CPRA kapsamında çerez banner'ı zorunlu mu?

CPRA, her web sitesinin bir çerez banner'ı göstermesini zorunlu kılmaz. Ancak CPRA ile değiştirilen CCPA kapsamındaki işletmeler, topladıkları kişisel bilgiler hakkında tüketicileri toplama noktasında veya öncesinde bilgilendirmelidir.

Bir web sitesi çerezleri veya benzer teknolojileri aşağıdaki amaçlarla kullanıyorsa çerez banner'ı, tercih paneli veya başka bir gizlilik arayüzü gerekli olabilir:

• Kişisel bilgileri, farklı bağlamlar arası davranışsal reklamcılık da dahil olmak üzere satmak veya paylaşmak;

• Tüketici bildirimi veya gizlilik tercihleri gerektiren bir şekilde kişisel bilgi toplamak;

• Tüketicilere kullanımını sınırlandırma hakkı tanıyan bir şekilde hassas kişisel bilgileri kullanmak. Kişisel bilgileri satan veya paylaşan işletmeler, açık bir vazgeçme yöntemi sunmalı ve Global Privacy Control gibi tanınan vazgeçme tercih sinyallerine uymalıdır.

GDPR'den farklı olarak CPRA, genel olarak tüm zorunlu olmayan çerezler için önceden onay alınmasını gerektirmez. Bir banner, gerekli bildirimlerin ve gizlilik kontrollerinin sunulmasına yardımcı olabilir ancak tek başına bir banner göstermek CPRA uyumluluğunu sağlamaz.