Crisp Chat'i GDPR'a uygun yerleştirmek

Crisp (crisp.chat, Crisp IM SARL, Fransa) yaygın bir canlı sohbet ve yardım masası widget'ıdır. Sağlayıcı AB'de bulunur ve AB veri barındırması sunar — buna rağmen sohbet widget'ı sayfa açılışında bir komut dosyası yükler ve depolama girdileri oluşturur.

Canlı sohbet widget'ları veri koruma hukuku açısından sınır bir durumdur: kimse sohbeti kullanmadığı sürece arka planda yüklenen komut dosyası ziyaretçinin istediği hiçbir amacı yerine getirmez — yalnızca olası daha sonraki kullanımı hazırlar. Sorun tam da bu ön yüklemedir. Crisp sayfa açılışında Local Storage'a bir oturum tanımlayıcısı kaydeder ve ziyaretçi herhangi bir şeye tıklamadan önce Crisp sunucularıyla bağlantı kurar.

Crisp'in birçok ABD rakibine göre bir avantajı var: şirket Fransa'da bulunur ve tarifeye bağlı olarak sohbet verilerinin AB'de barındırılmasını sunar. Bu, üçüncü ülke sorununu hafifletir. Ancak uç cihaza erişim onayının yerini tutmaz — Local Storage girdileri ve komut dosyası yükleme, teknik olarak gerekli değilse sunucu konumundan bağımsız olarak onay gerektirir.

Temiz çözüm „istek üzerine“ yüklemedir: Crisp kod parçacığını doğrudan yerleştirmek yerine sayfa önce yalnızca kendi düğmesini gösterir. Yalnızca tıklamada Crisp komut dosyası JavaScript ile eklenir ve sohbet açılır. Böylece uç cihaza erişim ancak ziyaretçi hizmeti aktif olarak talep ettiğinde gerçekleşir — o zaman TDDDG § 25/2 geçerlidir (istenen hizmet için kesinlikle gerekli).

Bu bir risk mi?

Crisp widget'ı sayfa açılışında client.crisp.chat'ten JavaScript yükler ve sohbet geçmişlerini bir ziyaretçiyle ilişkilendirmek için tarayıcıda bir tanımlayıcı saklar. Bu uç cihaza erişim, ziyaretçi sohbeti aktif olarak kullanmadığı sürece „kesinlikle gerekli“ değildir — TDDDG § 25/1 uyarınca, widget ilk tıklamadan önce yükleniyorsa onay gerektirir.

Ne yapabilirsiniz

• Crisp komut dosyasını yalnızca aktif etkileşimden sonra yükleyin — örn. widget'ı JavaScript ile yükleyen kendi „Sohbeti aç“ düğmeniz.
• Crisp panosunda AB veri bölgesini etkinleştirin (varsa) ve Crisp IM SARL ile bir veri işleme sözleşmesi yapın.
• Widget global olarak yükleniyorsa: onay katmanına dahil edin ve onay verilene kadar engelleyin.
• Crisp'i gizlilik politikasında belirtin — sağlayıcı, amaç (müşteri iletişimi), saklanan veriler (sohbet geçmişi, IP, gerekirse e-posta), saklama süresi.

Sık sorulan sorular

Crisp bir onay banner'ına ihtiyaç duyar mı?

Widget sayfa açılışında yükleniyorsa: evet. Ziyaretçi sohbeti kullanmadan önce Local Storage girdileri oluşturur ve komut dosyaları yükler. Widget yalnızca aktif bir tıklamadan sonra yükleniyorsa, kullanım TDDDG § 25/2'ye dayandırılabilir.

Sohbet verileri nerede saklanır?

Crisp IM SARL Fransa'da bulunur. Tarifeye bağlı olarak AB'de veri barındırma seçilebilir. Kesin saklama yeri panoda kontrol edilmeli ve gizlilik politikasında belirtilmelidir.

Crisp'i yalnızca tıklamadan sonra nasıl yüklerim?

Standart kod parçacığını doğrudan yerleştirmeyin, kendi düğmenizi gösterin. Tıklamada JavaScript ile Crisp komut dosyasını (client.crisp.chat) DOM'a ekleyin ve $crisp.push(['do', 'chat:open']) çağırın.

Crisp ile bir veri işleme sözleşmesi yeterli mi?

Veri işleme sözleşmesi zorunludur ama tek başına yeterli değildir. Talimatla işlemeyi düzenler; TDDDG'ye göre uç cihaza erişim onayı sorusu bundan bağımsızdır.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.