Meta Pixel'in (Facebook) GDPR'ye uygun kullanımı

Meta Pixel (connect.facebook.net), reklam hedefleme ve dönüşüm ölçümü için ziyaretçi davranışını izler ve verileri ABD'deki Meta'ya iletir.

Meta Pixel tamamen bir pazarlama aracıdır — rıza olmadan izin verilecek bir varyantı yoktur. Analiz araçlarının aksine burada anonimleştirme yardımcı olmaz: amaç, web siteleri arasında belirli kişileri tanımaktır ve § 25 (1) TDDDG uyarınca önceden, aktif rıza gerektiren tam da budur.

Fashion ID kararında (C-40/17) ABAD, site işletmecisi ile Meta'nın verilerin toplanması ve iletilmesinden ortak sorumlu olduğunu açıklığa kavuşturdu. Uygulamada: yalnızca rızaya değil, Meta'nın sağladığı ortak sorumluluk sözleşmesine (controller addendum) de ihtiyacınız var ve temel içeriğini gizlilik politikasında açıklamalısınız.

Conversions API (sunucu tarafı izleme) hukuki durumu değiştirmez. Sunucu tarafında iletilen olaylar, istemci tarafı piksel ile aynı rızayı gerektirir — API'yi rıza kontrolü olmadan çalıştıran, sorunu yalnızca sunucuya taşır.

Bu bir risk mi?

Pazarlama izlemesi için TDDDG § 25 fıkra 1 geçerlidir: cihaza erişim yalnızca önceden onayla. AB Adalet Divanı, toplama için site işletmecisi ile Meta'nın ortak sorumluluğunu vurgular. Onay ve ortak sorumluluk anlaşması (GDPR madde 26) olmadan dayanak eksiktir.

Ne yapabilirsiniz

• Pikseli yalnızca etkin onaydan sonra yükleyin.
• Meta ile ortak sorumluluk anlaşması yapın ve esaslı içeriğini yayımlayın.
• Gizlilik politikasında amacı, alıcı olarak Meta'yı, ABD'ye aktarımı ve geri çekmeyi tanımlayın.
• Conversions API'yi yalnızca sunucu tarafında, aynı onay sinyalleriyle çalıştırın.

Sık sorulan sorular

Meta Pixel „sınırlı veri işleme“ modunda rıza olmadan yüklenebilir mi?

Hayır. Sınırlı mod, Meta'nın verilerle yapabileceklerini azaltır ama pikselin yüklenmesinde cihaza erişildiği gerçeğini değiştirmez. Bu § 25 (1) TDDDG uyarınca hâlâ rıza gerektirir.

Rıza yerine gizlilik politikasında bir not yeterli mi?

Hayır. Bir bilgilendirme metni şeffaflık yükümlülüğünü yerine getirir ancak cihaza erişim ve sonraki işleme için gereken aktif rızanın yerine geçmez.

Ortak sorumluluk sözleşmesi nedir?

Meta, veri toplamada sizin ve Meta'nın rollerini düzenleyen bir „controller addendum“ sağlar. Piksel kullanıldığında otomatik olarak geçerlidir; temel içeriği, genellikle gizlilik politikasında, ilgili kişilere erişilebilir kılmalısınız.

Pikselin çok erken tetiklenip tetiklenmediğini nasıl test ederim?

Gizli bir pencerede geliştirici araçlarını açın, „Ağ“ sekmesini „facebook“ için filtreleyin ve banner'ı onaylamadan sayfayı yükleyin. connect.facebook.net veya facebook.com/tr'ye yapılan istekler, pikselin rızadan önce yüklendiğini gösterir.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.