Web Sitenizi GDPR Uyumlu Hale Getirme Anlayışı
Yayınlanan: 2018-11-1920 milyon € veya küresel cironuzun %4'ü için ücret alınsa nasıl olabilir? Bu sert yaptırımın kurbanı olabileceğinizi hiç düşündünüz mü?
İşletmenizin bir web sitesi var mı?
Cevabınız EVET ise, şirketiniz veya web sitenizle en alakalı bir şeyi bilmeniz gerekir. Bu yılın 25 Mayıs'ında AB yasasında büyük bir değişiklik oldu, buna GDPR deniyor ve neredeyse tüm İngiltere ve AB şirketlerini ve dünyadaki diğer birçok şirketi etkileyecek.
GDPR'den haberdar değilseniz, herhangi bir şekilde bu suçlamanın mağduru olabileceğinizi biliyor musunuz? Bu büyük miktarda şarja neden olabilir. Ayrıca, web siteniz GDPR gerekliliğine uygun değilse de olabilir.
Bu eğitimde, web sitenizi GDPR ile nasıl uyumlu hale getirebileceğinizi ele alacağım. Başlamadan önce GDPR'nin ne olduğunu bilmelisiniz.
GDPR
GDPR , özellikle vatandaşlarının veri gizliliğini güvence altına almak için AB tarafından dayatılan bir yasa olan Genel Veri Koruma Yönetmeliği anlamına gelir. 25 Mayıs 2018'de yürürlüğe girecek çok katı bir yasadır. AB'de yaşayan bireylerin kişisel verilerini işleyen, kontrol eden veya işleyen her şirket veya kuruluş bu yönetmeliğe uymak zorundadır.
Unutmayın, GDPR öncelikle AB'deki çevrimiçi ticaret için geçerli olsa da, AB'ye dayalı olarak kullanıcılara ilişkin her türlü bilgiyi takip eden, toplayan ve depolayan AB dışındaki web sitesi sahiplerini ve geliştiricileri etkileyecektir.
Web Siteleri için GDPR
Küresel ekonomi 21. yüzyıla giriyor ve teknoloji hayatı çok kolaylaştırdığı için daha popüler hale geliyor. Kişisel verilerin yanlış yerleştirilmesini önlemek için veri koruma standartları uyumlu hale getirilmelidir. Bu bağlamda GDPR, her bireyin kişisel verilerinin güvenliğini sağlayacak bir çözüm getiriyor. GDPR'nin incelikleri hakkında lütfen uyumluluk uzmanına ve beklediğiniz avukata danışın.
Web sitesindeki GDPR, web sitesinin GDPR düzenlemelerini koruyacak şekilde görüntülenmesi gerektiği anlamına gelir. Web siteleri, kullanıcılardan özel veriler almak için izin gerektirir. GDPR'nin küresel olarak uygulanmasından sonra, kullanıcılardan gelen verileri korumak eskisi kadar kolay olmayacaktı. Artık sahip, kullanıcılara verileri üzerinde tam kontrol vermeli ve açık ve anlaşılır kabul veya devre dışı bırakma yönergeleri sunmalıdır.
Aslında GDPR, işletme sahiplerinin belirli bilgileri kullanıcılarına belirli bir şekilde ve mevcut yasaların gerektirdiği daha fazla ayrıntıyla sağlamasını gerektirir.
GDPR Şikayet Web Sitesi Oluşturmak İçin İzlenecek Adımlar
GDPR uyumlu bir web sitesi oluşturma konusunda üzerinde düşünülmesi gereken birkaç konu vardır. Aşağıda verilen konulara bir göz atalım. GDPR düzenlemesi kapsamında, web sitesi operatörlerinin düzenlemelere uyum sağlamak için atması gereken bir dizi temel adım vardır. Yavaş yavaş, tüm bu sorunları birbiri ardına geçeceğiz.
öğrenmeler
GDPR sorunlarını web sitenize uygulamadan önce, sorunlarla ilgili gerekli gereksinimleri öğrendiğinizden emin olun. Ardından, eksiksiz bir GDPR uyumlu web sitesi oluşturmaya kendinizi nasıl hazırlayacağınıza dair bir program yapın. Umarım, GDPR gereksinimlerini web sitenize değiştirebilmenizi sağlar.
Veri Erişimi
İtaatkar olmanın ilk şartı bu kişilerin tam olarak kim olduğunu bilmek ve onlar hakkında bir liste hazırlamaktır. Ardından oluşturduğunuz tüm listeleri inceleyin ve tüm girişlerin gerekli olup olmadığını sorgulayın. Cevap hayır ise, daha fazla erişimi kontrol etmek için alınmalıdır.
Onay Alma
Rıza, bu mevzuat meselesinin ana parçasıdır ve kişisel veri toplayan her türlü web sitesi için önemlidir. Ziyaretçilerinize verilerini nasıl kullanmayı planladığınızdan emin olmalı ve etkileşimlerin her birini kabul etmelisiniz. Örneğin, birisinin e-postasını sizinle iş yapmak zorunda olduğu için toplarsanız, o sırada yalnızca sizinle aynı fikirde olmaları halinde e-posta adresini pazarlamanıza izin verilir.
Web Sitenizi Belgeleyin
Ziyaretçilere bilgilerinin toplandığını, neden toplandığını ve bilgilerini ne kadar süreyle tutacağınızı bildiren gizlilik bildirimi gibi web sitesindeki belgelerinizden emin olun. Web sitenizin ziyaretçilerine ek bilgilere sahip olması gerekir. Sitelerinizin kişisel bilgilerin ve amaçlarının aşırı derecede ifşa edilmesini sağladığından emin olmalısınız.
Farkındalık
Öncelikle GDPR politikalarının gerekliliklerinden haberdar olmanız, ardından bu tür gereklilikleri web sitenize uygulamanız gerekir. Web sitesi çok fazla veri toplar ve bu durumda, web sitesinin ne tür veri topladığını ve tüm bu verilerin ne kadar önemli olduğunun farkında olmanız gerekir. Verilerin web sitenizde nerede bulunduğunu belirlemelisiniz.
Topladığınız Kişisel Verileri Denetleyin
Kullanıcılarınızdan veri toplamadan önce, kullanıcılarınızın kişisel verilerini denetleyin. Bu, kesinlikle gerekli verileri bulmanıza ve gerçek olmayan istenmeyen verilerden kurtulmanıza yardımcı olacaktır.
Artık kullanılmayan verileri sildiğinizden emin olun ve bu, WordPress sitenizi GDPR ile uyumlu hale getirmek için ilk adımı atmanızı sağlar. Kullanıcıları için en gerekli olan verileri toplamanız gerekir.
Şifrelemeyi Kullanma
GDPR'nin bir diğer önemli yönü, gönderilen verileri şifrelemeniz gerektiğidir. Bu yaklaşım, mağazanızdaki verilerin hacklenmesini önler ve geliştiricinin bu tür bir adımı uygulamak için gerekli önlemleri alması gerekir. Bu durumda, gerekli verileri şifrelemek için SSL sertifikası web sitesine yerleştirilmelidir.
Kaydolma/Devre Dışı Bırakma
Bu, GDPR uyumluluğuna yönelik toplam prosedürlerde hayati bir seçenektir. Bu, belirli kişisel verileri sağlama konusunda hemfikir olsun ya da olmasın, kullanıcılardan gerekli onayın alınması adımıdır. Bu, kişinin rızasını belirli bir şekilde almanın yoludur. Kullanıcı, verileriyle ilgili bir şey yapmanızı kısıtlamak istiyorsa, buna uymak zorundasınız.
Bu, web sitesinde bir devre dışı bırakma politikasına sahip olmanız ve devre dışı bırakma onay kutularınızı, kullanıcıların açık rızasını sağlayan, işaretlenmemiş tercihlerle değiştirmeniz gerektiği anlamına gelir. Bu çok önemli iki seçenek kullanıcılar tarafından görülebilmelidir, ancak bunlar şartlar ve koşullara benzememeli, şartlar ve koşullardan ayrılmalı ve onay formunun algılanması kolay olmalıdır.
Geri Çekme İzninden Çıkma
Bir web sitesi sahibi olarak, kolay bir geri çekilme fırsatı sağlamalısınız, bu, iznin kaldırılmasının izin vermek kadar kolay olması gerektiği anlamına gelir. Web sitenizdeki her birey, her zaman onayını geri çekme hakkına sahip olduğunu bilmelidir.
Kullanıcı perspektifi açısından, abonelikten çıkma, belirli iletişim akışlarına yönelik onayın seçici olarak geri çekilmesini içerebilir. Veri çekme izni olanağını sağlayan onay akışına sahip olmalısınız.
İletişim bilgileri
Acil durum irtibatından sorumlu olacak bir veri koruma görevliniz veya diğer herhangi bir veri gizliliği personeliniz olduğundan ve bunların listesinin web sitesine eklenmesi gerektiğinden emin olun.
Genellikle, kullanıcıların verilere erişmesine izin verilir, ilgili verileri düzenleyebilir ve silebilir. Ek olarak, kullanıcıların bilgileriyle ilgili sorular gönderme hakları da vardır ve birileri bu sorulara yanıt vermelidir.
Unutulma Hakkı
Kullanıcıların kişisel verilerini silmelerine ve daha fazla toplanmasını durdurmalarına izin veren bir sistem olduğundan emin olun. Bu, sürecin, kullanıcıların herhangi bir zamanda onayını geri çekebileceğini gösterdiği anlamına gelir.
Veri İhlali
Web siteniz herhangi bir veriyi tehlikeye atarsa ve veri ihlali deneyimine girerse, ilgili kullanıcıları bilgilendirmeniz gerekir. Veri ihlali, verileri savunmasız hale getirebilir ve güvenlik için herhangi bir tehdit oluşturabilir. GDPR uyumluluğu kapsamında, veri ihlali bildirimi, sorunun farkına varıldıktan sonraki 72 saat içinde gönderilmelidir.
Veri Taşınabilirliği
GDPR, onların verileri olduğunu ve verileriyle istedikleri her şeyi yapma hakkına sahip olmaları gerektiğini söylüyor. Web sitenizde, kullanıcıların verilerini istedikleri zaman ortak bir format (yani CSV) aracılığıyla indirebilecekleri bir seçenek olmalıdır. Kullanıcılar, verilerini seçtikleri diğer dizinlere daha fazla iletme iznine sahip olmalıdır.
Mobil cihazlar
GDPR, mobil cihazlar ve uygulamalar aracılığıyla kişisel verileri toplayabileceğiniz için mobil uyumludur. Kişisel verileri topladığınız mobil uygulamalarınızı incelemek için yeterince zaman ayırın ve nereye gittiğini düşünün. Bu arada, GDPR ile uyumlu olduğundan emin olmalısınız.
İlke Oluşturucu
Sitenizin uyumlu olmasına yardımcı olacak WordPress varsayılan politika seçeneğini de kullanabilirsiniz. Bunun gerçekleşmesi için ️Ayarlar ️Gizlilik bölümüne gitmeniz gerekir, bu bölümde zaten varsa kendi gizlilik politikanızı kullanabilir veya siteniz için otomatik olarak bir politika oluşturmak için yeni bir sayfa oluşturabilirsiniz.
Bu varsayılan gizlilik ayarları seçeneği, sitenizin uyumlu olmasına yardımcı olmanızı sağlar.
Önemli bir şey, otomatik oluşturulan politikayı kullanmak istiyorsanız, WordPress'in varsayılan temel gizlilik bilgilerini ve açıklamalarını zaten içerecektir. Bunun dışında, GDPR uyumluluğu için eklemeniz gereken diğer önerilen bilgiler için başlıklar da ekler.
Kalite Eklentisini Kullanın – GDPR Uyumluluğunun Etkisi
Sitenize herhangi bir eklenti yüklemeden önce, seçtiğiniz eklentinin GDPR kuralına uygun olduğundan emin olun. Kullanıcılardan bilgi almak için kullanılan bir takım eklentiler vardır, bu durumda GDPR ile uyumlu olduklarından emin olmaya çalışın.
Form eklentileri ve SEO ile ilgili eklentiler, kullanıcılardan veri toplamak için kullanılır, bu durumda GDPR uyumlu olduklarından emin olun. Örneğin, GDPR ile uyumlu her türlü formu oluşturmak için WP Fluent Form gibi bir form eklentisi kullanılır. WP Fluent Form kullanarak GDPR uyumlu formu kullanabilirsiniz.
Ayrıca, özellikle herhangi bir siteyi GDPR'ye uyumlu hale getirmek için kullanılan WP GDPR Cookie Consent gibi eklentileri kullanabilirsiniz. WordPress dizininde web sitenizi uyumlu hale getirmeye yetecek kadar değerli bir sürü GDPR eklentisi var.
Veri Dışa Aktarma ve Silme
WordPress varsayılan ayarlarını kullanmak, bu konuda bir şeyler yapmanızı sağlar. WordPress'te, araçlar seçeneğinin altında iki yeni öğe vardır: Kişisel verileri dışa aktar ve Kişisel verileri sil . Siteniz herhangi bir şekilde herhangi bir bilgi topluyorsa, bu, abone hesapları, müşteri profilleri veya iletişim formunun kullanılması vb. yoluyla olabilir. Bir kullanıcının bilgilerini hızlı ve kolay bir şekilde dışa aktarabilir veya isteği üzerine veritabanınızdan tamamen silebilirsiniz.
Veri Gizliliği Politikası
Gizlilik politikası her zaman herhangi bir web sitesinin altbilgisinin önemli bir özelliği olmuştur ve şimdi bariz bir konu haline gelmiştir. Web sitesinin sahibi, web sitesinin müşterinin verilerini nasıl kullandığı hakkında önemli bilgileri içermelidir. Bu, açıkça belirtilmesi gereken zorunlu bir konudur. Bu bağlamda, ICO burada örnek bir gizlilik bildirimi çerçevesi sağlamıştır.
Sonuç olarak, henüz GDPR konusunda hazırlıklı değilseniz, özellikle dikkatli olmanızı ve sizi büyük bir tehditten kurtarmak için harekete geçmenizi şiddetle tavsiye ederim. Umarım bu makale, sizi daha iyi anlamanıza ve bu konuda gerekli adımları atabilmenize yardımcı olur. Bu, sizi GDPR'den şikayet etmemenin savunmasız etkisinden kurtarabilir.
Sorumluluk Reddi: Lütfen bir avukat veya GDPR uzmanı olmadığımı bilin. Bu makale, GDPR hakkındaki özel araştırmamın çıktısıdır ve farklı önemli kaynaklardan gelen bilgileri çapraz kontrol ederken bunun için elimden gelenin en iyisini yaptım. Ve en önemlisi burada verdiğim bilgiler bildiğim kadarıyla doğrudur. Makaleyle ilgili herhangi bir sorunuz varsa, makaleye yorum yaparak endişenizi bana bildirin .
Tüm ayrıntılar için şirket ve müşterisi için GDPR uyumluluğuna ilişkin başka bir eğiticime göz atın.