Tıklama verisini kaç ay tutacağınıza dair yasal bir sayı yoktur. GDPR'nin 5(1)(e) maddesi, kişisel verinin tanımlanabilir biçimde amaç için gerekli olandan daha uzun tutulmamasını ister ve süreyi size bırakır, metnin açıkça belirttiği gibi. Bir denetim otoritesinin incelediği şey seçtiğiniz rakam değil, onu açıklayıp açıklayamayacağınızdır.
Bu, kulağa geldiğinden daha kolaydır, çünkü tıklama verisi tek bir şey değildir. Ham bir istek olarak gelir, tanımlayıcı materyalin çoğu kaldırılmış bir olay hâline gelir ve kimseyi tanımlamayan bir sayım olarak sona erer. Bunların her biri farklı bir pencereyi hak eder ve onları ayırmak işin büyük kısmıdır. Bir kısaltıcıyı çevreleyen daha geniş yükümlülükler için, URL kısaltıcılar için GDPR bu yazının altında yer aldığı temel taştır.
Sorunun Neden Tek Bir Cevabı Olmadığı
Saklama sınırlaması bir takvim değil, bir ilkedir. Üç girdi süreye karar verir ve üçünü de belirlemek size düşer.
Önce amaç gelir. Bir kampanya hakkında rapor vermek için toplanan veri, kampanya raporlanıp bir öncekiyle karşılaştırılana kadar gereklidir; bu, birçok ekip için en fazla bir yıl, bazıları için üç aydır. Bir yönlendirmenin kötüye kullanımını tespit etmek için toplanan veri, bir soruşturmanın makul olarak başlayabileceği süre boyunca gereklidir ve bu genellikle çok daha kısadır.
İkinci sırada hukuki dayanak gelir. Meşru menfaatler üzerinde çalışan analitik bir denge testinden geçmelidir ve uzun bir saklama penceresi bu testi geçmeyi zorlaştırır. Rıza üzerine toplanan her şey, rıza geri çekildiğinde derhal gitmelidir; yerine sessizce başka bir dayanak alınmadan.
Üçüncüsü, ters yönde çeken yükümlülükler. Vergi kuralları, bir müşteriye verilen sözleşmeye dayalı taahhütler, devam eden bir uyuşmazlık veya düzenleyici bir tutma, hepsi bir şeyi minimizasyonun önerdiğinden daha uzun tutmanızı gerektirebilir. Bunlar meşrudur ve aynı zamanda spesifiktir; bu da her şeyi tutmak için genel bir gerekçe olarak değil, adlandırılmış istisnalar olarak kayıtta yer almaları gerektiği anlamına gelir.
Üç Katman, Üç Pencere
Bir denetimden sağ çıkan pratik yapı, tıklama verisini ne kadar tanımlayıcı olduğuna göre ayırır.
| Katman | İçerdiği veri | Tipik pencere | Neden |
|---|---|---|---|
| Ham istek kaydı | tam IP, kullanıcı aracısı, başlıklar, zaman damgası | günler | yalnızca operasyonel hata ayıklama ve kötüye kullanım |
| Tıklama olayı | kırpılmış ağ öneki, ülke, cihaz, kampanya | yaklaşık 12 ay | raporlama ve yıldan yıla karşılaştırma |
| Toplam | gün, bağlantı, ülke, yönlendiren bazında sayımlar | süresiz | anonim, artık kişisel veri değil |
Orta katman, çoğu ekibin fark etmeden aşırı sakladığı yerdir; genellikle raporlama aracı her şeyi tutmayı varsayılan yapar ve kimse bunu değiştirmez. On iki ila on dört ay, bu Eylül'ü geçen Eylül'le karşılaştırmanıza izin veren ve sonra duran penceredir. Raporlamanız gerçekten üç yıllık satır düzeyinde ayrıntıya ihtiyaç duyuyorsa, bu bir yapılandırma kazası değil, yazılıp savunulması gereken bir karardır.
Üst katman, çoğu ekibin yeterince düşünmediği yerdir. Bir istek kaydındaki tam bir IP adresi kişisel veridir ve kimse bir rotasyon ayarlamadığı için bir yıl tutulan bir kayıt, boşuna satın alınmış bir yıllık ifşadır. Toplama anında, olay yazılmadan önce kırpmak, sorunu kaynağında ortadan kaldırır. Kısa bağlantı analitiğinde neyin ölçülmeye değer olduğu, hangi metriklerin bu kırpmadan sağ çıktığını kapsar ve cevap neredeyse hepsidir.
Toplulaştırma, Saklama Stratejisidir
Mevcut en yararlı hamle daha kısa bir pencere seçmek değildir. Sonsuza dek tuttuğunuz şeyin artık kişisel veri olmamasını sağlayacak şekilde işleri düzenlemektir.
Tıklama olaylarını gün, bağlantı, ülke, yönlendiren ve cihaz sınıfına göre sayımlara dönüştürün, ardından geldikleri satırları silin. Geriye kalan, bir pazarlama ekibinin sorduğu neredeyse her soruyu yanıtlar: kampanya nasıl performans gösterdi, hangi bölge yanıt verdi, mobil payı hareket etti mi. Yanıtlayamayacağı şey bir birey hakkındaki herhangi bir şeydir ve mesele de tam olarak budur.
İki uyarı. Anonimleştirme geri döndürülemez olmalıdır, bu yüzden satırları yeniden oluşturabilecek bir eşleme tablosunu tutmak, anonimleştirmek yerine takma adlandırmış olduğunuz ve verinin kapsamda kaldığı anlamına gelir. Ve küçük gruplar bireyleri ele verir: beş kişiye gönderilen, dakika başına sayılan bir bağlantı, o beş kişiyi tanıyan herkes tarafından yeniden tanımlanabilir. Grupları büyük tutan bir ayrıntı düzeyinde toplulaştırın ve bir eşiğin altına düşen hücreleri bastırın.
Bunu bir kez kurmak, her yıl yeniden ele almaktan üstündür. Elido'nun bağlantı analitiği, olay depolanmadan önce adresi kırpar ve toplam üzerinden raporlar, böylece saklama kararı yalnızca orta katmanla ilgilidir.
Bir Silme Talebinin Gerçekte Ulaştığı Yer
17. Madde, bir veri sahibine silme hakkı verir ve iyi tasarlanmış tıklama verisi için dürüst cevap çoğu zaman silinecek hiçbir şeyin olmadığıdır.
Bir olay kırpılmış bir ağ öneki, bir ülke, bir cihaz sınıfı ve bir kampanya taşıyorsa, sizin tarafınızdaki hiçbir işlem onu talep eden kişiyle ilişkilendiremez. Bunu söyleyin, tasarımı açıklayın ve talep karşılanmış olur. Mimari bunu destekliyorsa düzenleyiciler bu cevaba karşı düşmanca yaklaşmaz.
Tıklamalar bir kişiye bağlandığı anda cevap değişir. Hangi kişinin hangi bağlantıyı açtığını kaydeden bir kısaltıcı veya tıklama olaylarını bir kayda yazan bir CRM, bir isme bağlı kişisel veri tutar ve bir silme talebi bunun tamamına ulaşır. Bu, çalışmanın meşru bir yoludur; sadece yükümlülüğü taşır. Tıklamaları bir CRM'e iletiyorsanız, saklama kararı her iki sisteme de aittir ve daha uzun pencereye sahip olan gerçek cevabı belirler. Bağlantı tıklamalarını bir CRM zaman çizelgesine iletmek, bu entegrasyonun gerçekte neyi yazdığını gösterir.
Bir Denetimden Sağ Çıkacak Şekilde Yazıya Dökmek
Birinin kafasında yaşayan bir saklama takvimi bir kontrol değildir. Dört belge onu gerçek kılar.
- İşleme faaliyetleri kaydı. Madde 30, veri kategorisi başına saklama süreleri ister. Sütunu tek bir rakam yerine yukarıdaki üç katmanla doldurun, çünkü tüm tıklama verisi için tek bir rakam ya ham kayıtlar için ya da toplamlar için yanlıştır.
- İşaret edebileceğiniz bir silme mekanizması. Analitik deposunda, ayarı görünür olan yapılandırılmış bir sona erme süresi, belgelenmiş bir niyetten üstündür. Silme zamanlanmış bir işse, çalışma geçmişini tutun.
- Açıkça belirtilmiş yedekler. Yedek nesillerinin ne kadar yaşadığını ve geri yüklemede ne olduğunu belirtin. EDPB'nin yayımlanmış kılavuzları, denetim otoritelerinin bu soruları üye devletler genelinde nasıl çerçevelediği için referans noktasıdır.
- İşleyici sözleşmelerinizle uyum. Kısaltıcınızın sözleşmeye dayalı saklama süresi politikanızdan daha uzunsa, uygulamada sözleşme kazanır. Politikayı yazmadan önce DPA'yı okuyun, sonra değil.
İnsanların unuttuğu bir parça daha var: dışa aktarımlar. Bir e-tabloya çekilen bir CSV, bir veri ambarı senkronizasyonu, kendi önbelleğine sahip bir gösterge paneli aracı. Her kopya, saklama yükümlülüğünü beraberinde taşır ve hiçbiri yukarı akışta yapılandırdığınız sona erme süresine uymaz. Bunları takvimde adlandırın ya da takvimin gerçekliğin yalnızca bir kısmını tarif ettiğini kabul edin.
Savunabileceğiniz Bir Varsayılan
Başlayacak bir yere ihtiyacınız varsa, tutunan bir konum şudur: günler içinde döndürülen ham istek kayıtları, mevsimsel karşılaştırma işlesin diye yaklaşık bir yıl tutulan tıklama olayları, süresiz tutulan ve gerçekten anonim olan toplamlar, geri çekildiğinde silinen rızaya dayalı her şey ve nedeniyle adlandırılmış her sapma.
Sonra yılda bir kez, ekibin gerçekte neye baktığına karşı bunu gözden geçirin. Bu incelemeden sonra gördüğüm neredeyse her saklama penceresi kısaldı, çünkü on üç ayı aşan raporlamanın, insanların açtıkları bir şey değil, ihtiyaç duyduklarını söyledikleri bir şey olduğu ortaya çıktı. Pazarlama ekipleri için AB veri ikametgahı, sohbetin diğer yarısını kapsar: veriyi tutarken onun nerede durduğu.
Temel Taşı Serisini Okuyun
Bu yazı uyumluluk kümesinde yer alır. URL kısaltıcılar için GDPR temel taştır ve SOC 2 kanıt rehberi, bir saklama takviminin yanında yer alan denetim belgelerini kapsar.
Blogda İlgili Yazılar
Sıkça sorulan sorular
GDPR kapsamında tıklama takip verisini ne kadar süre tutabilirim?
Onu topladığınız amaca karşı gerekçelendirebildiğiniz sürece, daha fazla değil. Madde 5(1)(e), saklama sınırlamasını bir sayı değil bir ilke olarak belirler, bu yüzden işaret edilecek yasal bir azami süre yoktur. Bir düzenleyicinin istediği şey, yazılı gerekçeniz ve silmenin yazdığınız takvime göre gerçekten gerçekleştiğinin kanıtıdır.
Bir tıklama kaydındaki IP adresi kişisel veri midir?
Olağan durumda evet. Bir IP adresi, bir ağ operatörünün elinde tuttuğu bilginin yardımıyla bir abone hattını tanımlar ve bu, siz o bilgiyi hiçbir zaman edinmeseniz bile onu kişisel veri yapmaya yeter. Onu toplama anında, herhangi bir şey yazılmadan önce kırpmak, alanı bu kategoriden çıkaran şeydir.
Toplu tıklama sayıları GDPR kapsamına girer mi?
Gerçekten anonim hale geldiklerinde girmez; yani makul ölçüde kullanılması muhtemel hiçbir yöntemle kimse onlardan bir bireyi ayırt edemez. Ülke başına günlük tıklama sayısı bu çıtayı rahatlıkla geçer. Dört kişiye gönderilen bir bağlantı için dakika başına bağlantı başına tıklama sayısı ise geçmez, çünkü grup yeniden tanımlanabilecek kadar küçüktür.
Bağlantı analitiği için hangi saklama süresini belirlemeliyim?
Savunulabilir bir varsayılan, ham istek kayıtları için kısa, yıldan yıla karşılaştırma hâlâ işlesin diye takma adlandırılmış tıklama olayları için yaklaşık bir yıl ve anonim toplamlar için süresizdir. Kendi amaçlarınıza göre ayarlayın: yasal bir tutma, sözleşmeye dayalı bir taahhüt veya bir dolandırıcılık soruşturması hepsi daha uzun bir süreyi haklı çıkarır ve bu nedenlerin her biri kayıtta yer almalıdır.
Bir silme talebi tıklama verisini kapsar mı?
Kişiye bağlı olan her şeyi kapsar. Tıklama olaylarınız kırpılmış bir ağ öneki taşıyor ve hiçbir tanımlayıcı içermiyorsa, bulunacak ya da silinecek hiçbir şey yoktur ve bunun nedenini açıklayabilmelisiniz. Tıklamalar bir CRM'deki bir kişi kaydına bağlıysa, bir silme talebinin ulaştığı yer tam olarak bu bağlantıdır.
Yedeklerin de silinmesi gerekir mi?
Takvim tarafından kapsanmaları gerekir, bu da o gün silinmeleriyle aynı şey değildir. İşe yarayan konum, yedeklerin sabit bir döngüde eskimesi, geri yüklenen verinin kullanılmadan önce yeniden filtrelenmesi ve tüm düzenlemenin yazılı olmasıdır. Yedekler hakkındaki sessizlik, rutin bir soruyu bir bulguya dönüştüren şeydir.
Elido'yu deneyin
Bir URL yapıştırın, çalışan bir kısa bağlantı alın
Kayıt gerekmez. Bağlantı 30 gün boyunca yaşar. Sonsuza kadar saklamak için kaydolun.
Ücretsiz, kayıt gerekmez · Günde 2