Microsoft Clarity'nin GDPR'ye uygun kullanımı

Microsoft Clarity (clarity.ms) ısı haritaları ve oturum kayıtları sağlar ve verileri Microsoft'a (ABD) iletir.

Clarity'nin ücretsiz olması hukuki durumu değiştirmez: oturum kaydı ve ısı haritaları tek tek ziyaretçilerin davranışını yakalar ve bu nedenle açıkça onay gerektirir. Microsoft kendi bilgilerine göre toplu verileri kendi amaçları için de kullanır — bu da salt işleyen olarak sınıflandırmayı tartışmalı hâle getirir ve sağlam bir işleme sözleşmesi ile ortak sorumluluğun incelenmesini o kadar önemli kılar.

En önemli teknik kaldıraç maskelemedir. “Balanced” veya “Relaxed” olarak ayarlanmışsa, düz metin girişleri ve sayfa içeriği kayıtlara girebilir — istemeden görünür hâle gelen üçüncü kişilerin kişisel verileri dâhil. “Strict” tüm metinleri ve girişleri maskeler ve veri açısından tutumlu temel ayardır.

ABD'ye aktarım için diğer Microsoft hizmetleriyle aynı geçerlidir: AB–ABD veri koruma çerçevesi aracılığıyla, sertifikasyon var olduğu sürece Microsoft'a aktarım ilke olarak kapsanır. Bu, aktarım dayanağı olarak gizlilik politikasına aittir.

Bu bir risk mi?

Diğer oturum kayıtlarında olduğu gibi TDDDG § 25 fıkra 1 geçerlidir: kullanım yalnızca önceden onaydan sonra. Ayrıca Microsoft ile bir veri işleme sözleşmesi gerekir ve bir üçüncü ülkeye aktarım gerekçelendirilmelidir.

Ne yapabilirsiniz

• Clarity'yi onay gerektiren bir kategoriye sınıflandırın ve yalnızca bundan sonra yükleyin.
• Metin ve girişlerin kaydedilmemesi için maskelemeyi «strict» olarak ayarlayın.
• Bir veri işleme sözleşmesi yapın; gizlilik politikasında Microsoft'u alıcı olarak ve ABD'ye aktarımı belirtin.

Sık sorulan sorular

Microsoft Clarity çerez banner'ı olmadan kullanılabilir mi?

Hayır. Clarity çerez ayarlar ve davranışı kaydeder — bu, § 25 f. 1 TDDDG uyarınca onay gerektirir. Aktif onay olmadan betik yüklenemez.

Clarity için bir işleme sözleşmesine ihtiyacım var mı?

Evet. Microsoft sözleşme koşullarını sağlar; bunlar belgelenmeli ve işleme faaliyetleri kaydına eklenmelidir. Microsoft verileri kısmen kendi amaçları için kullandığından ayrıca ortak sorumluluğun olup olmadığı incelenmelidir.

Hangi maskeleme düzeyini seçmeliyim?

“Strict”. Böylece kayıtlardaki tüm metinler ve form girişleri maskelenir, bu da istemeden kaydedilen kişisel veri riskini açıkça azaltır.

GDPR açısından Clarity, Google Analytics'ten nasıl farklıdır?

İkisi de onay gerektirir. Clarity ayrıca somut oturum akışlarını (fare hareketleri, tıklamalar, kaydırma) kaydeder, bu da GA4'ün toplu ölçümünden daha derin bir mahremiyet müdahalesidir.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.