Shopify için GDPR kontrolü

Shopify mağazaları izlemeyi sıklıkla uygulamalar, satış kanalları (Google, Meta) ve «Customer Events» alanı aracılığıyla gömer — bunun büyük bir kısmı onay gerektirir.

Shopify, Customer Privacy API ile mağazada rıza durumunun yönetildiği kendi arayüzünü oluşturdu. Çalışması için Shopify App Store'daki bir rıza aracının veya kendi uygulamanızın bu durumu ayarlaması ve kullanılan takip uygulamalarının onu sorgulaması gerekir. Zincir bir yerde koparsa, bir reddetmeye rağmen pikseller yüklenir.

„Customer Events“ alanı (eskiden ödemedeki „Additional Scripts“) sık görülen bir sorundur: buraya yerleştirilen piksel parçaları genellikle rıza aracından bağımsız çalışır. Checkout Extensibility'ye geçişten bu yana yerel pikseller rıza durumuna daha çok uyar, ancak elle eklenen custom pixels'in açıkça Privacy API'ye bağlanması gerekir.

Satış kanalları Google ve Meta kendi etiketlerini getirir. Google kanalı için Consent Mode, Meta kanalı için sınırlı veri işleme modu etkin olmalıdır — ama hiçbiri rızanın yerine geçmez, yalnızca rıza olmadan ne olduğunu sınırlar. Tüm etkin kanallar, uygulamalar ve ABD'ye aktarım gizlilik politikasına aittir.

Bu bir risk mi?

Pazarlama ve analiz pikselleri TDDDG § 25 fıkra 1 uyarınca yalnızca onaydan sonra yüklenebilir. Shopify'ın Customer Privacy API'si ve uygun bir onay aracı, piksellerin onay durumuna uyacak şekilde bağlanmalıdır. Veri akışları sıklıkla ABD'ye gider.

Ne yapabilirsiniz

• Shopify Customer Privacy API'sine bağlı bir onay aracı kullanın.
• Tüm izleme uygulamalarını kontrol edin: onaydan önce mi yükleniyorlar?
• Google ve Meta kanalını Consent Mode veya kısıtlı veri moduyla çalıştırın.
• Gizlilik politikasında tüm uygulamaları, kanalları ve ABD'ye aktarımı belirtin.

Sık sorulan sorular

Shopify'ın standart çerez banner'ı yeterli mi?

Shopify 2023'ten beri Customer Privacy API'ye bağlı kendi rıza banner'ını sunuyor. Alman pazarı için ilk seviyede gerçek bir ret seçeneği sunup sunmadığı ve durumun tüm takip uygulamalarınca da değerlendirilip değerlendirilmediği kontrol edilmelidir.

Shopify uygulamaları rızadan önce izleyici yükler mi?

Uygulamaya bağlıdır. Customer Privacy API'yi doğru kullanan uygulamalar rızayı bekler. Daha eski veya kötü bakılan uygulamalar kodlarını doğrudan temaya yazar ve rıza durumunu yok sayar — bu tür uygulamaları Ağ sekmesinde kontrol edin.

Peki ödeme?

Ödemede rıza olmadan yalnızca teknik olarak gerekli betikler çalışabilir. Ödemedeki pazarlama pikselleri mağazadakiyle aynı rızaya ihtiyaç duyar; Checkout Extensibility ile custom pixels ve Privacy API üzerinden yönetilirler.

Shopify verileri ABD'ye gidiyor mu?

Evet. Shopify Inc. Kanada merkezlidir (yeterlilik kararı yürürlükte), ancak birçok bağlı hizmet — Google, Meta, kısmen Shopify altyapısı — ABD'de işler. Aktarım gizlilik politikasına aittir.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.