GDPR क्या है और वेबसाइटों के लिए क्यों ज़रूरी है?
GDPR यूरोपियन यूनियन का एक कानून है जो यूज़र की प्राइवेसी और पर्सनल डेटा की रक्षा के लिए बना है। यह लोगों को ज़्यादा कंट्रोल देता है कि वेबसाइट और बिज़नेस उनकी पर्सनल जानकारी कैसे इकट्ठा, स्टोर और इस्तेमाल करें।
GDPR आपकी वेबसाइट पर लागू होता है, भले ही आपकी वेबसाइट यूरोप से बाहर हो। यानी अगर आप किसी भी तरह का पर्सनल डेटा (जैसे ईमेल एड्रेस, नाम या cookies) ले रहे हैं, तो आपको GDPR मानना होगा।
GDPR प्राइवेसी का सम्मान करने और ऑडियंस का भरोसा बनाने में मदद करता है। अगर आप इसका उल्लंघन करते हैं, तो आपको सालाना ग्लोबल टर्नओवर का लगभग 4% या ₹2,200 मिलियन जुर्माना देना पड़ सकता है।
Cookies क्या हैं? ये प्राइवेसी पर कैसे असर डालती हैं?
Cookies छोटी टेक्स्ट फ़ाइलें हैं जो वेबसाइट जानकारी स्टोर करने के लिए यूज़र के डिवाइस पर रखती हैं। इनमें लॉगिन डिटेल से लेकर एनालिटिक्स या मार्केटिंग के लिए ट्रैकिंग जानकारी तक कुछ भी हो सकता है।
Cookies दो तरह की होती हैं
ज़रूरी cookies: ये वेबसाइट चलने के लिए ज़रूरी हैं। जैसे वे cookies जो आपके शॉपिंग कार्ट की चीज़ें याद रखती हैं या यूज़र को लॉग इन रखती हैं।
गैर-ज़रूरी cookies: ये एनालिटिक्स, विज्ञापन और अलग-अलग वेबसाइटों पर यूज़र के व्यवहार को ट्रैक करने के लिए इस्तेमाल होती हैं। इनसे आप समझ पाते हैं कि यूज़र आपकी साइट से कैसे जुड़ते हैं, लेकिन GDPR के तहत इनके लिए यूज़र की सहमति चाहिए।
थर्ड-पार्टी cookies की दिक्कत यह है कि वे यूज़र को अलग-अलग वेबसाइटों पर ट्रैक कर सकती हैं, जिससे प्राइवेसी की चिंता होती है। इसीलिए गैर-ज़रूरी cookies डिवाइस पर रखने से पहले यूज़र को opt in करना (सहमति देना) होता है।
Cookie consent क्या है? आपकी वेबसाइट के लिए इसका क्या मतलब है?
Cookie consent GDPR के तहत कानूनी ज़रूरत है, यानी वेबसाइटों को गैर-ज़रूरी cookies रखने से पहले यूज़र की साफ़ इजाज़त लेनी होगी। इसमें एनालिटिक्स, विज्ञापन या यूज़र ट्रैकिंग वाली cookies शामिल हैं।
Cookie consent कैसे काम करता है?
विज़िटर को बताना ज़रूरी है कि कौन सी cookies इस्तेमाल होंगी और वे उनकी प्राइवेसी पर कैसे असर डालेंगी। फिर आप उन्हें विकल्प देते हैं: opt in या opt out।
वेबसाइट मालिकों के लिए GDPR और cookie consent के नियम
साफ़ जानकारी दिखाएँ: जानकारी क्यों ली जा रही है, यह cookie policy में आसानी से मिलना चाहिए। आपको साफ़ बताना होगा कि कौन सी cookies इस्तेमाल हो रही हैं, क्यों हो रही हैं और कौन सा डेटा लिया जा रहा है।
सहमति माँगें: यूज़र को पढ़कर उस बात पर हामी भरनी चाहिए जिसकी वे सहमति दे रहे हैं। पहले से टिक किए गए बॉक्स से सहमति नहीं मानी जा सकती। गैर-ज़रूरी cookies रखने से पहले विज़िटर को खुद opt in करना होगा।
सहमति वापस लेने का सम्मान करें: यूज़र कभी भी अपनी सहमति वापस ले सकें, और ऐसा करना उतना ही आसान हो जितना सहमति देना था। इससे GDPR का पालन होता है, जो चाहता है कि बिज़नेस यूज़र की पसंद का सम्मान करें।
यूज़र को cookie consent मैनेज करने दें: यूज़र को अपनी cookie पसंद आसानी से मैनेज करने दें। वे ज़रूरी cookies चुनकर गैर-ज़रूरी cookies मना कर सकते हैं, या इसका उल्टा। वे दोनों भी चुन सकते हैं, इसलिए उन्हें चुनने की यह आज़ादी मिलनी चाहिए।
अपनी वेबसाइट पर GDPR और cookie consent कैसे सेट करें?
स्टेप 1: Cookie banner सेट करें।
ऐसा cookie consent banner डिज़ाइन करें जो यूज़र के साइट पर आते ही दिखे। इसमें cookies स्वीकार या मना करने का साफ़ विकल्प हो, और cookie policy और privacy policy के लिंक हों।
स्टेप 2: साफ़ cookie policy बनाएँ।
एक साफ़ और विस्तार वाली cookie policy लिखें जो आपकी साइट पर इस्तेमाल होने वाली cookies बताए। इसमें cookies, उनका मकसद और यूज़र उन्हें कैसे मैनेज करें, यह सब हो सकता है। यह policy banner या footer से आसानी से मिलनी चाहिए।
स्टेप 3: यूज़र को अपनी cookie पसंद मैनेज करने दें
यूज़र को अपनी cookie पसंद मैनेज करने की सुविधा दें। इस फ़ीचर से वे चुन सकें कि कौन सी तरह की cookies स्वीकार करें या मना करें।
स्टेप 4: सहमति का रिकॉर्ड रखें।
यूज़र की सहमति का रिकॉर्ड सुरक्षित रखें, ताकि ज़रूरत पड़ने पर आप नियम पालन साबित कर सकें। इसमें सहमति का टाइप, तारीख और स्वीकार की गई खास cookies शामिल हों।
स्टेप 5: Policy की समीक्षा और अपडेट करते रहें
Cookie कानून और प्राइवेसी नियम बदल सकते हैं, इसलिए GDPR के मुताबिक रहने के लिए अपनी cookie policy और consent सिस्टम की नियमित समीक्षा और अपडेट ज़रूरी है।
Cookie consent और GDPR पालन को समझना सिर्फ़ जुर्माने से बचना नहीं है। यह यूज़र की प्राइवेसी का सम्मान करने और ऑडियंस का भरोसा बनाने के बारे में है। WEMASY में हम आसान टूल और टेम्पलेट देते हैं जो GDPR नियमों का पालन करने में मदद करते हैं। Cookie consent banner से लेकर cookie policy टेम्पलेट तक, हम वह सब देते हैं जो आपकी वेबसाइट को GDPR के मुताबिक रखने के लिए चाहिए। अपने ब्रांड की कानूनी सुरक्षा पर और जानने के लिए पढ़ें हमारा ब्लॉग कॉपीराइट क्या है और कंटेंट कानूनी तरीके से कैसे इस्तेमाल करें। आप SSL सर्टिफ़िकेट और आपकी वेबसाइट को इसकी ज़रूरत क्यों है के बारे में भी जान सकते हैं। पूरी तस्वीर के लिए हमारी मुख्य गाइड पढ़ें: वेबसाइट क्या है और आपको इसकी ज़रूरत क्यों है।
अक्सर पूछे जाने वाले सवाल
क्या GDPR cookie consent यूरोप से बाहर की वेबसाइटों पर लागू होता है?
हाँ। अगर आपकी वेबसाइट यूरोपियन यूनियन में रहने वाले विज़िटर का डेटा लेती है, तो GDPR आप पर लागू होता है, चाहे आपका बिज़नेस कहीं भी हो। अगर EU देश से कोई आपकी साइट पर आता है और आप cookies से उसका व्यवहार ट्रैक करते हैं, तो आपको GDPR cookie consent के नियम मानने होंगे।
अगर मेरी वेबसाइट पर cookie consent banner न हो तो क्या होगा?
आप पर डेटा सुरक्षा अधिकारियों का जुर्माना लग सकता है। GDPR जुर्माना आपके सालाना ग्लोबल टर्नओवर के 4% या ₹2,200 मिलियन तक हो सकता है, जो भी ज़्यादा हो। जुर्माने के अलावा, अगर विज़िटर देखते हैं कि उनकी प्राइवेसी बचाने की कोई कोशिश नहीं हुई, तो वे आपके ब्रांड पर भरोसा खो सकते हैं। Cookie banner न होना सबसे आम गलतियों में से एक है।
ज़रूरी और गैर-ज़रूरी cookies में क्या फ़र्क है?
ज़रूरी cookies आपकी वेबसाइट चलने के लिए चाहिए, जैसे यूज़र को लॉग इन रखना या शॉपिंग कार्ट की चीज़ें याद रखना। गैर-ज़रूरी cookies एनालिटिक्स, विज्ञापन या पर्सनलाइज़ेशन के लिए व्यवहार ट्रैक करती हैं। GDPR के तहत ज़रूरी cookies के लिए सहमति नहीं चाहिए, लेकिन गैर-ज़रूरी cookies रखने से पहले विज़िटर का साफ़ opt-in चाहिए।
क्या विज़िटर स्वीकार करने के बाद अपनी cookie पसंद बदल सकते हैं?
हाँ, और ऐसा कर पाना ज़रूरी है। GDPR के मुताबिक सहमति वापस लेना उतना ही आसान होना चाहिए जितना देना। आपकी वेबसाइट पर विज़िटर के लिए कभी भी अपनी cookie पसंद देखने का तरीका होना चाहिए, आम तौर पर footer में लिंक या सेटिंग पेज। इससे आपकी साइट नियमों के मुताबिक रहती है और यूज़र की पसंद का सम्मान दिखता है।
क्या मुझे अलग cookie policy पेज चाहिए?
हाँ। आपके cookie banner में एक विस्तृत cookie policy का लिंक होना चाहिए, जो बताए कि आपकी साइट कौन सी cookies इस्तेमाल करती है, वे कौन सा डेटा लेती हैं, कितने समय तक रहती हैं और उस डेटा तक किसकी पहुँच है। यह पेज आपकी privacy policy से अलग है और विज़िटर को आपकी cookie प्रैक्टिस की पूरी पारदर्शिता देता है।
क्या WEMASY GDPR cookie consent सेटअप में मदद करता है?
हाँ। WEMASY cookie consent banner टेम्पलेट और टूल देता है, जिनसे आप अपनी वेबसाइट पर नियमों के मुताबिक cookie नोटिस सेट कर सकते हैं। आप तय कर सकते हैं कि किन cookies के लिए सहमति चाहिए, banner का डिज़ाइन बदल सकते हैं और अपनी cookie policy से लिंक कर सकते हैं, सब कुछ वेबसाइट बिल्डर से, बिना कोड के।
