25 Mayıs 2018'de GSYİH yürürlüğe girdi. O zamanlar, bu konuda pek çok yazı görmüş olabilirsiniz ve evdeki işinize uygulanıp uygulanmadığını merak etmiş olabilirsiniz.
Henüz GSYİH’yi henüz sıralamamışsanız, bunun ne olduğuna, neden uymanız gerekebileceğine kısa bir genel bakış ve sorunlardan kaçınmak için yapmanız gerekenleri yaptığınızdan emin olmak için bir kontrol listesi.
GSYİH nedir?
GDPR, Genel Veri Koruma Yönetmeliği anlamına gelmektedir ve hangi verilerin toplandığı ve nasıl kullanıldığı konusunda şeffaflık ve rıza göstererek tüketicileri çevrimiçi korumak için tasarlanmış en büyük küresel gizlilik yasalarından biridir.
Avrupa Birliği’nde (AB) kabul edildiğinden, bu bölge dışındaki pek çok küçük ve ev işletmesi onları etkilediğini düşünmedi. Hiçbir şey satmayan ya da bloglar gibi verileri “toplayan” diğer işletmeler de bunlara uymaları gerektiğini düşünmedi; Ancak, şans onlar yanlıştı.
GSYİH'ya uyumlu olmak için kim gereklidir?
AB tüketicilerine ulaşan herhangi bir çevrimiçi işletme uyumlu olmalıdır. Avrupa'da okuyucuları olan bir yemek blogu işletiyorsanız, uyumlu olmanız gerekir. E-posta adreslerini (örneğin, bülteniniz için) toplamamanıza veya blog yorumlarını kabul etmenize rağmen, şans, Google Analytics veya bir ortaklık programı gibi bir üçüncü taraf aracılığıyla bir tür veri topluyor olmanızdır.
Sonunda, üzgün olmaktan daha güvenli olmak daha iyidir. GSYİH görevlerini anlamak ve uygulamak biraz kafa karıştırıcı olsa da, sizi GSYİH'ya göre daha düşük bir kırılma için on milyon Euro'ya (veya yıllık gelirlerin yüzde ikisine kadar) alabilecek cezalardan korumak için yapılmalıdır.
Bu, daha büyük ihlaller için yüzde yirmi milyona ve dördüncü seviyeye çıkıyor.
Ev Sahipleri için GSYİH Kontrol Listesi
Web sitenize GDPR uyumlu almanıza yardımcı olacak bir kontrol listesi:
Birinci Bölüm: Hazırlık
- Web sitenizdeki tüm veri toplama kaynaklarını belirleyin. Bu içerir:
- Kurabiye
- Yorum seçenekleri
- E-posta koleksiyonu
- Google Analytics
- Üçüncü taraf satıcılar ve araçlar (PayPal, satış ortağı, liste hizmeti, satış ortağı programları, vb.)
- Bu verileri nasıl, neden ve ne kadar süreyle sakladığınızı yazınız. Örneğin, neden çerezler toplanacak ve ne kadar sürecekler?
- Bu verilerin toplanması için “yasal” temeli tanımlayın. GSYİH’nın altı kategorisi vardır:
- Razı olmak - Web ziyaretçisi onay verdi
- Sözleşme Gerekliliği - Bir sözleşmeyi yerine getirmek için veri gerekiyor
- Yasal zorunluluk - Mevzuat veya kanunu yerine getirmek için veri gerekli
- Kamu yararı - Hükümetler tarafından çoğunlukla kamu yararı sağlamak için kullanılır
- Hayati İlgi - Başkalarının sağlığını ve iyiliğini güvence altına almak için veri gereklidir
- Meşru İlgi - Web sitesi veri toplamak için zorunlu bir meşru sebep gösterebilir.
- Kendinizi savunmanız gerekebileceği durumlarda toplanan tüm verilerin kaydını tutmak için bir sisteminiz olsun. Örneğin, nasıl onay topladığınız hakkında bilgi sahibi olmalısınız.
İkinci Bölüm: Çevrimiçi İşinizi GSYİH'a Uygun Hale Getirmek
- Bir onay politikası oluşturun ve uygulayın. GDPR bu rızanın açık, net ve spesifik olmasını gerektirir. Bir kişinin e-postalarını web formunuza girerek onay verdikleri açık olabilir, ancak GDPR muhtemelen aynı fikirde değildir. Bunun yerine, e-postanın ne için kullanılacağı, kişinin listeden nasıl çıkabileceği ve en iyi koruma için açık onay veren bir kutuyu işaretlemelerini isteme konusunda net bir ifadeye sahip olmanız gerekir. Bu kutu otomatik olarak işaretlenemez. Adlarını ve e-postalarını girdiklerinde tıklamaları gerekir.
- İnsanların verileri hakkında sizinle iletişim kurmasını sağlayacak bir yönteminiz var. GDPR, tüketicilere toplanan veriler hakkında bilgi toplamanın yanı sıra, topladığınız şeylere erişme ve verileri nasıl düzeltebilecek (değiştirebilecek) veya tamamen kaldırabilecekleri hakkını verir.
- Web sitenizin güvenliğini arttırın. Çoğu web sitesi ihlali, bilgisayar korsanlarının veri çaldığı için. Web sitenizin bundan mümkün olduğunca güvenli olduğundan emin olun ve verilerinizin ihlal edilip edilmediğini ziyaretçilerinize nasıl bildireceğinize dair bir politika izleyin. Sitenize // eklemek iyi bir başlangıçtır ve Google sıralamasında size yardımcı olacaktır.
- Gizlilik politikanızı yazın veya yeniden yazın. Bu politika şunları belirtmelidir:
- E-posta, aktarılan veya paylaşılan veriler (örneğin, üçüncü taraf bir ödeme sistemi kullanarak), kullanılan çerezler ve e-posta sisteminiz, Google Analytics, anket araçları, WordPress gibi siteyi yönetirken kullandığınız üçüncü taraf kaynakları gibi topladığınız veriler, vb.
- Kişisel (ad ve e-posta) ve anonim dahil toplanan bilgi türleri (ör. IP adresi, çerezler, vb.)
- Sipariş formları, yorum özellikleri ve geri bildirim gibi veriler toplanır.
- Verileri korumak için hangi güvenceye sahip olmalısınız?
- Sitenin çocuklar için uygun olup olmadığı ve siteyi ziyaret eden çocuklar hakkında veri toplanıp toplanmadığı.
- Ziyaretçilerinizin bilgileriyle ilgili hakları. Ziyaretçilerinize, e-posta listenizden nasıl vazgeçebileceklerini, onlar hakkında sahip olduğunuz kişisel bilgilere nasıl erişebileceklerini, onlar üzerinde sahip olduğunuz kişisel bilgileri nasıl değiştirebileceklerini ve nasıl sahip olduklarını bilmelerini sağlar. verilerini “unutur” veya silersiniz. Yasaların gerektirdiği herhangi bir veriyi toplarsanız, bu konuda onlara bilgi verdiğinizden emin olun. İnsanlara süper gizli kişisel veriler göndermemelerini hatırlatabilirsiniz.
- Kişilerin tıklamalarını sağlamak için gizliliğinizin sonuna bir onay kutusu ekleyebilirsiniz. Ayrıca, sahip olduğunuz veriler hakkında bilgi istemek veya verilerinin kaldırılmasını isteyip istemediğiniz hakkında bir form eklemek için de iyi bir sayfadır.
- Şartlar ve Koşullar sayfanızı yazın veya yeniden yazın. Bu, sitenizi kullanmak için yasal şartlar ve koşulları gösteren oldukça uzun bir sayfadır. Genel olarak, şartlar, iptaller ve geri ödemeler dahil olmak üzere ürün bilgileri, fikri mülkiyet ve ticari markalar, mahremiyet ve daha fazlasını içeren birçok konuyu kapsar.
- Çalıştığınız üçüncü taraf kaynakların da uyumlu olduğunu kontrol edin. Sahip olduğunuz şirket tarafından yargılanabilirsiniz. Müşterilerinizi, müşterilerinizi veya ziyaretçilerinizi uyumlu olmayan bir üçüncü tarafa yönlendiriyorsanız, bu bir sorun olabilir.
- Mevcut üyeleriniz ve abonelerinizle onayınızı yenileyin. Teknik olarak, bunu yalnızca AB tüketicileriyle yapmanız gerekir, ancak listenizi güncellemek ve insanların gönderdiğiniz şeyi almaya devam etmek istediğinden emin olmaktan zarar gelmez. Bu durumda, hala gönderdiklerinizi almak isteyip istemediklerini soran bir e-posta gönderirsiniz ve listede kalmalarını onaylayan bir mekanizma olmalıdır.
- Web sitenize bir bildirim ve onay kutusu ekleyin. Pek çok sitenin, çerezleri veya diğer verileri kullandığını bildirdiği bir açılır pencereye sahip olduğunu ve bildirimi gördüğünüzü kabul ettiğinizi sorabilirsiniz. Bu, şeffaf olabileceğiniz şeyi yaptığınızı gösteren sizin için başka bir koruma düzeyidir.
Boğulmuş? GSYİH ile başa çıkmak çok ve yasal bir mumbo-jumbo. Yardım için kullanabileceğiniz çevrimiçi şablonlar ve diğer ücretsiz kaynaklar vardır. Veya sitenize ekleyebilecek eklentiler (WordPress için) ve başka araçlar var ve ne yaptığınıza ve sunduğunuza uyacak şekilde ince ayar yaptınız. Yasal bir mesele olduğundan, paranızın karşılığını alabilirseniz, GSYİH hakkında bilgili bir avukata sahip olmak idealdir.
GSYİH hakkında daha fazla bilgi edinmek için aşağıdaki kaynakları inceleyin:
GSYİH - Bu resmi düzenleme belgeleridir
ICO'nun Mikro İşletme Sahipleri için GSYİH Basamakları - Bu, İngiltere'deki Bilgi Komisyoncuları Ofisi'nden (GDPR'ye uyum için 8 adım gösteren) bir PDF'dir.