İsim/Site: Sosyofikir
E-posta: firstname.lastname@example.org
KURULUŞUN TOPLADIĞI BİLGİLER:
The following table shows the information you selected when filling out the privacy tool.
|Bilgi Türü||Ne topluyorsun||Kim topluyor||Ne sebeple||Kim kullanıyor||Saklayan|
|İletişim bilgileri|
ONAY UYGULAMALARI
Onay, yapılan veya teklif edilen şeyle gönüllü bir anlaşmadır. Onay, açık veya zımni olabilir. Açık onay, sözlü veya yazılı olarak açıkça verilir. Açık rıza açıktır ve kuruluşun rıza arayan kısmında herhangi bir çıkarım gerektirmez. Zımni rıza, rızanın makul olarak bireyin eylemi veya eylemsizliğinden çıkarılabileceği durumlarda ortaya çıkar.
AÇIK ONAY
Kuruluşunuzun hassas veya potansiyel olarak hassas bilgi toplamadığını belirttiniz. Gelecekte, kuruluşunuz hassas veya potansiyel olarak hassas bilgileri toplamaya karar verirse, her zaman müşterinizden açık onay aldığınızdan emin olmalısınız. Başka bir deyişle, müşteriye doğrudan bilgi toplamanıza ve / veya bilgileri başka bir kuruluşa açıklamanıza izin verip vermediğini sormalısınız. Örneğin, bir kredi kontrolü için mali bilgi topluyorsanız, müşteriye, bilgileri bir kredi raporlama kurumuna ifşa edeceğinizi ve müşterinin buna rıza gösterdiğini belirten bir başvuru formu imzalamasını isteyin. Mümkün olan her durumda Ekspres onayı kullanılmalıdır. kişisel bilgilerin hassas kabul edildiği tüm durumlar.
ZIMNİ ONAY
Kuruluşunuzun bir satışı veya başka bir işlemi tamamlamak, bir müşterinin kredisini doğrulamak, bir müşteri için özel bir sipariş vermek, bir teslimat düzenlemek veya bir iade işlemi yapmak için herhangi bir bilgi toplamadığını belirttiniz. Gelecekte kuruluşunuz bu bilgileri toplamaya karar verirse, toplanan bilgiler yukarıda listelenen eylemlerden birini tamamlamak için gerekli olduğu sürece, müşterinin size bilgileri sağladığında onay verdiğini varsayabileceğinizi unutmayın. (Buna “zımni onay” denir).
Hatırlamak:
Müşteri, işlemi tamamlamak için gerekli olmayan bilgilerin toplanmasına izin vermeyi reddederse işlemi tamamlamayı reddedemezsiniz.
Bu bilgileri daha sonra başka bir amaçla kullanmaya karar verirseniz, geri dönüp müşterinin onayını almanız gerekir.
KAPSAM DIŞI BIRAKMA ONAYI
Pazarlama, müşteri sadakat programını yönetme veya müşteri ilişkileri yönetimi gibi ikincil amaçlar için aşağıdaki bilgileri topluyorsunuz:
Bu durumlarda, müşteriye bilgilerini bu amaçla kullanmanızı istemediğini söylemesi için bir fırsat vermelisiniz. Buna “vazgeçme” denir.
İptaller net, anlaşılması kolay ve müşteri için kolay olmalıdır. Örneğin, basılı veya web başvuru formunda müşterilere postayla promosyon malzemesi almak istemiyorlarsa burayı kontrol etmelerini söyleyen bir devre dışı bırakma kutunuz olabilir. Müşteriye neleri kaçıracağını bildirmek isteyebilirsiniz – örneğin, özel fırsatlar ve yeni ürün bilgileri – ancak devre dışı bırakma durumunu küçültmeyin, gizlemeyin veya karartmayın. Müşteriden belirli saatler arasında özel bir telefon numarasını aramasını istemek gibi işi karmaşık hale getirmeyin. Önemli olan müşterinin karar vermesine izin vermektir.
GÜVENLİK PLANI
MÜŞTERİ BİLGİLERİNE ÇALIŞAN ERİŞİMİ
Kuruluşunuzda bilgileri gereksiz yere gören veya işleyen hiçbir çalışan olmadığını belirttiniz. Bu iyi bir uygulamadır. Bilgileri görüntüleyen veya işleyen kişi sayısını sınırlayarak, uygunsuz kullanım veya ifşa riskini azaltırsınız.
KİŞİSEL BİLGİLERİN SAKLANMASI: KAĞIT DOSYALAR
Kuruluşunuzun kağıt dosyalarda herhangi bir bilgi saklamadığını belirtmişsiniz.
Gelecekte, kişisel bilgileri kağıt dosyalarda saklamayı planlıyorsanız, müşterinizin kişisel bilgilerini güvenli bir şekilde saklamak için mümkün olan tüm önlemleri almanız son derece önemlidir. Bu dosyaları şuraya taşıyarak korumalısınız:
Kilitli bir dolap
Kısıtlı bir alan
Alarm sistemi olan bir alan
KİŞİSEL BİLGİLERİN SAKLANMASI: ELEKTRONİK DOSYALAR
Aşağıdakiler, elektronik dosyalarda saklayabileceğiniz bilgi türlerini içerir:
İsim
Müşterinizin kişisel bilgilerini güvenli bir şekilde saklamak için mümkün olan tüm önlemleri almak son derece önemlidir. Bu dosyaları kullanarak korumak için aşağıdaki yöntemleri deneyin:
Bilgisayar şifreleri
Güvenlik duvarları
Şifrelenmiş veri dosyaları
İnternet üzerinden gönderilen veya alınan şifrelenmiş kişisel bilgiler (örneğin e-posta veya web formları aracılığıyla)
Bilgiye kimin eriştiğini tanımlayan elektronik denetim yolları
Yedek dosyaları kilitli bir dolapta tutma
Özellikle dizüstü bilgisayarlar, USB anahtarları ve elektronik kablosuz cihazlarda dikkatli olun. Bu tür cihazlar potansiyel olarak müşterinizin kişisel bilgilerinin büyük bir kısmını depolayabilir. Bu cihazların tümü parola korumalı olmalı ve mümkün olan en güçlü koruma biçimine sahip olmalıdır.
HASSAS BİLGİLERİN TOPLANMASI
Kuruluşunuzun hassas veya potansiyel olarak hassas herhangi bir bilgi toplamadığını belirttiniz. Gelecekte, kuruluşunuz hassas veya potansiyel olarak hassas bilgileri toplamaya karar verirse, gizli kalmasını sağlamak için birden fazla yöntem kullanmayı düşünün.
Son olarak, eski dosyalarınızı gözden geçirin ve yok edin