CCPA (California Consumer Privacy Act), Kaliforniya’da yürürlükte olan bir tüketici gizlilik yasasıdır. 2023’te CPRA (California Privacy Rights Act) ile genişletildi ve yasayı denetleyen ayrı bir kurum (CPPA) oluşturuldu.
Yasa, GDPR’a benzer bir mantıkla kişisel veri işlemeyi düzenler, fakat farklı bir çerçeve kullanır: rıza yerine “opt-out” (vazgeçme) hakkı merkezdedir. Reklam ölçümü açısından en kritik kavram, verinin “satılması” veya “paylaşılması” (sell/share) tanımıdır; reklam amaçlı üçüncü taraf veri paylaşımı çoğu zaman bu tanımın kapsamına girer.
Kaliforniya Gizlilik Koruma Ajansı’nın (CPPA) resmi sayfası, ajansın tüketici gizlilik haklarını korumakla görevli olduğunu, şikayet ve “Delete Request and Opt-out Platform” gibi araçlar sunduğunu belirtir. Meta’nın veri işleme seçenekleri dokümanı, Kaliforniya’nın Limited Data Use kapsamındaki eyaletlerden biri olduğunu doğrular.
CCPA/CPRA Nedir?
CCPA, Kaliforniya sakinlerinin kişisel verileri üzerinde bilgi alma, silme ve veri satışından/paylaşımından çıkma gibi haklarını tanımlayan bir yasadır. CPRA bu hakları genişletti ve hassas kişisel veri kategorisini ekledi.
Rıza değil, opt-out modeli
GDPR’da veri işlemek için genellikle önce rıza gerekirken, CCPA’da veri işleme varsayılan olarak devam edebilir. Kullanıcının reddetme hakkını kullanması gerekir; bu, iki yasa arasındaki en temel farktır.
Kapsam belirli eşiklere bağlıdır
Yasa, tüm işletmeleri değil, belirli gelir veya veri hacmi eşiklerini aşan işletmeleri kapsar. Küçük bir yerel işletme ile büyük bir reklamveren aynı yükümlülük altında olmayabilir.
”Sat/Paylaş” Tanımı Neden Önemli?
CCPA’nın reklam ölçümüne en doğrudan etkisi, “satış” ve “paylaşım” kavramlarının geniş tanımlanmasıdır.
Reklam amaçlı veri paylaşımı bu tanıma girebilir
Bir kullanıcı verisinin reklam platformuna (Meta, Google) iletilmesi, geleneksel anlamda bir “satış” olmasa da CCPA’nın “paylaşım” tanımına girebilir. Bu yüzden reklam ölçüm kurulumları da yasanın kapsamına girer.
Örneğin ayda 10.000 ziyaretçi alan bir Kaliforniya merkezli e-ticaret sitesinde, bu ziyaretçilerin reklam pikseli üzerinden Meta veya Google’a iletilen davranış verisi, “paylaşım” tanımına girdiği için opt-out hakkına tabi olabilir.
İşletme opt-out mekanizması sunmak zorunda
Sitede “Verimi Satma veya Paylaşma” gibi görünür bir bağlantı bulunmalı ve bu talep gerçekten işleme alınmalıdır. Görünür ama işlevsiz bir bağlantı, uyumu sağlamış gibi görünse de riski ortadan kaldırmaz. Pazarlama ekibi, bu talebi hem reklam kampanyalarından hem de e-posta listesinden bir hafta içinde çıkaracak bir süreç kurmalıdır.
Reklam Ölçümüne Etkisi Ne Olur?
Kullanıcı opt-out talebinde bulunduğunda, o kullanıcıya ait reklam amaçlı veri paylaşımı durur.
Meta’nın Limited Data Use ile bağlantısı
Meta Limited Data Use (LDU), CCPA gibi eyalet yasalarına uyum için tasarlanmıştır. Kaliforniya bu kapsamdaki eyaletlerden biridir; bu yüzden LDU etkinleştirildiğinde CCPA uyumu da hedeflenir.
Etki tüm trafiğe değil, opt-out edenlere uygulanır
CCPA kaynaklı ölçüm daralması, GDPR’daki gibi geniş bir rıza reddi oranından çok, opt-out talebinde bulunan daha küçük bir kullanıcı grubuyla sınırlı kalabilir. Buna rağmen bu grup, veri kalitesi açısından yine de dikkate alınmalıdır.
Yayın Öncesi Kontrol
CCPA/CPRA uyumunu ölçüm açısından değerlendirirken:
- Sitede “Verimi Satma veya Paylaşma” bağlantısı var mı ve gerçekten çalışıyor mu?
- Opt-out talebi, reklam platformlarına iletilen veri akışını gerçekten durduruyor mu?
- Meta Limited Data Use veya benzeri seçenekler Kaliforniya trafiği için etkinleştirildi mi?
Sık Yapılan Hata
En yaygın hata, CCPA’yı yalnızca bir metin bildirimi (gizlilik politikası güncellemesi) olarak ele alıp, opt-out talebinin reklam platformlarına gerçekten yansıtılıp yansıtılmadığını hiç test etmemektir.
Özet
CCPA/CPRA, Kaliforniya sakinlerine veri satışından/paylaşımından çıkma hakkı tanır. GDPR’dan farklı olarak rıza değil, opt-out modeli üzerine kuruludur; buna rağmen reklam amaçlı veri paylaşımını doğrudan etkiler. Meta’nın Limited Data Use gibi seçenekler, bu yasaya uyum sağlamanın somut araçlarından biridir.