Umami cookie kullanmıyorsa consent banner'a gerek var mı?

Cookie kullanmaması gerekli koşulu sağlıyor ama yeterli koşulu sağlamıyor. EDPB'nin ePrivacy 5(3) kapsamını tarif eden kılavuzunda belirleyici olan, erişen tarafın ziyaretçinin cihazına bilgiyi geri gönderme talimatı vermesi. Varsayılan tracker ekran ölçüsü ve tarayıcı dilini her olayla birlikte gönderdiği için bu alanlar kapsama giriyor. Aynı kurulum, gönderim öncesi payload temizlenerek çok daha savunulabilir bir yere geliyor. Bu bir hukuki görüş değil, kurulumun ne ilettiğinin teknik dökümü.

`data-auto-track="false"` cihaz okumasını durdurur mu?

Durdurmuyor. Tracker bir IIFE ve ilk ifadesinde ekran ölçüsü ile tarayıcı dilini okuyor; script etiketindeki ayarlar bu okumadan sonra parse ediliyor. Ayar yalnızca otomatik olayları kapatıyor. Okumanın kendisi script tag'i üzerinden engellenemiyor, ancak gönderimi engellenebiliyor ve hukuki eşik zaten gönderimde.

Karar event'lerini neden tracker üzerinden göndermemeli?

İki sebep var. Birincisi payload: `umami.track('ad')` biçimindeki çağrı varsayılan gövdeyi birleştirdiği için cihaz alanları da gidiyor. İkincisi bağımlılık: tracker yüklenmemişse karar event'i hiç gönderilmiyor. Yükleyici etiketi bir gün consent koşuluna bağlanırsa reddeden ziyaretçilerin kararı veri setinden düşüyor ve kabul oranı yüzde yüz görünüyor. Karar event'inin doğrudan collect endpoint'ine yazılması bu iki sorunu birlikte çözüyor.

Segment bilgisini her event'e eklemek yerine nereye koymalı?

Bir oturum boyunca değişmeyen alanlar oturum property'sine ait. Umami tarafında bu `umami.identify()` çağrısıyla yazılıyor ve nesne argümanına kimlik alanı konulmadığında ziyaretçiye kimlik atanmıyor. Her event'e iliştirilen segment objesi hem kota tüketimini event sayısı kadar büyütüyor hem aynı bilgiyi tekrar tekrar saklıyor. Kimlik alanı eklendiğinde ise tablo değişiyor, o noktada kimlikli ölçüm yapılıyor demektir.

Session replay açmak kurulumu nasıl değiştirir?

Tamamen değiştiriyor. Replay ayrı bir script ve varsayılan tracker'a dahil değil; yalnızca ilgili site için açıldığında yükleniyor. Açıldığında sayfadaki DOM değişimleri, tıklamalar, kaydırma ve girdi olayları sırayla kaydediliyor. Girdi değerleri her iki maskeleme seviyesinde de maskeli geliyor, dolayısıyla varsayılan risk form değerlerinde değil, orta seviyede ekranda görünen metnin kayda girmesinde. Karar katmanı olarak kullanılan kurulumda replay kapalı olmalı.

Kurulumun doğru çalıştığını nasıl doğrularım?

Üç katmanda. Etiket yöneticisinin yayınlanmış container dosyasını okuyup kodun gerçekten yayında olduğunu görmek, tarayıcıda ağ kaydı alıp gönderilen gövdede hangi alanların bulunduğunu tek tek kontrol etmek ve preflight ile asıl isteğin durum kodlarına bakmak. Etiket yöneticisindeki başarılı işareti yalnızca kodun çalıştığını gösteriyor, isteğin kabul edildiğini göstermiyor.

Umami'yi GTM ile Consent'e Uygun Kurmak: Gönderim Eşiği, Karar Katmanı ve Replay Kararı

Cookieless bir araç kullanmak tek başına consent gerekmediği anlamına gelmiyor, çünkü eşik cookie kullanımında değil cihazdan ne gönderildiğinde. Tracker'ın ne okuduğu, hangi kurulumun ne ilettiği, karar etiketinin tracker'a bağlanmadan nasıl çalıştırıldığı ve replay kararının nerede değiştiği.

TL;DR

Cookieless bir aracın consent gerektirip gerektirmediği, cookie kullanıp kullanmadığıyla değil cihazdan ne gönderdiğiyle belirleniyor. Umami tracker'ı yüklendiği anda ekran ölçüsü ve tarayıcı dilini okuyor, script etiketindeki ayarlar bu okumadan sonra devreye giriyor. Okumayı engellemek mümkün değil, gönderimi engellemek mümkün: payload gönderilmeden önce temizleniyor, koşulsuz çalışması gereken karar etiketi ise tracker'a hiç bağlanmadan doğrudan collect endpoint'ine yazıyor.

Ücretsiz Üye Ol Giriş Yap