PECR Nedir? Birleşik Krallık'ta Web Sitesi İzleme Kuralları

PECR, Birleşik Krallık'ın Gizlilik ve Elektronik İletişim Düzenlemeleridir (Privacy and Electronic Communications Regulations). Elektronik pazarlama faaliyetleri ve kişilerin cihazlarına bilgi depolanması veya bu bilgilere erişilmesi gibi işlemlere ilişkin kuralları belirler.

İlk düzenlemeler 11 Aralık 2003 tarihinde yürürlüğe girmiş ve o tarihten bu yana çeşitli değişikliklere uğramıştır. Web sitesi işletmecileri, yalnızca ilk düzenleme metnine dayanmak yerine güncel gerekliliklere uymalıdır.

Çerezler ve benzer teknolojiler için belirli bir istisna söz konusu olmadığı sürece genel olarak rıza alınması gerekir. Bu istisnalar arasında iletişimin gerçekleştirilmesiyle ilgili işlemler ve kesinlikle gerekli kullanımların yanı sıra belirli istatistiksel amaçlı faaliyetler gibi koşullu istisnalar da yer alır.

ICO'nun depolama ve erişim istisnaları rehberi bu koşulları açıklamaktadır.

Örneğin, istatistiksel amaçlı istisna, toplu istatistikler kullanılarak hizmetin iyileştirilmesiyle sınırlıdır. Bu istisna, açık bilgilendirme yapılmasını ve kullanıcılara basit, ücretsiz bir itiraz yöntemi sunulmasını gerektirir. Reklam amaçlı izleme faaliyetlerini kapsamaz ve bireysel düzeydeki bilgiler, toplulaştırma için gerekli olan süreden daha uzun süre saklanmamalıdır.

Bir teknolojinin gizliliği koruyan analitik (privacy-preserving analytics) olarak tanımlanması, istisnadan yararlanabileceği anlamına gelmez. Web sitesi işletmecileri, kullanılan teknolojinin gerçek yapılandırmasını değerlendirmeli ve herhangi bir istisnanın geçerli olmadığı durumlarda Birleşik Krallık çerez rızası kontrollerini uygulamalıdır.