Bir pazarlama gizlilik politikası yazmak, işletmenizin müşteri verilerini reklam ve iletişim amaçları için nasıl topladığını, sakladığını ve kullandığını belgelemeyi içerir. Bültenler için e-posta adresleri veya yeniden hedefleme için çerezler gibi toplanan belirli bilgi türlerini açıkça belirtmeli, işleme için yasal dayanağı açıklamalı ve net vazgeçme talimatları sağlamalısınız. Bu belge, GDPR ve CCPA gibi düzenlemeler kapsamında yasal bir gereklilik olarak hizmet eder ve markanız ile hedef kitleniz arasında şeffaflığı sağlar.
Yaygın bir model, işletmelerin belirli pazarlama yığınları için özelleştirmeden bir şablon kullanmasıdır. Shopify mağazanız Meta Pixel veya Google Ads Enhanced Conversions kullanıyorsa, politikanız bu belirli teknolojileri yansıtmalıdır. Bunları açıklamamak, büyük reklam platformlarında hesapların askıya alınmasına veya düzenleyici kurumlar tarafından yasal cezalara yol açabilir. Şeffaflık güven oluşturur ve iyi tanımlanmış bir politika bu ilişkinin temelidir.
Dijital pazarlamacılar aslında hangi verileri toplar?
Dijital pazarlama iki ana veri kategorisine dayanır: doğrudan kullanıcı tarafından sağlanan bilgiler ve teknik yollarla otomatik olarak toplanan bilgiler. Bir kullanıcı açılış sayfasındaki bir potansiyel müşteri formu doldurduğunda, adı, şirketi ve iş unvanı gibi doğrudan verileri sağlar. Bu, genellikle politikanızda belgelenmesi kolay olan açık rızaya dayalı veri toplamadır.
Daha karmaşık taraf, otomatik veri toplamayı içerir. Bir ziyaretçi web sitenize girer girmez, Google Analytics 4 (GA4) veya LinkedIn Insight Tag gibi araçlar oturum davranışını izlemeye başlar. Buna IP adresleri, IP tabanlı coğrafi konum, tarayıcı türleri ve cihaz tanımlayıcıları dahildir. Tipik bir hesapta, bu veriler özel hedef kitleler oluşturmak ve farklı oturumlardaki dönüşüm yollarını izlemek için kullanılır.
Pazarlamacılar ayrıca tıklama akışı modelleri gibi davranışsal verileri de toplar. Bu, hangi düğmelere tıklandığını, bir kullanıcının ne kadar kaydırdığını ve hangi ürünlerin sepete eklendiğini ancak satın alınmadığını izler. Hotjar veya Microsoft Clarity gibi oturum kaydı araçları kullanıyorsanız, kalite güvencesi ve site optimizasyonu amacıyla kullanıcı oturumlarının kaydedildiğini açıkça belirtmelisiniz. Bu düzeyde bir ayrıntı, yasal olarak sağlam bir belge için gereklidir.
İzleme piksellerini ve çerezleri nasıl yönetirsiniz?
İzleme pikselleri ve çerezler modern reklamcılığın teknik motorlarıdır. Çerez, kullanıcının cihazında depolanan küçük bir metin dosyasıyken, piksel verileri bir sunucuya geri gönderen küçük bir kod parçasıdır. Gizlilik politikanızda bu teknolojiler için özel bir bölüme ihtiyacınız vardır çünkü bunlar gizlilik açısından dijital pazarlama sürecinin genellikle en invaziv kısmıdır.
Politikanızda çerezleri gruplara ayırmalısınız. Temel çerezler, kullanıcının oturumunun açık tutulması gibi sitenin çalışması için gereken çerezlerdir. Performans çerezleri, bir sayfanın yüklenmesinin Google Core Web Vitals LCP 2,5 saniyelik eşiğinden daha uzun sürüp sürmediğini izlemek gibi sitenin nasıl kullanıldığını anlamanıza yardımcı olur. Pazarlama çerezleri, ilgili reklamları sunmak için ziyaretçileri web siteleri arasında izlemek için kullanılır.
Örneğin, Meta Ads çalıştırıyorsanız, Meta Pixel’in sitenizdeki kullanıcı eylemlerini izlediğini ve bunları Meta kullanıcı profilleriyle eşleştirdiğini açıklamalısınız. Bu, sitenizde belirli bir ayakkabı çiftini görüntüleyen bir kullanıcının daha sonra Instagram’da bu ayakkabılar için bir reklam görmesini sağlayan yeniden hedeflemeye olanak tanır. Kullanıcıların bu platformlar arası izlemenin gerçekleştiğini ve bunu nasıl durdurabileceklerini bilme hakları vardır.
GDPR ve CCPA gerekliliklerine nasıl uyum sağlarsınız?
Avrupa’daki Genel Veri Koruma Yönetmeliği (GDPR) ve Amerika Birleşik Devletleri’ndeki Kaliforniya Tüketici Gizliliği Yasası (CCPA), bir gizlilik politikasının nasıl yazılacağını etkileyen en etkili iki yasadır. Verileri koruma hedefini paylaşsalar da, farklı prosedür gerekliliklerine sahiptirler. GDPR ‘opt-in’ (açık rıza) onayına odaklanırken, CCPA kişisel bilgilerin satışından ‘opt-out’ (vazgeçme) hakkına odaklanır.
GDPR kapsamında, veri işleme için yasal dayanağınızı tanımlamalısınız. Çoğu pazarlamacı için bu ya ‘Rıza’ ya da ‘Meşru Menfaat’tir. Klaviyo aracılığıyla tanıtım e-postaları gönderiyorsanız, genellikle rızaya dayanırsınız. Site performansını iyileştirmek için analitik kullanıyorsanız, meşru menfaati savunabilirsiniz. Ayrıca AB sakinlerine ‘Unutulma Hakkı’ sağlamalısınız, bu da talep üzerine tüm verilerini silmeniz gerektiği anlamına gelir.
CCPA, web sitenizde genellikle ‘Kişisel Bilgilerimi Satma’ başlıklı özel bir bağlantı gerektirir. Verileri nakit karşılığında satmasanız bile, CCPA’nın ‘satış’ tanımı, hedeflenmiş reklamlar için reklam ağlarıyla veri paylaşımını içerebilir. Gizlilik politikanız, Kaliforniya sakinlerinin bu paylaşımı durdurma haklarını nasıl kullanabileceklerini açıklamalıdır. Bu gereklilikleri karşılamak için politikanızda yalnızca Kaliforniya sakinlerine ayrılmış özel bir bölümün olması yaygındır.
Bir pazarlama politikası için zorunlu bölümler nelerdir?
Profesyonel bir pazarlama gizlilik politikası, okuyucunun belirli bilgileri bulmasını kolaylaştıran mantıksal bir yapıyı izlemelidir. Ortalama bir müşterinin anlayamayacağı aşırı hukuki diller kullanmaktan kaçının. Bunun yerine, içeriği düzenlemek için net başlıklar ve madde işaretleri kullanın.
- İletişim Bilgileri: Şirketinizin adını, fiziksel adresini ve özel bir gizlilik e-posta adresini sağlayın.
- Toplanan Veri Türleri: Hem kişisel verileri (e-postalar, isimler) hem de teknik verileri (IP adresleri, çerezler) listeleyin.
- Toplama Yöntemleri: Formlar, çerezler ve üçüncü taraf içe aktarmaları dahil olmak üzere verilerin nasıl toplandığını açıklayın.
- İşleme Amacı: Verilerin pazarlama, analitik ve sipariş karşılama için kullanıldığını açıkça belirtin.
- Üçüncü Taraflarla Paylaşım: Ödeme işlemcileri ve reklam ağları gibi verileri paylaştığınız hizmet sağlayıcı kategorilerini listeleyin.
- Veri Saklama: Verileri ne kadar süreyle sakladığınızı açıklayın, örneğin ‘kullanıcı abonelikten çıkana kadar’ veya ’24 ay boyunca hareketsizlik için’.
- Kullanıcı Hakları: Kullanıcıların bilgilerine nasıl erişebileceklerini, düzeltebileceklerini veya silebileceklerini detaylandırın.
Bu bölümlerin her biri, özel iş operasyonlarınız göz önünde bulundurularak yazılmalıdır. LinkedIn Sales Navigator kullanan bir B2B şirketiyseniz, üçüncü taraflarla paylaşım bölümünüz TikTok Ads kullanan bir B2C Shopify mağazasından farklı görünecektir. Açıklamalarınızda eksik olan yeni araçların eklenmediğinden emin olmak için teknik yığınınızı her altı ayda bir gözden geçirmelisiniz.
Üçüncü taraf yazılım kullanımını nasıl açıklamalıyım?
Modern pazarlama nadiren boşlukta gerçekleşir. Çoğu işletme verilerini yönetmek için çeşitli üçüncü taraf araçları kullanır. Gizlilik politikanız, müşterinizin verilerinin nereye gittiğine dair bir harita görevi görmelidir. CRM’iniz olarak HubSpot kullanıyorsanız, politikanız kullanıcı verilerinin HubSpot’un sunucularında depolandığını ve güvenlik protokollerine tabi olduğunu belirtmelidir.
Mailchimp veya Klaviyo gibi e-posta hizmet sağlayıcılarını açıklamak kritiktir. Bu platformlar genellikle bir kullanıcının bir e-postayı açıp açmadığını veya bir bağlantıya tıklayıp tıklamadığını izlemek için web işaretçileri kullanır. Bu, şeffaf olması gereken kişisel veri toplamadır. Benzer şekilde, farklı uygulamaları bağlamak için Zapier kullanıyorsanız, teknik olarak platformlar arasında veri paylaşıyorsunuz demektir ve bu akış ‘Üçüncü Taraflarla Paylaşım’ bölümünüzde belirtilmelidir.
Analitik için Google Analytics 4 endüstri standardıdır. GA4’ün oturum verilerini izlemek için çerezleri kullandığını ve bu verilerin Google tarafından işlendiğini belirtmelisiniz. Ayrıca Google Analytics Opt-out Browser Add-on’una bir bağlantı sağlamalısınız. Vazgeçme araçlarına bu doğrudan bağlantıları sağlamak, kullanıcı gizliliğine olan bağlılığı gösterir ve yasal sorumluluğunuzu azaltmaya yardımcı olabilir.
Rıza ve kullanıcı haklarını etkili bir şekilde yönetmek
Politikayı yazmak savaşın sadece yarısıdır; ayrıca kullanıcıların haklarını kullanmalarına olanak tanıyan mekanizmaları da uygulamanız gerekir. Bu genellikle bir Çerez Onay Başlığı içerir. OneTrust, Cookiebot veya yerleşik Shopify gizlilik ayarları gibi araçlar, kullanıcı ‘Kabul Et’e tıklayana kadar pazarlama komut dosyalarının çalışmasını engellemenize olanak tanır. Politikanız, kullanıcıların bu rızayı istedikleri zaman geri çekme haklarına sahip olduklarını açıklamalıdır.
Bir kullanıcı bir ‘Veri Sahibi Erişim Talebi’ (DSAR) gönderdiğinde, yanıt vermek için bir sürece ihtiyacınız vardır. Bu, iletişim kayıtlarını CRM’inizden dışa aktarmayı ve etkinlik geçmişlerini e-posta pazarlama platformunuzdan çekmeyi içerebilir. Gizlilik politikanız, bu taleplere yanıt vereceğiniz zaman dilimini belirtmelidir, bu da GDPR kapsamında genellikle 30 gündür.
Güvenlik, kullanıcı haklarının bir diğer önemli bileşenidir. Web sitenizde SSL şifrelemesi kullanmak ve CRM’e erişen çalışanlar için iki faktörlü kimlik doğrulama talep etmek gibi verileri korumak için aldığınız genel önlemleri tanımlamalısınız. Bir bilgisayar korsanına yardımcı olabilecek belirli teknik ayrıntıları açıklamanıza gerek yoktur, ancak veri korumayı ciddiye aldığınızı göstermelisiniz.
Bu hafta nereden başlamalı
Bir pazarlama gizlilik politikası yazmanın ilk adımı bir veri denetimi yapmaktır. Bir elektronik tablo oluşturun ve web sitenizde veri toplayan her aracı listeleyin. Google Tag Manager kapsayıcınızı Meta, Pinterest veya Twitter gibi aktif etiketler için kontrol edin. Sitenizdeki her formu ve bir kullanıcı gönder’e tıkladığında bu verilerin nereye gönderildiğini tanımlayın.
- Teknoloji yığınınızı denetleyin: Şu anda kullanılan her izleme pikselini, CRM’i ve e-posta aracını listeleyin.
- Verilerinizi kategorize edin: Doğrudan toplananları çerezler aracılığıyla toplananlardan ayırın.
- Temel bölümleri taslak haline getirin: İlk taslağınızı sade bir dille yazmak için zorunlu bileşenler listesini kullanın.
- Bir onay başlığı uygulayın: Web sitenizin politikanızın tanımladığı seçimlere gerçekten saygı duyduğundan emin olun.
- Hukuki danışmanla gözden geçirin: Taslağınızın yargı bölgenizin özel yasalarına uygun olduğundan emin olmak için nitelikli bir profesyonele kontrol ettirin.
Politikanız yazıldıktan sonra, ona bir bağlantıyı web sitenizin altbilgisine ve her potansiyel müşteri oluşturma formuna yerleştirin. Bu, kullanıcıların herhangi bir kişisel bilgiyi paylaşmadan önce veri uygulamalarınızı okuma fırsatına sahip olmalarını sağlar. Pazarlama stratejiniz değiştikçe bu belgeyi güncel tutmak, uyumluluğu korumanıza ve platform yasakları veya yasal işlem riskinden kaçınmanıza yardımcı olacaktır.
Okumaya devam edin: Stratejik Planlama · Dijital Pazarlama