POPJAM Logo
Bloğa dön

Pazarlamacıların CCPA Reklam Testinde Yapması Gereken 3 Vazgeçme Kontrolü

CCPA reklam testi kontrol listesi: Parçalı vazgeçme uygulamalarını bulun, web, uygulama ve CTV’de vazgeçme testleri yapın, kreatifleri kişisel veri kullanmadan doğrulayın.

Doruk Gezici
Doruk Gezici
11 dakika okuma
Pazarlamacıların CCPA Reklam Testinde Yapması Gereken 3 Vazgeçme Kontrolü

Kaliforniyalı bir kişi “vazgeç” seçeneğine tıkladıktan sonra reklam sisteminiz hâlâ üçüncü taraf etiketlerini tetikliyorsa zaten risk altındasınız. CCPA ve CPRA artık bu tercihin müşteriyi her yerde, hedefleme için kullandığınız her cihazda ve her kimlik grafiğinde takip etmesini bekliyor. Yakın tarihli 2,75 milyon dolarlık uzlaşma, düzenleyicilerin parçalı, yalnızca cihaza özgü vazgeçme uygulamalarını cezalandırdığını gösteriyor. Çözüm, etiketlerin envanterini çıkarmak, Global Privacy Control sinyaline uymak ve bir sonraki kampanyanızdan önce kara kutu testleri yapmakla başlar.

Kısa özet:

  • Vazgeçme sinyallerini tüm cihazlar ve kimlik grafikleri genelinde doğru çalışacak şekilde düzenlemek zorunludur. Düzenleyiciler tercihin CTV ve mobil uygulamalar dahil her yerde tüketiciyi takip etmesini bekler.
  • Global Privacy Control ve GPP çerçevesini uygulamak ve doğrulamak, vazgeçme sinyallerinin her reklam teknolojisi ortağı ve platformuna doğru aktarılmasını sağlar.
  • Vazgeçme tercihlerinin tüm ortamlarda izlemeyi ve hedeflemeyi etkili biçimde engellediğini doğrulamak için etiketlerin, SDK’ların ve veri yollarının düzenli ve kapsamlı test edilmesi gerekir.
  • Erken kreatif testlerde sentetik personalar kullanmak, ilk reklam doğrulaması sırasında kişisel veri işleme ihtiyacını önemli ölçüde azaltabilir.
  • Üç ayda bir yapılacak vazgeçme testleri için özel bir sorumlu atayın. Tedarikçi SLA’larının gerçek zamanlı aktarımı, denetim haklarını ve çalışan engelleme API’lerini içerdiğinden emin olun.
POPJAM
Kreatifleri Kişisel Veri Olmadan Test Edin
POPJAM, kampanyalar yayına girmeden markaya uygun reklam kreatiflerini değerlendirmek için sentetik alıcı personaları kullanarak tahmin yürütmeyi ve boşa reklam harcamasını azaltmaya yardımcı olur.

İçindekiler

CCPA ve CPRA reklam testi için gerçekte ne gerektirir?

Reklam testi, CCPA ve CPRA’nın doğrudan etki alanındadır çünkü çoğu test hattı, tek bir gösterim yapılmadan önce kişisel verileri kitle aktarma araçlarından, CRM aktivasyonlarından ve veri temiz odalarından geçirir. Bu hareket bir “satış” veya “paylaşım” sayılıyorsa kontrollü test ortamında bile tüketicilere bildirim ve çalışan bir vazgeçme seçeneği sunmanız gerekir.

“Satış”, CCPA kapsamında yalnızca doğrudan nakit işlemini değil, kişisel bilgilerin para veya başka bir değer karşılığında her türlü değişimini kapsar. “Paylaşım”, özellikle bağlamlar arası davranışsal reklamcılığı kapsamak için CPRA ile eklendi. Yani bir talep tarafı platformuna çoğu kitle aktarımı veya kapalı bir platformla veri temiz odasında yapılan eşleştirme muhtemelen bu kapsama girer. QA ekibiniz çok değişkenli kreatif test için bir DSP’ye test kitleleri gönderiyorsa bu akış, canlı kampanyalarınızla aynı vazgeçme tercihlerine uymalıdır.

Hizmet sağlayıcı ile üçüncü taraf arasındaki ayrım, veriye kimin hangi sözleşme koşullarıyla erişebileceğini belirler. Hizmet sağlayıcı verileri yalnızca yazılı sözleşmede belirttiğiniz amaçlar için kullanabilir; bağımsız kullanıma izin verilmez. Üçüncü taraf verileri daha serbest kullanabilir. Bu nedenle test hattınızda hizmet sağlayıcı sözleşmesiyle sınırlandırılmamış her tedarikçi kolaylık değil, uyum riski olarak ele alınmalıdır.

CPPA’nın son düzenlemeleri burada bir miktar esneklik getirdi. Davranışsal reklamcılık artık Otomatik Karar Verme Teknolojisinin (ADMT) bazı “önemli karar” gerekliliklerinden muaftır. Bu gereklilikler, standart reklam hedefleme için kullanım öncesinde ayrıntılı bildirim zorunluluğu getirme riski taşıyordu. Ancak bu istisna temel yükümlülüklerinizi değiştirmez. Hâlâ şunları yapmalısınız:

  • Satış ve paylaşım için vazgeçme ve katılma sinyallerine uymak, istisnasız
  • Hassas kişisel bilgilerin (kesin coğrafi konum, sağlık durumu, cinsel yönelim) kullanımını kesinlikle gerekli olanla sınırlamak
  • Test ortamları dahil, veri toplama anında veya öncesinde açık ve erişilebilir bildirim sunmak

Benzer kitle modellemesi veya yeniden hedefleme testleri için davranışsal kitle verilerine dayanan reklam teknolojisi ekipleri, sonraki deneyi onaylamadan önce tam olarak hangi özelliklerin hassas sayıldığını haritalamalıdır.

Vazgeçme sinyalleri reklam sisteminiz genelinde nasıl ele alınmalı?

Hedefleme için hesap düzeyinde veya cihazlar arası kimlik kullanıyorsanız yalnızca tek tarayıcı çerezini engelleyen vazgeçme tercihi neredeyse işe yaramaz. Düzenleyiciler, vazgeçmenin kimlik grafiğini takip etmesini beklediklerini açıkça belirtti. Bir tüketici hesabını telefon, dizüstü bilgisayar ve bağlı TV uygulamasında birleştiriyorsa tercih yalnızca ayarlandığı cihazda kalmamalı, bu bağlantılı kimlikle birlikte taşınmalıdır.

Global Privacy Control (GPC), vazgeçmeyi bir ayarlar menüsüne gömmek yerine otomatik hale getirmek için geliştirilmiş tarayıcı düzeyinde sinyaldir. Bir istekte GPC bulunduğunda bunu, tüketici kendi tercih merkezinizde seçim yapmış gibi, satış ve paylaşımdan geçerli bir vazgeçme olarak ele almanız gerekir. IAB’nin GPP çerçevesi ve önceki us_privacy dizesi, bu sinyalin yayıncılar, SSP’ler, DSP’ler ve ölçüm ortakları arasında nasıl aktarıldığını standartlaştırır. IAB CCPA Uyum Çerçevesi, bu dizelerin programatik zincir boyunca bildirim ve tercihleri tam olarak nasıl iletmesi gerektiğini açıklar. Bunu içeride yeniden icat edilecek bir şey yerine temel teknik şartnameniz olarak görmek yararlıdır.

Google Ads’in burada kendi mekanizması vardır: kısıtlı veri işleme. Bir IAB veya eyalet vazgeçme sinyali algılandığında Google Ads kısıtlı işlemeyi etkinleştirebilir. Bu, etiket parametreleri üzerinden otomatik gerçekleşerek kullanıcının verilerinin yeniden pazarlama listelerini ve dönüşüm modellemesini nasıl beslediğini sınırlar. Bunu doğru kurmak, kendiliğinden etkinleştiğini varsaymak değil, Google etiketi yapılandırmanızı kontrol etmek demektir.

Hemen yapılmaya değer üç kontrol:

  • GPC’ye yalnızca CMP banner’ında değil, sunucu tarafında da uyulduğunu doğrulayın
  • GPP dizesinin yalnızca ana talep ortağınızdan değil, her SSP ve DSP entegrasyonundan geçtiğini doğrulayın
  • Mobil web’de vazgeçmenin, bağlantılı uygulamanızda ve CTV envanterinde hedeflemeyi gerçekten engelleyip engellemediğini test edin

Uzman ipucu: Rıza yönetimi platformunuzun aktarımı sizin yerinize hallettiğini varsaymayın. Birçok CMP tarayıcı katmanında durur ve sunucudan sunucuya veri hatlarıyla uygulama SDK’larını bu sinyalin tamamen dışında bırakır.

Vazgeçme tercihlerinin gerçekten çalıştığını nasıl test edersiniz?

Vazgeçmenin etkinliğini test etmek hukuki bir çalışma değil, mühendislik denetimidir. Gizlilik politikanızın güzel yazılıp yazılmadığını değil, etiketlerin gerçekten tetiklenmeyi bırakıp bırakmadığını kontrol ediyorsunuz.

Tam bir envanterle başlayın:

  1. Web, mobil uygulama ve CTV yüzeylerindeki her etiketi, pikseli ve SDK’yı haritalayın
  2. Tarayıcı tabanlı rıza araçlarını tamamen atlayan sunucudan sunucuya veri yollarını belirleyin
  3. Kampanya verilerine dokunan her kitle aktarma tedarikçisini ve veri temiz odası entegrasyonunu kataloglayın
  4. Tedarikçi panelinde vazgeçme durumunun açıkça yapılandırılamadığı her aracı işaretleyin

Haritalama bittikten sonra denetçilerin ve düzenleyicilerin gerçekten kontrol ettiklerini yansıtan kara kutu testleri yapın: Vazgeçme sinyalini ayarlayın, ardından akışın devamında hiçbir şeyin tetiklenmediğini doğrulamak için ağ trafiğini izleyin. Test paketinize eklemeye değer belirli senaryolar:

  • Oturum açıkken vazgeçin, ardından çıkış yapın ve engellemenin sürdüğünü doğrulayın
  • Mobil tarayıcıda vazgeçin, ardından bağlantılı yerel uygulamanın kullanıcıyı hâlâ hedefleyip hedeflemediğini kontrol edin
  • Bir hane hesabındaki tek cihazda vazgeçin, ardından CTV reklam dağıtımının bunu göz ardı etmediğini doğrulayın
  • Tedarikçi kesintisi veya API hatası simüle edin ve sistemin hata halinde izin vermek yerine engellediğini doğrulayın

Tedarikçi sözleşmelerinizin de burada yaptırım gücü olmalı. “İstekleri düzenli aralıklarla işleme” sözü yerine gerçek zamanlı veya gerçeğe yakın zamanlı vazgeçme aktarımını, denetim haklarını ve çalışan bir engelleme API’sini yazılı olarak talep edin. Pazarlama otomasyonu denetim kontrol listesi, daha önce bu tür tedarikçi incelemesini resmileştirmemiş ekipler için yararlı bir başlangıç şablonudur.

Bu tam test döngüsünü üç ayda bir ve etiket yöneticiniz, kimlik sağlayıcınız veya reklam teknolojisi tedarikçi sisteminizdeki her değişiklikten hemen sonra yeniden yapın. Yıllık denetimi beklemek, bozuk bir entegrasyonun aylarca canlı kalmasına yol açar.

CCPA uyumu reklam performansını düşürür mü ve bunun için ne yapabilirsiniz?

Evet, vazgeçme tercihleri sinyal kaybettirir. Aksini varsaymak yalnızca gerçekle yüzleşmeyi geciktirir. Daha fazla Kaliforniyalı haklarını kullandıkça yeniden hedefleme havuzları küçülür. CRM’inizle reklam platformları arasındaki eşleşme oranları daha gürültülü hale gelir. Cihazlar arası birleştirmeye dayanan ilişkilendirme modelleri, eskiden net yakaladıkları bağlantıları kaçırmaya başlar.

Çoğu uyum rehberinin atladığı kısım şu: Bunu hukuki bir kontrol kutusu yerine operasyonel bir medya sorunu olarak ele almak performansı gerçekten koruyan yaklaşımdır. Sinyal yönetişimini medya planlamasına dahil eden ekipler, değişmemiş bir sisteme yalnızca rıza banner’ı ekleyen ekiplerden daha dayanıklı olur.

İşe yarayan pratik önlemler:

  • Hedefleme hassasiyeti düştüğünde kreatif kalitesine daha fazla ağırlık verin. Kitleniz daha geniş ve daha az segmentliyken güçlü bir dikkat çekici giriş daha önemlidir.
  • Vazgeçmenin rastgele olmadığını bilerek artış testleri tasarlayın. Bazı demografik gruplar ve bölgeler daha yüksek oranda vazgeçer. Bu da basit önce-sonra karşılaştırmalarını yanlı hale getirir.
  • Perakende medya ağları gibi güçlü birinci taraf bağlama sahip ve verinin kapalı platformdan hiç çıkmadığı ortamlarda kanala özgü testler yapın.
  • Daha dar veri havuzuna rağmen testinizin istatistiksel güce ulaşması için geçmişte daha yüksek vazgeçme oranına sahip segmentleri daha fazla örnekleyin.

Uzun vadeli yanıt birinci taraf dönüşüm mimarisidir: Kontrolünüzdeki sunucu tarafı etiketleme, doğrudan müşteri veri platformları ve eksiksiz cihazlar arası görünüme bağlı olmayan modellenmiş ölçüm. Bunların hiçbiri bir gecede olmaz. Ancak ertelediğiniz her çeyrek, bütçe kararlarınızı daha gürültülü ilişkilendirme verilerinin beslediği bir çeyrek daha demektir.

Gizlilik öncelikli kreatif test gerçekte nasıl görünür?

Bu sinyal kaybı sorununun bir bölümünü tamamen aşmanın bir yolu var: Testin en erken ve en yüksek hacimli aşamasında davranış verisine ihtiyaç duymayı bırakın. Sentetik persona testinin doldurduğu boşluk budur.

Gerçek bir davranışsal segmentin ne yaptığını görmek için taslak kreatifleri canlı kampanyaya göndermek yerine, kreatifi üretip psikografik profillerden oluşturulmuş sentetik personalar üzerinde test edersiniz. Bunu herhangi bir kişisel veri reklam platformlarınıza ulaşmadan yaparsınız. Tek bir gerçek tüketici kaydı veri hattına girmeden mesaj, görsel ve dikkat çekici girişin gücü hakkında nitel ve nicel tepki verileri alırsınız.

Bunu uyum iş akışınıza dahil etmek basittir:

  • Yeni kreatif fikirlerini harcamadan önce sentetik testten geçirin ve sonuçları zayıf varyantları erken elemek için kullanın
  • Kara kutu vazgeçme testlerinize yalnızca kalan, doğrulanmış kreatifleri göndererek tam sinyal aktarım kontrolleri gereken canlı varyant sayısını azaltın
  • Düzenlemeye tabi kişisel verilere hiç dokunmayan test hacmini göstermek için sentetik test turlarını denetim izinizin parçası olarak belgeleyin

GDPR’yi gözeten kullanıcı testi yaklaşımlarını zaten inceleyen ekipler bu örüntüyü tanıyacaktır. Aynı ilkenin CCPA’nın vazgeçme sorununa uygulanmış halidir: Daha fazla test edin, daha az veriyi açığa çıkarın.

Şirketinizde vazgeçme testinden kim sorumlu olmalı?

Kimse bu sorumluluğu tesadüfen üstlenmez ve sorun tam olarak budur. Hukuk politikayı yazar, mühendislik etiket altyapısını kurar, pazarlama kampanyaları yürütür. Bu üçünden hiçbiri diğerlerinin işini sabit takvimle kontrol etmezse boşluklar aylarca açık kalır.

Üç aylık vazgeçme testleri için hem hukuk hem reklam operasyonlarına raporlayan tek bir sorumlu atayın. Tedarikçi SLA’larına gerçek zamanlı aktarımı ve denetim haklarını genel geçer ifadeler olarak değil, açıkça yazın. Kaliforniya’daki güncel uzlaşmalar şirketleri gizlilik politikası bulunmadığı için cezalandırmıyor. Altyapısı, zaten yazdıkları politikayı sessizce görmezden gelen şirketleri cezalandırıyor.

Doruk

Kişisel veri devreye girmeden önce kreatifleri test edin

POPJAM, her erken aşama kreatif testini canlı ve sinyale bağımlı reklam sisteminizden geçirmenin alternatifidir. Bir dikkat çekici girişin karşılık bulup bulmadığını öğrenmek için bütçe ve tüketici verisi harcamak yerine, önce markaya uygun kreatifler üretir ve sentetik alıcı personaları üzerinde test edersiniz. Tek bir gösterim gerçek bir Kaliforniyalının tarayıcısına ulaşmadan psikografik geri bildirim alırsınız.

POPJAM

Bu, CCPA reklam testini doğrudan etkiler: Daha az canlı varyant, yapılacak daha az vazgeçme aktarım kontrolü ve keşif aşamasında kitle aktarma araçlarından geçen daha az kişisel kayıt demektir. Bu yaklaşım, eskiden tamamen davranışsal olan test sürecinden tahmin yürütmeyi çıkarır. Harcamadan önce kreatif doğrulamanın nasıl çalıştığını görmek için yapay zekâ reklam oluşturucusunu keşfedin veya bunu müşteri hesapları genelinde yönetiyorsanız ajans odaklı seçeneğe bakın. Denemeyi başlatın ve sonraki kreatif fikrinizi canlı kampanyaya ulaşmadan sentetik testten geçirin.

CCPA reklam testi için birincil kaynaklar

Kaynaklar

Sık sorulan sorular

ABD’de CCPA kapsamında reklamcılık düzenlemeleri nelerdir?

CCPA ve CPRA; kişisel bilgiler toplanmadan önce açık bildirim, bu verilerin her türlü “satışı” veya “paylaşımı” için çalışan bir vazgeçme seçeneği ve hassas kişisel bilgilerin reklam hedeflemede gerekli olanın ötesinde kullanımına sınırlamalar gerektirir.

CCPA 2026’da hâlâ yürürlükte mi?

Evet, CCPA yürürlüktedir ve CPRA ile önemli ölçüde genişletilmiştir. CPPA düzenlemeleri ADMT ve vazgeçme gerekliliklerini güncellemeyi 2025 boyunca ve 2026’ya girerken sürdürmektedir.

Reklamverenler için hangisi daha iyi, CCPA mı GDPR mi?

Farklı sorunları çözdükleri için hiçbiri kesin olarak “daha iyi” değildir: GDPR çoğu işlemeden önce katılma yönünde rıza gerektirirken CCPA vazgeçme temellidir ve tüketici hayır diyene kadar reklamverenlerin varsayılan olarak veri işlemesine izin verir.

CCPA ile CPRA arasındaki fark nedir?

CPRA, CCPA’yı değiştirdi ve genişletti. Özellikle bağlamlar arası davranışsal reklamcılık için “paylaşım” kategorisini ekledi, özel bir yaptırım kurumu olarak CPPA’yı oluşturdu ve hassas kişisel bilgiler için yeni sınırlamalar getirdi.

Reklamlarımın CCPA’ya uygun olup olmadığını nasıl test ederim?

Vazgeçme sinyali ayarlayan kara kutu testleri yapın. Ardından akışın devamında hiçbir etiket veya reklam çağrısının tetiklenmediğini doğrulamak için oturum açık, oturum kapalı, mobil ve CTV ortamlarında ağ trafiğini izleyin. POPJAM gibi araçlar, erken kreatif testlerinizin en başta ihtiyaç duyduğu kişisel veri miktarını da azaltabilir.