlumat toplayan hər bir aləti sadalayın. Google Tag Manager konteynerinizi Meta, Pinterest və ya Twitter kimi hər hansı aktiv teqlər üçün yoxlayın. Saytınızdakı hər bir formanı və istifadəçi göndər düyməsini kliklədikdən sonra bu məlumatın hara göndərildiyini müəyyən edin.

  • Texnoloji yığınınızı yoxlayın: Hazırda istifadə olunan hər bir izləmə pikselini, CRM və e-poçt alətini sadalayın.
  • Məlumatlarınızı kateqoriyalara ayırın: Birbaşa toplananları kukilər vasitəsilə toplananlardan ayırın.
  • Əsas bölmələri hazırlayın: İlk qaralamanızı sadə dildə yazmaq üçün məcburi komponentlər siyahısından istifadə edin.
  • Razılıq banerini tətbiq edin: Veb saytınızın siyasətinizin təsvir etdiyi seçimlərə həqiqətən hörmət etdiyinə əmin olun.
  • Hüquqşünasla nəzərdən keçirin: Qaralamanızın yurisdiksiyanızın xüsusi qanunlarına cavab verdiyinə əmin olmaq üçün ixtisaslı mütəxəssisə yoxlatdırın.

Siyasətiniz yazıldıqdan sonra, ona keçidi veb saytınızın altbilgisində və hər bir lead yaratma formasında yerləşdirin. Bu, istifadəçilərin hər hansı şəxsi məlumatı paylaşmazdan əvvəl məlumat təcrübələrinizi oxumaq imkanına malik olmasını təmin edir. Marketinq strategiyanız dəyişdikcə bu sənədi yeniləmək uyğunluğu qorumağa və platforma qadağaları və ya hüquqi tədbirlər riskindən qaçmağa kömək edəcək.

Oxumağa davam edin: Strateji Planlaşdırma · Rəqəmsal Marketinq

Paylaş