Одновременное применение GDPR и законодательства о защите прав потребителей в целевой рекламе: двусторонние правовые ограничения маркетинга, основанного на данных

Мир цифрового маркетинга эволюционировал от традиционной рекламы, ориентированной на широкую публику, к целевой рекламе (микротаргетингу) , которая отслеживает и анализирует цифровые следы отдельных лиц и предлагает персонализированные предложения непосредственно этим лицам . Социальные сети, поисковые системы, мобильные приложения и сайты электронной коммерции обрабатывают историю поиска пользователей, информацию о местоположении, покупательские привычки, данные cookie и даже социальные взаимодействия, создавая чрезвычайно конфиденциальный профиль потребителя.

Однако отслеживание каждого действия потребителя в цифровой среде и показ персонализированной рекламы — это не односторонняя маркетинговая деятельность. Этот процесс, по своей сути, находится на пересечении двух фундаментальных областей права :

Закон о защите персональных данных № 6698 (КВКК) регулирует сбор, анализ и профилирование данных пользователей .
Закон о защите прав потребителей № 6502 (TKHK) и соответствующие Положения о коммерческой рекламе контролируют содержание, точность, честность и то, не наносит ли представленная реклама вред воле потребителя .

В нашей правовой системе эти два закона не являются альтернативой друг другу, а скорее , которые дополняют друг друга и должны применяться одновременно (вместе) . Целевая рекламная кампания может полностью соответствовать Закону о защите персональных данных (ЗЗПД), но при этом нарушать Закон о защите прав потребителей; или маркетинговая стратегия, которая кажется безупречной с точки зрения Закона о защите прав потребителей, может привести к серьезным штрафам по ЗЗПД из-за незаконной обработки персональных данных.

В этом подробном руководстве мы рассматриваем, как Закон Турции о защите персональных данных (KVKK) и Закон о защите прав потребителей применяются совместно в процессах целевой рекламы, точки соприкосновения двух законодательных актов, недобросовестную торговую практику, динамику профилирования и правовые стандарты, которым должны соответствовать предприятия, — все это изложено ясным и понятным языком, без каких-либо фактических ошибок.

1. Правовая анатомия целевой рекламы: процесс от данных к контенту

Целевая реклама состоит из двух основных этапов. Первый этап — сбор и обработка данных (аспект данных), а второй — представление потребителю контента на основе этих данных (аспект контента и рекламы).

                      ДВУСТОРОННЯЯ ПРАВОВАЯ СТРУКТУРА ЦЕЛЕВОЙ РЕКЛАМЫ │ ┌──────────────────────────────────────── ┴─────────────────────────────────────────┐ ▼ ▼ ЭТАП 1: СБОР И ПРОФИЛИРОВАНИЕ ДАННЫХ ЭТАП 2: ДОСТАВКА КОНТЕНТА И РЕКЛАМЫ • Файлы cookie, идентификатор устройства (IDFA/GAID), местоположение • Персонализированные предложения, динамическое ценообразование • Анализ истории поиска и покупок • Текст рекламы, визуальные элементы и маркетинговые формулировки │ │ ▼ ▼ ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО: Закон о защите персональных данных (Закон № 6698) ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО: Закон о защите прав потребителей (Закон № 6502) (Явное согласие, информация, ограничения на профилирование) (Запрет скрытой рекламы, недобросовестной коммерческой практики)

Благодаря такой двухэтапной структуре ответственность компании или рекламодателя не ограничивается простым сбором данных или предоставлением честной рекламы. Компания должна одновременно соблюдать принципы Закона о защите персональных данных (KVKK) при сборе данных и принципы Закона о защите прав потребителей при использовании этих данных для показа рекламы

2. Первое измерение: Целевая реклама и условия обработки данных с точки зрения турецкого Закона о защите персональных данных (KVKK)

Целевая реклама основана на персональных данных. IP-адреса, идентификаторы cookie, идентификаторы устройств, данные о местоположении и привычки кликов персональными данными ). Это связано с тем, что в совокупности эти данные указывают на конкретное или идентифицируемое физическое лицо (потребителя).

                             БАЛАНС УСЛОВИЙ ОБРАБОТКИ KVKK │ ┌──────────────────────────────────┴───────────────────────────────────┐ ▼ ▼ ЯВНОЕ СОГЛАСИЕ (статья KVKK...) 5/1) ЗАКОННЫЙ ИНТЕРЕС (статья 5/2-f КВКК) • Интернет-файлы cookie (файлы cookie для отслеживания) • Не должны наносить вред основным правам и свободам • Профилирование и микротаргетинг • Только общая и анонимная статистика • Обработка конфиденциальных данных (медицинские/политические) • Должна соответствовать разумным ожиданиям потребителя

А. Файлы cookie и требование явного согласия

Файлы cookie, используемые в целевой рекламе, в основном делятся на две категории:

Обязательные/технические файлы cookie: Эти файлы cookie необходимы для функционирования веб-сайта. Для их использования явное согласие не требуется.
Маркетинговые и отслеживающие файлы cookie: Эти файлы cookie отслеживают активность пользователя на сайте, сопоставляют ее с его поведением на других сайтах и позволяют показывать целевую рекламу.

Управление по защите персональных данных (KVKK) установило четкое правило в своем Руководстве по использованию файлов cookie : использование отслеживающих файлов cookie для целевой рекламы, профилирования и персонализированной рекламы требует предварительного, ЯВНОГО СОГЛАСИЯ потребителя, основанного на его свободной воле.

Молчание не считается: «Продолжая использовать наш сайт, вы принимаете нашу политику использования файлов cookie» или предварительно отмеченные галочками поля, юридически недействительны.
Запрет на использование файлов cookie: блокировка доступа к сайту, если пользователь не дал согласия на использование файлов cookie («Запрет на использование файлов cookie»), является незаконной, поскольку это аннулирует согласие.

Б. Риски профилирования и автоматизированного принятия решений

Согласно статье 11/1-g Закона о защите персональных данных (KVKK), каждый возражать против результата, наносящего ему ущерб, который возникает в результате анализа обрабатываемых данных исключительно с помощью автоматизированных систем .

В целевой рекламе алгоритмы, группирующие потребителей по их экономическому статусу, уязвимости или покупательским привычкам (профилирование), должны основываться на явном согласии. Потребители всегда имеют право возразить против профилирования и остановить этот процесс.

C. Целевая реклама для определенных категорий персональных данных (показ конкретной рекламы или контента только выбранной аудитории)

Целевая реклама, основанная на конфиденциальных персональных данных потребителей , таких как информация о здоровье, религиозные убеждения, политические взгляды или сексуальная ориентация (статья 6 Закона Турции о защите персональных данных), подлежит чрезвычайно строгому регулированию.

Например, если пользователь ищет в поисковой системе информацию о болезни или лекарстве, а затем видит в социальных сетях целевую рекламу добавок или клиник, занимающихся лечением этого заболевания, это указывает на то, что данные о здоровье человека обрабатываются без его явного согласия и может повлечь за собой серьезные санкции в соответствии с турецким Законом о защите персональных данных.

3. Второе измерение: Целевая реклама и контроль контента с точки зрения потребительского права

Даже если данные собираются законными способами, целевая реклама, основанная на этих данных, должна соответствовать правилам Закона Турции о защите прав потребителей № 6502 и Положениям о коммерческой рекламе

                        РИСКИ НАРУШЕНИЯ ЗАКОНОВ О ЗАЩИТЕ ПРАВ ПОТРЕБИТЕЛЕЙ │ ┌─────────────────────┬───────────┴────────────┬─────────────────────────┐ ▼ ▼ ▼ ▼ ДИНАМИЧНАЯ / ДИСКРИМИНАЦИОННАЯ ОБМАНЧИВАЯ МИКРОЭКСПЛУАТАТИВНАЯ / КОНФИДЕНЦИАЛЬНАЯ СКРЫТАЯ РЕКЛАМА И ЦЕНООБРАЗОВАНИЕ (Микротекст) ГРУППОВОЙ ТАРГЕТИНГ ОТСУТСТВИЕ ПРОЗРАЧНОСТИ (Темные шаблоны) (Персонализированный обман) (Эксплуатация уязвимостей) (Отсутствие рекламного заявления)

А. Динамическое и дискриминационное ценообразование

В целевой рекламе компании могут предлагать один и тот же продукт/услугу по разным ценам разным потребителям в зависимости от таких факторов, как тип устройства (например, используют ли они смартфон высокого класса), местоположение, предыдущие покупательские привычки или срочность ситуации

Ситуация с точки зрения законодательства о защите прав потребителей: согласно статье 6 Закона о защите прав потребителей, отказ продавца продать товар или услугу без уважительной причины или применение иных условий к потребителям в той же ситуации представляет собой недобросовестную торговую практику
Если данные о "срочном поиске поездки" пользователя выявляются алгоритмом целевой рекламы, и цена авиабилета или номера в отеле искусственно завышена, это считается эксплуатацией неопытности или сложной ситуации потребителя и подлежит наказанию со стороны Совета по рекламе Министерства торговли.

Б. Тёмные мотивы и искажение завещания

Целевая реклама часто подкрепляется методами психологического манипулирования. «Тайный дизайн» создается на основе уязвимостей, выявленных в данных о прошлом потребителях;

«В вашем городе этот товар сейчас просматривают пятнадцать человек, осталось всего 2!» (Имитация наличия товара/создание ажиотажа)
Персонализированные, навязчивые всплывающие окна, которые появляются в тот момент, когда пользователь собирается сдаться

Это ограничивает способность потребителя принимать обоснованные решения . Согласно статье 62 Закона Турции о защите прав потребителей, такие целевые рекламные стратегии, которые существенно ограничивают свободу принятия решений потребителем, считаются недобросовестной коммерческой практикой

C. Ориентация на уязвимые группы потребителей

Согласно статье 24 Регламента о коммерческой рекламе, дети, пожилые люди, лица с ограниченными возможностями и лица с заболеваниями относятся к уязвимым группам потребителей, нуждающимся в особой защите.

Запрещается показывать детям целевую рекламу игрушек или товаров в цифровом формате, которая может негативно повлиять на их умственное развитие, путем отслеживания данных об их поведении во время игр или просмотра видео.
Аналогичным образом, выявление психологических уязвимостей пожилых или больных потребителей с помощью анализа данных и показ им целевой рекламы, обещающей чудесное исцеление, представляет собой двойное нарушение как Закона о защите персональных данных, так и Закона о защите прав потребителей.

4. Пересечение двух областей права: сценарии совместного применения

Рассмотрим, как пересекаются и применяются совместно Закон о защите персональных данных (KVKK) и Закон о защите прав потребителей в целевой рекламе, используя конкретные сценарии:

                         ДВУСТОРОННИЙ МЕХАНИЗМ НАРУШЕНИЯ И САНКЦИЙ │ ┌────────────────────┴───────────────────────┐ ▼ ▼ НАРУШЕНИЕ ПРАВ ПОТРЕБИТЕЛЕЙ (использование файлов cookie / профилирование) (вводящая в заблуждение реклама) │ │ ▼ ▼ РАССМОТРЕНИЕ ОРГАНОМ KVKK РАССМОТРЕНИЕ РЕКЛАМНОЙ КОМИССИЕЙ (административный штраф / удаление) (Административный штраф / Приостановление действия) │ │ └────────────────────┬──────────────────────┘ ▼ ПРАВОВЫЕ И МАТЕРИАЛЬНЫЕ ПОСЛЕДСТВИЯ (Компенсация и возврат средств в суде по защите прав потребителей)

Сценарий 1: Ретаргетинговая реклама, созданная без получения согласия на использование файлов cookie

Покупатель просматривает пару обуви на сайте электронной коммерции A, но не покупает её. Сайт A передаёт эти данные о поведении пользователя рекламным сетям, таким как Google/Meta, без получения явного согласия пользователя (подтверждение использования файлов cookie). Затем пользователь видит целевую рекламу на новостном сайте, указывающую на то, что та же обувь продаётся со скидкой.

Нарушение GDPR: поведение потребителя в интернете отслеживалось и передавалось в рекламную сеть без его согласия для использования файлов cookie отслеживания. Были нарушены статьи 5 и 8 GDPR. GDPR наложит на бренд административный штраф.
Аспект потребительского права: Если в рекламе на новостном сайте «50% скидка только для вас!» , но такая же скидка применяется ко всем пользователям, или если цена была искусственно завышена или занижена заранее, это является вводящей в заблуждение рекламой. Совет по рекламе также наложит на бренд предписание о прекращении противоправных действий и штраф.
Последствия комбинированного применения: за одну рекламную акцию получает отдельные административные штрафы как от Управления по защите персональных данных, так и от Совета по рекламе Министерства торговли

Сценарий 2: Использование анализа данных для предложения потребителям персонализированных, ложных цен

Авиакомпания обрабатывает данные мобильного устройства пользователя, чтобы идентифицировать его как часто путешествующего человека из группы с высоким уровнем дохода (профилирование). Когда этот пользователь заходит на сайт через целевую рекламу, цена билета отображается как 5000 турецких лир, в то время как для другого пользователя без файлов cookie отслеживания рейсов цена отображается как 3000 турецких лир.

Нарушение GDPR: не выполнено обязательство информировать (статья 10) о деятельности по профилированию, используемой для оценки уровня дохода пользователя и частоты его поездок , и не получено явное согласие
Аспект защиты прав потребителей: Согласно статье 6 Закона о защите прав потребителей, потребитель был обманут и подвергся недобросовестной коммерческой практике путем применения дискриминационной цены без уважительной причины. Потребитель в Арбитражный совет по защите прав потребителей .

5. Стандарты прозрачности: механизм «Почему я вижу эту рекламу?»

Наиболее важным общим принципом, который разделяют как турецкий закон о защите персональных данных (KVKK), так и закон о защите прав потребителей в отношении целевой рекламы, прозрачности .

                           СХЕМА СТАНДАРТОВ ПРОЗРАЧНОСТИ │ ┌────────────────────────────────────┴──────────────────────────────────────┐ ▼ ▼ УВЕДОМЛЕНИЕ ПОТРЕБИТЕЛЯ О СООТВЕТСТВИИ GDPR О ПРЕДОСТАВЛЕНИИ ИНФОРМАЦИИ • Какие персональные данные обрабатываются • Четкое указание на то, что контент является рекламой • Для каких целей профилирования используются данные • Кнопка «Почему вы видите эту рекламу?» • Каким рекламным партнерам передаются данные • Возможность отключить персонализированную рекламу

Четкая рекламная маркировка: целевой контент, представленный в социальных сетях или на веб-сайтах, «Спонсорская реклама, «Реклама» или «Платное сотрудничество» таким образом, чтобы это было сразу видно потребителю (Закон Турции о защите прав потребителей, статья 61).
Раскрытие источника данных: Когда потребитель кликает на целевую рекламу или переходит в соответствующее меню;
- Какие данные вы использовали для определения причин показа этой рекламы (например, «потому что вам от 25 до 35 лет, и вы интересуетесь технологиями»)?
- Из какого источника получены эти данные?
- Пользователи должны иметь возможность видеть , что при желании они могут одним щелчком мыши отказаться от персонализированной рекламы .

6. Двустороннее руководство по соблюдению нормативных требований и защите интересов бизнеса

Бренды, сайты электронной коммерции и цифровые агентства, проводящие целевую рекламную деятельность, должны внедрить следующие интегрированные процессы для защиты от санкций в соответствии с GDPR и Законом о защите прав потребителей:

                           Двусторонняя таблица размеров │ ┌──────────────────────┬──────────┴────────────┬─────────────────────────┐ ▼ ▼ ▼ ▼ COOKIE ПЛАТФОРМА УПРАВЛЕНИЯ ИНФОРМАЦИЯ И СОГЛАСИЕ НА РЕКЛАМНЫЙ КОНТЕНТ ОТКАЗ ОТ УЧАСТИЯ (ЗАКРЫТИЕ) (CMP) МЕХАНИЗМ НАСТРОЙКИ МЕХАНИЗМ РАЗДЕЛЕНИЯ И КОНТРОЛЯ (Не путайте отслеживание без явного согласия (Информация и согласие (Не путайте цену и заявления (Без таргетирования на пользователя)) Доказательство закрытия)

Используйте платформу для управления расширенными файлами cookie (CMP): по умолчанию отключите . Не активируйте целевые файлы cookie, пока пользователь не нажмет кнопку «Принять».
Раздельное информирование и явное согласие: При информировании пользователя в вашей политике использования файлов cookie (Уведомление об информации) представляйте процесс получения явного согласия как отдельное действие. Совмещенные согласия, такие как «Я ознакомился с Уведомлением об информации и согласен на целевую рекламу», юридически недействительны.
Используйте юридический фильтр в динамическом ценообразовании и профилировании: убедитесь, что ваши алгоритмы ценообразования не используют в своих целях отчаяние потребителей, срочность или такие данные, как тип устройства. Разницу в ценах следует основывать на разумных и обоснованных коммерческих соображениях.
Подтвердите свои рекламные заявления: убедитесь, что персонализированные обещания, данные в целевой рекламе (например, 100% безупречные результаты, гарантия самой низкой цены и т. д.), поддаются конкретной проверке.
Придерживайтесь принципа минимизации данных: не собирайте больше персональных данных, чем необходимо для проведения целевой рекламы. Анонимизируйте или удалите данные рекламного профилирования после достижения цели.

7. Таблица анализа нарушений законодательства, ответственности и санкций

В таблице ниже приведено краткое описание основных типов нарушений, встречающихся в процессах целевой рекламы, их последствий в соответствии с турецким Законом о защите персональных данных (KVKK) и Законом о защите прав потребителей, а также применимых санкций:

Карта нарушений законодательства и санкций в целевой рекламе

Тип нарушения / Сценарий	Оценка с точки зрения Закона о защите персональных данных (Закон № 6698)	Оценка с точки зрения потребительского права (Закон № 6502)	Соответствующий надзорный орган	Административные и правовые санкции, которые это повлечет за собой
Ретаргетинг с использованием отслеживающих файлов cookie без явного согласия	Нарушение статьи 5 КВКК (Незаконная обработка и передача персональных данных).	Нарушение принципа прозрачности в отношении файлов cookie и рекламы (Правила коммерческой рекламы).	Управление по защите персональных данных и рекламный совет	Административный штраф от Управления по защите персональных данных (KVKK), запрет на рекламу от Совета по рекламе .
Использование данных профилирования для предложения потребителям вводящих в заблуждение дискриминационных цен	Нарушение статьи 11/1-g Закона о защите персональных данных (причинение вреда физическому лицу посредством автоматизированных систем).	Статья 6 Закона Турции о защите прав потребителей (Недобросовестная коммерческая практика) и вводящая в заблуждение реклама цен.	Министерство торговли и Управление по защите персональных данных	потребителю разницы в цене, административный штраф.
Целевая показ рекламы на основе медицинских/конфиденциальных данных	Нарушение статьи 6 КВКК (Обработка конфиденциальных персональных данных без явного согласия).	Регулирование коммерческой рекламы (заявления о пользе для здоровья и реклама, противоречащие законодательству).	Управление по защите персональных данных и Министерство здравоохранения (TİTCK)	Максимальные штрафы за нарушение GDPR, административные процедуры Министерства здравоохранения и аннулирование соглашений.
Целевая реклама игрушек/игр с использованием данных о поведении детей	Статья 4 КВКК (Нарушение принципа соблюдения закона и норм справедливости).	Статья 24 Регламента о коммерческой рекламе (Нарушение прав уязвимых групп потребителей).	Совет по рекламе и Управление по защите персональных данных	Совет по рекламе крупные административные штрафы и ограничения на доступ к.
Создание ложного чувства срочности с помощью мрачного дизайна (темных узоров)	Согласие потребителя на обработку данных нарушается вследствие утраты воли.	Статья 62 Закона Турции о защите прав потребителей (Недобросовестная практика, ограничивающая свободу принятия решений потребителем).	Рекламный совет Министерства торговли	Блокировка доступа к рекламе , административные штрафы на национальном уровне .
Скрытие того факта, что спонсируемый целевой контент является «рекламой»	Статья 10 КВКК (Невыполнение обязанности информировать).	Статья 61 Закона Турции о защите прав потребителей (Запрет скрытой рекламы и нарушения принципа прозрачности).	Рекламный щит	Приостановление трансляции рекламы и наложение денежных административных штрафов.

Заключение

Целевая реклама, использующая возможности анализа данных, является мощным маркетинговым инструментом, обеспечивающим высокие показатели конверсии для брендов и предоставляющим потребителям возможность получать контент, адаптированный к их интересам. Однако пределы этой мощи определяются правом на защиту персональных данных (KVKK) , являющимся основополагающим правом человека, и правами потребителей (TKHK) , которые обеспечивают экономическую безопасность в экосистеме электронной коммерции .

Как турецкое законодательство, так и мировые правовые нормы не запрещают полностью целевую рекламу; однако они связывают её явного согласия, прозрачности, честности и свободы воли . Наиболее фундаментальный подход, которого должны придерживаться предприятия и рекламодатели, заключается в том, чтобы рассматривать Закон о защите персональных данных (KVKK) и Закон о защите прав потребителей не как две конкурирующие области, а два неразделимых столпа гармонии на цифровом рынке .

Компании, которые законно собирают персональные данные, прозрачны в процессах профилирования и избегают вводящих в заблуждение и манипулятивных методов таргетирования, не только защитят себя от крупных административных штрафов и ущерба репутации, но и завоюют «доверие потребителей» — самую ценную валюту цифровой эпохи .

Статьи права

Одновременное применение GDPR и законодательства о защите прав потребителей в целевой рекламе: двусторонние правовые ограничения маркетинга, основанного на данных