Jump to Content

AB kullanıcı izni politikası ile ilgili yardım

Bu politika neden var ve nerede geçerli?

Bu politika, biri Genel Veri Koruma Yönetmeliği (GDPR) ve diğeri eGizlilik Yönergesi olmak üzere iki Avrupa gizlilik yasasının yanı sıra eşdeğer Birleşik Krallık yasalarının belirli şartlarını yansıtmaktadır. Bu politika AEA, Birleşik Krallık ve İsviçre'de ikamet eden son kullanıcılar için geçerlidir. AEA; AB Üye Devletleri ile İzlanda, Lihtenştayn ve Norveç'i kapsar.

Bu politikanın orijinal hali 2015'te kullanıma sunulmuş ve 25 Mayıs 2018'de Genel Veri Koruma Yönetmeliği (GDPR) yürürlüğe girdiğinde güncellenmiştir. Politika en son 31 Temmuz 2024'te İsviçre'deki kullanıcılar için geçerli olacak şekilde güncellenmiştir.

AEA, Birleşik Krallık ya da İsviçre merkezli bir yayıncı veya reklamverensem tüm kullanıcılar için bu politikayı uygulamalı mıyım?

Google'ın AB Kullanıcı Rızası Politikası sadece AEA, Birleşik Krallık veya İsviçre'deki son kullanıcılar için geçerlidir.

Google bu politikaya uyulmasını nasıl sağlayacak?

Uygunluk konusuna yaklaşımımız doğrultusunda, 2015'te politika yürürlüğe girdiğinden beri reklamcılık hizmetlerimizi kullanan web siteleri ve uygulamalarda düzenli denetim yaparız. İnceleme uzmanlarımız, web sitesini veya uygulamayı bir kullanıcı gibi ziyaret edip verilen bilgilere ve alınan izinlere bakar.

Uygunluğu sağlamak için ilk önceliğimiz her zaman iş ortaklarımızla birlikte çalışmak olacaktır. Bir iş ortağının politikamıza uymadığını tespit edersek ilk adımımız kendisiyle iletişime geçerek sorunu bildirmek olur. Ardından, uygunluğu sağlamak için iş ortağıyla birlikte çalışmaya gayret ederiz.

2015'ten bu yana olduğu gibi, web sitelerine ve uygulamalara gerekli değişiklikleri yapmaları için makul bir süre tanırız. Ancak iş ortağı bizimle iletişime geçmezse veya makul bir süre içinde uygunluğu sağlamak için iyi niyetli bir çaba göstermezse bu durum, reklam kişiselleştirme (ör. yeniden pazarlama) ve dönüşüm ölçümü gibi kitle işlevlerinin reklamverenler için askıya alınması da dahil olmak üzere ilgili hesaplarda işlem yapılmasıyla sonuçlanabilir. Yayıncılar ise (programatik sınırlı reklamlar etkinleştirilmişse) yalnızca sınırlı reklamlar/programatik sınırlı reklamlar sunabilir.

Web siteleri ve uygulamalarda denetimler yapmanın yanı sıra, bu politikaya uymak için AEA, Birleşik Krallık ve İsviçre'deki kullanıcılara reklam sunan yayıncıların sertifikalı bir CMP kullanmasını zorunlu tutarız. Google, sertifikalı CMP'nin kullanıldığı yayıncı iş ortağı sitelerinde ve uygulamalarında denetim yapmaya devam edecektir.

AEA trafiği olan reklamverenler için: AEA'daki bir kişi, web sitenizi veya uygulamanızı kullanıyorsa ve siz de kullanıcı davranışını Google etiketleri ya da SDK'ları ile ölçüyorsanız ve/veya kitle işlevinden/reklam kişiselleştirme işlevinden yararlanıyorsanız son kullanıcı izin seçeneklerini (ör. izin modu veya TCF aracılığıyla) Google'a iletmeniz gerekir. Google etiketini yüklüyorsanız ve izin modunun en yeni sürümünü uygulamadıysanız Google CMP Partner Program'daki bir CMP ile çalışmanızı öneririz. Bu liste mevcut tüm CMP'leri kapsamaz ve Google, reklamverenlerin CMP Partner Program'daki bir CMP'yi kullanmasını zorunlu kılmaz.

Son kullanıcılara hangi açıklamaları yapmam gerekir?

Politikamız, son kullanıcıların bir Google ürününü kullanması nedeniyle bu kullanıcılara ait kişisel verileri alan tüm tarafların tanımlanmasını gerektirir. Ayrıca son kullanıcıların kişisel verilerinin kullanımıyla ilgili olarak belirgin ve kolayca erişilebilen bilgilerin olmasını da gerektirir. Google'ın bilgi kullanımına ilişkin bilgi yayınlamıştık. Google'ın veri kullanımına dair bilgi açıklama yükümlülüklerini yerine getirmek için yayıncıların ve reklamverenlerin, ilgili sayfaya bağlantı vermesi gerekir. Ayrıca Google'ın ürünlerini entegre olarak kullanan diğer reklam teknolojisi sağlayıcılardan da kişisel veri kullanımlarıyla ilgili bilgi sunmalarını istiyoruz.

Uygulama geliştiriciler, en güncel kullanıcı açıklamaları için kullanıcıları uygulamalarının en yeni sürümünü indirmeye teşvik etmelidir.

Sınırlı reklamlar nedir?

Yayıncıysanız ve gösterimlerden yalnızca sınırlı reklamları kullanarak para kazanıyorsanız Google, reklamların kişiselleştirilmesi için kişisel verilerin toplanması, paylaşılması ve kullanılmasını devre dışı bırakmanın yanı sıra sıklık sınırı gibi yerel tanımlayıcı kullanılması gereken özellikleri de devre dışı bırakır. Yalnızca programatik sınırlı reklamlar etkinleştirildiğinde sahtekarlık ve kötüye kullanıma karşı koruma sağlamak için yalnızca geçersiz trafik algılama çerezleri ve yerel depolama alanı kullanılır. Reklam sunma teknolojilerinin (JavaScript etiketlerimiz ve/veya SDK kodumuzun), kullanıcıların tarayıcı ve mobil işletim sistemlerinin normal çalışmasının bir parçası olarak önbelleğe alınmaya veya yüklenmeye devam edeceğini unutmayın. Bulunduğunuz yargı alanındaki yerel yasalarda belirtilen bildirim ve rıza şartları da dahil olmak üzere tüm uygunluk yükümlülüklerinizi yerine getirip getirmediğinizi kendiniz değerlendirmeniz gerekir. Bu özellikle ilgili daha ayrıntılı bilgi için Ad Manager, AdMob ve AdSense Yardım Merkezlerini inceleyin.

Bu politika kapsamına giren diğer Google ürünleri nelerdir?

Google'ın reklamlar ve ölçüm ürünlerine ek olarak Google Haritalar Platformu Hizmet Şartları, YouTube API Hizmetleri Hizmet Şartları, reCAPTCHA Hizmet Şartları ve Blogger gibi diğer Google ürünlerinde de bu politika referans alınmaktadır.

Bu politikanın amacı gereği ne tür reklamlar "kişiselleştirilmiş" olarak değerlendirilir?

Kişiselleştirilmiş reklamlar hem kullanıcılar (reklamların alaka düzeyini artırır) hem de reklamverenler/yayıncılar için gelişmiş bir deneyim sunar. Reklam seçimini belirlemek veya etkilemek için geçmiş ya da daha önce toplanmış verilere (kullanıcının sitelere veya uygulamalara yaptığı ziyaretler, önceki arama sorguları, etkinlikleri, demografik bilgileri veya konumu dahil) dayalı reklamlar, Google tarafından kişiselleştirilmiş reklamlar olarak sınıflandırılır. Burada özellikle şunlar yer alır: demografik hedefleme, ilgi alanı kategorisi hedefleme, yeniden pazarlama, Müşteri Eşleştirme listelerini hedefleme ve Google Marketing Platform'a yüklenen kitle listelerini hedefleme. Daha fazla bilgiye buradan ulaşabilirsiniz.

Web sitemde/uygulamamda Google'ın ürünlerini kullanan bir reklamverensem ne olur?

Sayfalarınızda/uygulamalarınızda Google Ads veya Google Marketing Platform gibi reklamcılık ürünleri için etiketler kullanıyorsanız Google'ın AB Kullanıcı Rızası Politikası uyarınca AEA, Birleşik Krallık ve İsviçre'deki kullanıcılarınızdan izin almanız gerekir. Politikamız; çerezler, mobil tanımlayıcılar veya yasal olarak gerekli olan durumlarda yerel olarak depolanan diğer teknolojiler için izin verilmesini gerektirir. Ayrıca, kişiselleştirilmiş reklamlar için kişisel veriler kullanılırken de izin verilmesini gerektirir (örneğin, sayfalarınızda/uygulamanızda yeniden pazarlama etiketleri varsa).

Başka hangi taraflar son kullanıcıların kişisel verilerini toplar ve bu üçüncü tarafları nasıl tanımlayabilirim?

Google'ın reklam sistemlerini kullanan birçok reklamveren ve yayıncı, gerek reklam yayınlamak gerek reklam kampanyalarının web siteleri ile uygulamalardaki etkinliğini ölçmek için üçüncü taraflardan yararlanır. Politika, Google'a ek olarak, Google ürünlerini kullanmanızdan dolayı son kullanıcıların kişisel verilerini toplayabilecek, alabilecek ve/veya kullanabilecek tüm tarafları açıkça belirtmenizi gerektirir.

Web sitem/uygulamam Avrupa'da yer almıyor. Bu politika benim için geçerli mi?

Evet, politika kapsamına giren Google ürünleri kullanıyorsanız bu politika sizin için geçerlidir. Politika sadece AEA, Birleşik Krallık ve İsviçre'deki son kullanıcılar için geçerlidir.

Tıklama izleyici kullanıldığında ne olacak?

Üçüncü taraf tıklama izleme teknolojileri kullanan reklamverenlerin (ör. bir reklam tıklamasının kullanıcının tarayıcısını reklamverenin açılış sayfasından önce üçüncü taraf ölçüm tedarikçisine yönlendirdiği zaman) bunu geçerli yasaya uygun olarak yapmaları gerekir. Google’ın yayıncılara yönelik tedarikçi kontrolleri, tıklama izleme teknolojilerini kapsayacak şekilde tasarlanmamıştır.

Hangi kayıtları tutmam gerekiyor?

Politikamız gereği müşteriler rıza kayıtlarını saklamalıdır. En azından kullanıcılara rıza mekanizması kapsamında sunulan metin ile seçenekler ve kullanıcının rıza tarihi ile saatini içeren bir kayıt saklanmalıdır.

IAB tarafından da onaylanmış Google sertifikalı bir CMP kullandığım halde yayıncı CMP seçimim neden uygunsuz bulundu?

Google sertifikalı bir CMP kullanmanın, Google'ın AB Kullanıcı Rızası Politikası'na uygunluğu garanti etmediğini, bunun CMP'nin uygulanmasına ve kullanıcılara sunulan kullanıcı rızası alma mesajına bağlı olduğunu lütfen unutmayın (bu konuda daha fazla bilgiyi yukarıdaki "Kullanıcı rızası mekanizmasını uygulamaya koyarken sık yapılan hatalardan kaçınmak için iş ortaklarımızın yararlanabileceği yapılacaklar listesi" bölümünde bulabilirsiniz).

Google iş ortağı olan bir CMP kullandığım halde web sitem/uygulamam neden uygunsuz bulundu?

CMP Partner Program, reklamveren iş ortaklarının web'de/uygulamada izin banner'ı oluşturmasına ve yapılandırmasına yardımcı olmak için geliştirilmiştir ve izin modu entegrasyonuyla desteklenebilir. Bu CMP'lerden herhangi birini kullanmanın Google'ın AB Kullanıcı Rızası Politikası'na uygunluğu garanti etmediğini, bunun CMP'nin uygulanmasına ve kullanıcılara sunulan kullanıcı rızası alma mesajına bağlı olduğunu lütfen unutmayın. Bu konuda daha fazla bilgi için yukarıdaki "Kullanıcı rızası mekanizmasını uygulamaya koyarken sık yapılan hatalardan kaçınmak için iş ortaklarımızın yararlanabileceği yapılacaklar listesi" bölümüne göz atabilir ve CMP'nizle iletişime geçebilirsiniz.

Privacy Sandbox API'lerin kullanıldığı ürünler kullanıyorsam bu politikaya uymam gerekir mi?

Evet. Privacy Sandbox API'leri (Topics, Protected Audience ve Attribution Reporting dahil) kullanırken yerel depolama alanına erişirsiniz. eGizlilik yasaları uyarınca kişisel ve kişisel olmayan veriler arasında ayrım yapılmadığından, verilerin doğasıyla ilgili değerlendirmeniz ne olursa olsun kullanıcıların rızasını almanız gerekir. Günümüzde reklam kişiselleştirme ve yasal olarak gerekli olan ölçüde zaruri olmayan yerel depolama erişimine yönelik kullanıcı rızasını alma zorunluluğu bulunması gibi, AB Kullanıcı Rızası Politikası uyarınca bu işlemler için geçerli kullanıcı rızasının alınması zorunludur. Özel Korumalı Alan hakkında daha fazla bilgi edinin.

Google; AEA, Birleşik Krallık ve İsviçre'de reklam ölçümleri ve reklam kişiselleştirme için IP adreslerini kullanıyor mu?

Evet. Google, Ağustos 2026'dan itibaren bu bölgelerde IP tabanlı reklam ölçümleri ve reklam kişiselleştirme çözümlerini kullanıma açmaya başlayacak. Google, bu çözümleri desteklemek için müşteri etiketleri, SDK'lar, HTTP çağrıları, yüklemeler veya benzer yöntemler aracılığıyla aldığı IP adreslerini ölçüm ve kişiselleştirme amacıyla kullanacaktır. Google ayrıca TCF'nin Küresel Katılımcı Listesi'ndeki kaydını, "Otomatik olarak iletilen bilgilere göre cihazları tanımlama" anlamına gelen Özellik 3'e kayıt olacak şekilde güncelleyecektir. Google'ın IP adreslerini nasıl kullandığı hakkında daha fazla bilgi için Google Gizlilik Politikası'nın bu sayfasına göz atın.

Bu değişiklik hangi şeffaflık yükümlülüklerini beraberinde getiriyor?

Google’ın son kullanıcı verilerini nasıl işlediğinin açıkça anlaşılabilmesi için açıklamalarınızda kolayca görülebilen bir bağlantı göstermeniz gerektiğini hatırlatmak isteriz. Google'ın IP adreslerini nasıl kullandığı hakkında daha fazla bilgi için Google'ın Gizlilik Politikası'nın bu sayfasına göz atın. Geçerli veri koruma yasaları ve yönetmelikleri kapsamındaki yükümlülüklerinizi anlamak için hukuk ekibinize danışmanızı öneririz.

Bu politikayla ilgili güncellemeler

Google’ın orijinal AB Kullanıcı Rızası Politikası 25 Mayıs 2018'de güncellenmiştir. Birleşik Krallık'ın Avrupa Birliği ile değişen ilişkisini yansıtmak amacıyla 31 Ekim 2019'da bazı küçük değişiklikler yapılmıştır.

Temmuz 2024'te ise AB Kullanıcı Rızası Politikası'nı İsviçre'yi de kapsayacak şekilde güncelleyip genişlettik.

Şu an için politikada başka bir değişiklik yapılması öngörülmemektedir ancak yukarıda da belirtildiği gibi, yasaları ve sektörde kabul gören uygulamaları değerlendirmeye devam edecek, öneri ve şartlarımızı bu bilgiler ışığında güncelleyeceğiz.