Bu yazıda verilerin web sitenizde nasıl toplandığını, ne süreyle saklandığını, Emarsys kişi veri tabanınıza nasıl aktarıldığını ve bunların tümünün verilerin korunması mevzuatından (ve özellikle GDPR'den) nasıl etkilendiğini açıklıyoruz.
Emarsys, veri güvenliği mevzuatında uzman bir hukuk firması olmadığı gibi hukuki konularda önerilerde bulunmamaktayız. Bu mevzuatın bir Emarsys müşterisi olarak sizi nasıl etkileyebileceğini anlamanıza yardımcı olmak istiyoruz; bu yazıda Emarsys Pazarlama Platformunu dokümanlarımıza ve talimatlarımıza uygun olarak kullandığınızı varsayıyoruz.
Herhangi bir durumda mevzuata uyumunuzdan emin olmak için daima nitelikli bir hukuki kaynağa başvurmalısınız.
Web Extend ve GDPR
- Web Extend ve GDPR uyumu
- Davranış izleme izninin geri alınması
- Müşterinin talebi üzerine geçmiş verilerin alınması veya silinmesi
- Emin değilim - Web Extend'i hala devre dışı bırakmak istiyorum
Webde veri toplama hakkında genel bilgiler
Web Extend ve GDPR uyumu
Web Extend'i GDPR ile uyum bakımından anlamak için iki işlevi arasındaki farkı görmeniz gerekir:
- Web sitenizdeki ziyaretçi davranışlarını izlemek ve bu verileri sınırsız süreyle Web Extend veri tabanında saklamak.
- Emarsys veri tabanınızdaki kişi profillerini bu verilerle zenginleştirmek.
1. Web davranışlarını izleme
Web Extend'in hem JavaScript komutları hem çerezler ile web sitenizden topladığı ve Web Extend veri tabanında sakladığı tüm veriler, ya anonimdir (giriş yapmadan önce) ya da takma adlıdır (giriş yaptıktan sonra). Dolayısıyla, belirleyici başka önlemler olmadığında bu verilerin işlenmesi GDPR ile kısıtlanmaz.
GDPR uyumlu olmak için Web Extend programcıklarını devre dışı bırakmanız gerekmez!
- Anonim veriler, henüz siteye giriş yapmamış ya da kaydolmamış ziyaretçilerden toplanır ve ürün beğeni modelleri oluşturmak, ayrıca en çok incelenen ya da çok satan ürünler gibi genel tavsiyeler sunmak için kullanılır. Bir ziyaretçi siteye giriş yaptıktan sonra oturum takma adlı hale gelir.
- Takma adlı veriler, tekil bir ziyaretçi ile ilişkilendirilir ama Emarsys veri tabanınızdaki bir kişiyle doğrudan bağlantı kurulamaz ve gerçek bir kişinin kimliğini belirlemek için kullanılamaz.
2. Kişilerin profillerini verilerle zenginleştirme
Web Extend veri tabanı, Emarsys hesabınızı ziyaretçi oturumlarında toplanan verilerle düzenli olarak günceller. Bu oturumlarla ilgili takma adlı belirleyiciler burada Emarsys kişi veri tabanınızda saklanan belirleyici anahtarlarıyla eşleştirilir.
- Bir externalID söz konusu olduğunda bu anahtar sizin oluşturduğunuz özel bir alana girilir.
- Bir Emarsys emailhash belirleyici olarak kullanıldığında anahtar, predictUserId ve predictSecret kişi veri tabanı alanlarında saklanır.
Verilerin işlenmesi ve veri öznelerinin hakları ile ilgili GDPR sınırlamaları bu noktada daha fazla önem kazanır ve esas olarak şu üç yükümlülük şeklinde ortaya çıkar:
- Müşteriye davranış izlemesi iznini geri alma olanağı sunmak
- Müşteri ile ilgili sahip olduğunuz tüm verileri derlemek
- Müşteri ile ilgili sahip olduğunuz tüm verileri silmek
Bunların tümüyle alakalı süreçler Gizlilik Politikanızda açıklanmalıdır.
Web Extend verileri kişi profillerini zenginleştirmek üzere Emarsys kişi veri tabanınıza gönderdiğinde, işlemler Emarsys veri güvenliği alt yapısında ve güvenlik akreditasyonlarımız kapsamında gerçekleşir.
Davranış izleme izninin geri alınması
2. Profil zenginleştirme izninin geri alınması
Kayıtlı kullanıcılarınıza Emarsys kişi veri tabanınızdaki kişi profillerinin Web Extend tarafından toplanan verilerle zenginleştirilmesini kabul etmeme seçeneğini sunabilirsiniz. Bu tercih, çerezlerin web sitenizde nasıl davrandığını etkilemeyecek, sadece takma adlı veriler ile kişinin veri tabanı profili arasındaki bağlantıyı koparacaktır.
- Yeni kişileri kaydederken
Müşteri davranışlarının nasıl izleneceğini ve kişiselleştirilmiş içerik sunmak için kullanılacağını açıklayan bir cümleyi kayıt formuna dahil etmelisiniz. Ardından kişiselleştirilmiş içerik iznini geri almak için bir işaretleme kutucuğu sunabilir veya Gizlilik Politikanıza yönlendirebilirsiniz.
- Mevcut kişiler için
İzni geri alma talimatlarını bulabilecekleri güncellenmiş Gizlilik Politikanıza yönlendirmelisiniz.
Her iki durumda iznini geri almak isteyen müşterilerin e-posta adreslerini (örneğin, bir form veya özel bir e-posta adresi aracılığıyla) toplamak için uygun bir yöntem uygulamalı ve bu bilgileri firstname.lastname@example.org adresine hesap adınız ve giriş ortamınızla birlikte göndermelisiniz.
Veri Güvenliği ekibimiz, kişi kayıtlarının herhangi bir Web Extend verisiyle güncellenmemesini sağlamak amacıyla ilgili belirleyici alanının üzerine bir parametre kaydedecektir.
Güvenlik nedenleriyle yalnızca Hesap Sahibi veya iletişim bilgileri bize iletilmiş bir Veri Koruma Sorumlusu tarafından bize iletilen veri koruma taleplerini kabul edeceğiz.
Bunun için otomatize bir çözüm üzerinde çalışmaktayız ancak şimdilik bu manuel süreç tek seçeneğimizdir.
Müşteri talebi üzerine geçmiş verileri derleme veya silme
Gizlilik Politikanız ayrıca bir müşterinin web tarayıcı verileri geçmişinin bir kopyasını ya da geçmişin silinmesini nasıl talep edeceğine dair talimatlar da içermelidir.
Bu süreç, yukarıda açıklanan izni geri alma süreciyle aynıdır. Kişinin e-posta adresini alıp email@example.com adresine göndermelisiniz. Bunun üzerine GDPR tüzüğünde belirtildiği gibi 30 günlük süre içinde isteği yerine getireceğiz.
Emin değilim - Web Extend'i hala devre dışı bırakmak istiyorum
Herhangi bir nedenle şimdiye dek okuduklarınızdan ikna olmadıysanız ve hala web sitenizde Web Extend'i devre dışı bırakmak istiyorsanız size sunabileceğimiz son bir seçenek var.
Web Extend veri tabanının Emarsys kişi veri tabanınızla senkronize edilmesini durdurmak için bir destek talebi iletebilirsiniz. Bu işlevi askıya aldığımızda hiçbir kişi kaydı web sitenizden toplanacak hiçbir veriyle güncellenemeyecektir.
Bu seçeneğin avantajı, ziyaretçi davranışları hakkında hala genel ve anonim veriler toplamaya devam edebilmenizdir; böylece en azından ürün beğenileri için istatistiksel modeller oluşturabilir, ayrıca en çok incelenen ve satın alınan ürünleri takip edebilirsiniz. Bununla birlikte, gelir ilişkilendirmesi veya kişiselleştirilmiş tavsiyeler gibi ileri özelliklerden yararlanamazsınız.
Senkronizasyonun tekrar etkinleştirilmesini talep ettiğinizde sadece önceki iki veya üç günlük veriler ilgili kişi profillerini zenginleştirmek için kullanılabilecektir.
Web Extend komutları ile toplanan ve saklanan veriler
Web Extend JavaScript komutları, web sitesindeki inceleme davranışlarını toplar ve sınırsız süreyle saklar ama bu veriler daima anonim veya takma adlıdır ve bir güvenlik ihlali durumunda bile üçüncü kişiler tarafından suiistimal edilemez. Belirleyici başka önlemler olmadığında bu verilerin işlenmesi GDPR ile kısıtlanmaz.
Bu veriler, pek çok kişiselleştirme algoritmamızın temeli olan istatistiksel modeller kurmak için kullanılmaktadır.
Web Extend JavaScript'te setEmail komutu
setEmail komutu kişisel bir veriyi (ABD için: kişiyi belirleyebilecek veriler, kısaca PII) kişinin e-posta adresi olarak girdi kabul eder.
Bununla birlikte, bu e-posta adresi son kullanıcının tarayıcısında bize özel bir algoritma kullanılarak kodlanır ve sadece bu kodlanmış ID Web Extend'e aktarılarak saklanır.
Özel kodlanmış bir verinin çözülerek kaynağının bulunması, günümüz teknolojilerinde makul çabayla mümkün değildir.
Satış Verileri dosyalarında belirleyici olarak e-posta adresi
Web Extend'in bir alt sistemi olan Satış Verileri Hizmeti de kişisel verileri/PII (kişinin e-posta adresi) bazı uygulamalar için girdi olarak kabul eder.
setEmail gibi bu e-posta adresi de henüz dosya işlenirken derhal algoritmayla kodlanır ve bu satış verileri dosyalarında sadece bu kodlanmış ID saklanır.