iProxy, müşterilerine kendi mobil proxy sunucularını oluşturabilecekleri benzersiz bir altyapı sunar. Maksimum kolaylık ve güvenlik sağlamayı hedefliyoruz ve geniş bir kullanıcı yelpazesi için, müşterilerin proxy erişimlerini paylaşabilmesinin önemini vurguluyoruz.
Ancak, proxy erişimlerini üçüncü taraflara dağıtmak, onların kişisel verilerini işleme ihtiyacını doğurur. Bu makalede, kişisel verilerle ilgilenirken her satıcının göz önünde bulundurması gereken temel yönleri inceleyeceğiz.
Hiçbir Veri Toplamıyorum, Hatta Bir Web Sitem Bile Yok - Bu Bilgiye Neden İhtiyacım Var?
Eğer sadece başka insanlara proxy erişimi sağlıyorsanız ve onlar hakkında herhangi bir bilgi toplamıyorsanız, o zaman kişisel veri mevzuatının gereklilikleri size uygulanmayacaktır.
Ancak, bunu yapmamanızı şiddetle tavsiye ederiz, çünkü bu sizin için önemli riskler taşır. Örneğin, birisi telefonunuzun IP adresini kullanarak dolandırıcılık eylemleri gerçekleştirirse, yasal makamlarla ciddi sorunlar yaşayabilirsiniz.
Risklerinizi en aza indirmek için, kullanıcıların iletişim detaylarını, örneğin e-posta, telefon numaraları ve logları saklamanızı öneririz (burada log tutma nedenlerimizi okuyun).
Ardından, bunu nasıl doğru bir şekilde yapacağımızı açıklayacağız.
Mobil proxy'lere mi ihtiyacınız var?
Hemen mobil proxy oluşturun!
Her ülkenin kişisel verilerle ilgili kendi mevzuatı vardır ve düzenleme yaklaşımları birbirinden önemli ölçüde farklılık gösterebilir. Örneğin, Avrupa'da, ABD ve Rusya'da olduğu gibi, güvenlik hizmetlerinin verilere nispeten geniş erişimine izin verildiği yerlerin aksine, bir bireyin kişisel verilerinin gizliliği son derece önemlidir.
Tüm yaklaşımları kapsamak imkansızdır, bu yüzden AB'nin Genel Veri Koruma Tüzüğü'ne (GDPR) odaklanacağız, çünkü bu, en sıkı olanlardan biridir ve birçok kullanıcıyı kapsar.
GDPR, Avrupa Birliği (AB) içinde uygulanabilir olan, kişisel verilerin korunması için kuralları düzenleyen ve standartlaştıran bir belgedir. AB sakinlerine hizmet veriyorsanız, başka bir ülkede bulunsanız bile yargı alanına girersiniz.
GDPR, kişisel veri olarak kabul edilen bilgilerin belirli bir listesini sağlamaz. Esasen, bir Veri Sahibi'ni tanımlamak için kullanılabilecek herhangi bir bilgidir.
GDPR, işlenmesi ek koruma önlemleri gerektiren özel kişisel veri kategorilerini tanımlar. Bunlar arasında siyasi ve dini inançlar; sağlık durumu; ırksal veya etnik köken; genetik ve biyometrik veriler gibi bilgiler bulunur.
İşleme, kişisel verilerle yapılan çeşitli eylemleri – toplama, kaydetme, düzenleme, depolama, uyarlama, değiştirme, geri alma, kullanma, ifşa etme, yayma, silme ve benzeri – kapsar. Esasen, birisinin kişisel verilerinden basitçe haberdar olmuşsanız, işlemenin başlamış olmasıdır.
Kişisel Verilerin İşlenmesine Kimler Dahildir?
Kişisel Verileri İşleyebileceğiniz Durumlar:
Diğer durumlarda, kullanıcı verilerini işleyemezsiniz.
Eğer sadece iletişim detaylarını ve kullanıcı loglarını saklarsanız, bizim önerimiz gibi, kişisel verilerin işlenmesi için temel, müşteriler tarafından dolandırıcılık faaliyetlerinin riskine karşı korunma amacıyla ifade edilen meşru çıkarınız olacaktır.
GDPR, sadece gerekli asgari bilginin saklanması gerektiğini belirtir, bu nedenle herhangi bir ek bilgiyi kaydetmeniz gerekiyorsa, bunun için uygun bir temel belirlemeniz gerekir. Ancak, kişisel verilerin toplanması ve işlenmesi için kullanıcı rızasına dayanıyorsanız, bu rızanın açık olması gerektiğini lütfen unutmayın. "Kişisel verilerin toplanmasını ve işlenmesini kabul ediyorum" alanındaki önceden işaretlenmiş bir kutu ihlal olarak kabul edilir.
Gizlilik Politikası geliştirmeniz ve yayınlamanız gerekmektedir. Bu, kişisel verilerin toplanma amaçları, toplama ve işleme yöntemleri ile kullanıcıların kişisel verilerinin hangi üçüncü taraflara ve ne amaçlarla aktarılabileceği hakkında bilgi vermelidir.
Bu bilgileri yayınlayabileceğiniz bir web siteniz yoksa, aşağıdakileri yapmanızı öneririz:
Kullanıcılara gönderebileceğiniz bir mesajlaşma uygulamasında şablon bir mesaj oluşturun. Bu mesajda, tarifeler ve iade şartları hakkında ana bilgileri kısaca özetleyin.
Bu mesaja ekleyin:
Bu iki belgeyi müşterilerinizle çalışmaya başlamadan önce onlara sağlamalı ve tüm bu belgelerle bilgilendirildiklerini ve bunları kabul ettiklerine dair açık bir onay almalısınız.
Her Veri Sorumlusu, İşleme Faaliyetlerinin Kaydını (RoPA) tutmak zorundadır. Bu genellikle Excel formatında bir tablodur. RoPA'da, özellikle işlemenin amaçları, kişisel veri konularının kategorileri açıklaması, kişisel verilerin aktarıldığı kişilerin kategorileri açıklaması vb. kaydedilmelidir.
Bu belge, neyi ve nasıl işlediğinizi net bir şekilde anlamanız için size yardımcı olacak ve müşteriniz verilerin nasıl saklandığı hakkında bilgi istediğinde de kullanışlı olacaktır.
Veri Koruma Anlaşması (DPA), kişisel verilerin işlenmesi bağlamında veri sorumlusu ile veri işleyici arasında yapılan yasal olarak bağlayıcı bir belgedir. İşlemenin kapsamını, doğasını ve amacını, her iki tarafın hak ve yükümlülüklerini ve özellikle Avrupa Birliği içinde faaliyet gösteren veya Avrupa Birliği'nden veri ile ilgilenen kuruluşlar için en önemlisi Genel Veri Koruma Tüzüğü (GDPR) ile uyumluluk önlemlerini belirtir.
Altyapımızı kullanarak oluşturduğunuz vekil sunucuları dağıtıyorsanız, lütfen firstname.lastname@example.org adresine bize e-posta gönderin, biz de veri işleyici olarak imzalamanız için bir anlaşma göndereceğiz.
Kullanıcılarınızın iletişim bilgilerini herhangi bir formda, örneğin bir tabloda saklayabilirsiniz. Ana gereksinim, bu bilgilere sizden başka kimsenin erişememesidir.
Veri işleyici olarak, kullanıcılarınızın anonimleştirilmiş kayıtlarını sunucularımızda saklıyoruz, bunlar sızıntılara karşı güvenli bir şekilde korunmaktadır.
GDPR, bilgi sızıntılarını önlemek için teknik ve organizasyonel önlemlerin alınmasını gerektirir. Bir sızıntı tespit edilirse, veri konuları derhal bilgilendirilmelidir.
Kişisel veriler yalnızca aşağıdaki durumlarda açıklanabilir:
Lütfen kişisel verilerin doğrudan müşteri onayıyla satılmasının yalnızca mümkün olduğunu unutmayın.
GDPR düzenlemelerini ihlal etmek, ihlalin ciddiyetine bağlı olarak çok katmanlı bir ceza sistemi ile karşı karşıya kalınmasına neden olur:
Örneğin, düzenlemenin yürürlüğe girdiği ilk gün, Google ve Facebook toplamda 8.8 milyar dolarlık dava ile karşı karşıya kaldı.
Elbette, işletmenizin ölçeği Google'ınki kadar büyük değilse, düzenleyici otoritelerin sizi fark etme şansı o kadar yüksek değildir. Ancak, herhangi bir nedenle sizi yetkililere şikayet edebilecek bir müşteriye sahip olma riski asla tamamen ortadan kaldırılamaz, bu da onların kaynaklarınızı incelemesine neden olabilir.
Müşterilerinizin kişisel verilerini doğru şekilde işlemek, sadece bir yasal zorunluluk değil, aynı zamanda kendi güvenliğiniz için de anahtardır.
iProxy olarak, bu yönü ciddiye alıyor ve etkili ve güvenli operasyonlar için ihtiyacınız olan tüm araçları ve bilgileri size sağlıyoruz. Kişisel verileri işleme ve koruma konusunda katı standartlara sıkı sıkıya bağlıyız, böylece hem siz hem de müşterileriniz güvende kalır.
Aylık bültenimizle sektörün ön sıra içgörülerini alın