GDPR'nin e-Ticaret Web Siteleri Üzerindeki Etkileri ve Nasıl Hazırlanabilirsiniz?

Veri gizliliği çok önemli. AB'nin çevrimiçi gizliliğe yönelik yeni yaklaşımı, bireyleri onları korumak ve güçlendirmek için ilk sıraya koyuyor. GDPR (Genel Veri Koruma Yönetmeliği) , işletmenin müşterileriyle etkileşim şeklini değiştirecek.

GDPR ile ilgili çok fazla şamata olsa da gerçek şu ki şirketler bu yeni yasaya yeterince hazır değil:

• İşletmelerin %90'ı müşteri verilerini silmenin çok zor olduğuna inanıyor.
• %60'ı bunu yapacak sistemlere sahip değil.

( Kaynak )

Bu blogdan neler öğreneceksiniz?

1. AB neden GDPR'yi tanıttı?
2. Farklı E-ticaret platformları GDPR'ye nasıl hazırlanıyor:
   1. magento
   2. WooCommerce
   3. Büyük Ticaret
   4. Shopify
3. Şu anda yapmayı bırakman için neye ihtiyacın var?
4. GDPR'yi kendi yararınıza nasıl kullanabilirsiniz?
5. Mağaza Sahipleri için Hızlı ve Kullanışlı Kontrol Listesi

AB neden GDPR'yi tanıttı?

Bunu tanıtmanın ana nedeni, mevcut AB veri gizliliği düzenlemelerinin modası geçmiş olmasıdır. 1980'e kadar uzanır, daha sonra 1995'te güncellenir.

Bu, akıllı telefonları, sosyal medyayı, yapay zekayı ve diğer teknolojik gelişmeleri dikkate almadığı anlamına gelir.

Mevcut düzenleme sadece bir talimattır, bu nedenle şirketlerin takip etmeme seçeneği vardır. GDPR bir kuraldır; takip etmemek 20 milyon Euro para cezasına yol açacaktır .

Benzer şekilde, Hindistan da Hintli kullanıcıların Verilerinin düzenlenmesi için bir Kişisel Veri Koruma Yasası önermektedir.

Farklı e-ticaret platformları GDPR'ye nasıl hazırlanıyor?

#1 Magento

Piyasadaki baskın ve en çok tercih edilen E-ticaret platformu olan Magento, GDPR'ye hazır olmasını sağlamak için çok çalışıyor. Magento ekibi aşağıdaki işlemleri yapıyor:

• Politikalarını proaktif olarak araştırmak ve revize etmek
• Gizlilikle ilgili sözleşme ve işleme.
• Müşterilerin Magento tarafından tam olarak hangi verilerin tutulduğunu ve nerede tutulduğunu öğrenmelerine yardımcı olmak için ürünlerini değerlendirmek.
• Müşterilere hesaplarıyla bağlantılı uzantıları incelemelerini tavsiye ediyorlar.
• Müşterileri, 3. taraf kuruluşlarla bağlantılı tüm sözleşmelerini ve hizmetlerini kontrol etmeye teşvik etmek.

#2 WooCommerce

WooCommerce, GDPR için hazırlanıyor ve müşterilerinin yeni düzenlemeye hazırlanmalarına yardımcı oluyor. Müşterilere GDPR konusunda yardımcı olmak için yeni kurallar hakkında da bilgi verdiler.

• Müşterilere platformun ne olduğunu, neden veri topladıklarını, bu verilere kimlerin ve ne kadar süreyle erişebileceğini söylemekle yükümlü olacaklar.
• Herhangi bir veri almadan önce açık bir onay almaları gerekecek. Ayrıca, kullanıcılara verilere erişme veya verileri silme yetkisi vermek.

WooCommerce'in GDPR uyumlu olmak için tam olarak ne yaptığını burada bulabilirsiniz .

#3 Büyük Ticaret

Tüm E-ticaret platformlarına benzer şekilde BigCommerce de AB'nin gizlilik koruma kurallarına uymak için çalışıyor.

Aslında, müşterilerin GDPR politikalarını bilmesini ve bunlara uymasını en kolay şekilde sağlamak için bir Gizlilik ve Güvenlik grubu da oluşturdular.

Ayrıca, gizlilik politikalarının en son AB yönergelerini yansıtmak için 25 Mayıs'tan önce güncel olacağını söylediler.

#4 Shopify

Shopify, GDPR'nin platformunu nasıl etkilediğini de inceliyor. Hizmetleri değişmeyecek olsa da, hizmetlerini sunma biçimlerindeki değişiklik farklı olacaktır.

Shopify'ın etkilenmesinin ana yolları şunlardır:

• Gizlilik ekibi, kendileri tarafından verilen gizlilikle ilgili kararları belgelemek ve kaydetmek için yeniden organize edilecektir.
• Bir üçüncü taraf alt işleyici kullanırken, tüccarlarıyla teyit edilmiş sözleşme taahhütlerini yerine getirmeleri ve almaları gerekecektir.
• Kişisel veriler söz konusu olduğunda tüm Avrupalı ​​tüccarların ve müşterilerin haklarının korunmasını sağlayın.

Hangi e-ticaret mağazalarının yapmayı bırakması gerekiyor?

#1 IP adresini kontrol edemiyor ve izleyemiyorum

Ziyaretçinin konumu, coğrafi tercihleri ​​veya para birimi için ziyaretçinin IP adresini kontrol etmek ve izlemek çok yaygındır. Ardından CTA'ları değiştirir, fiyatlandırmayı değiştirir ve mevcut SKU'ları değiştiririz. Ancak, GDPR politikaları uyarınca, bunları yapmak için artık açıkça izin istemeniz gerekecek.

Avrupalı ​​bir müşteri sitenizi ziyaret ettiğinde, onun IP adresini toplayıp kaydedemeyeceğinizi sormanız gerekecektir.

#2 Kişiselleştirilmiş içerikle ilgili kısıtlamalar

Kullanıcının ilgilendiği içeriği sunmak – Bu çok yaygın bir uygulama değil mi? E-ticaret mağazaları için bu, ticari faaliyetlerinin ayrılmaz bir parçasıdır. Tercihlerini ve satın alma geçmişini tanıyarak satın alma olasılıklarının daha fazlasını gösterirsiniz.

Bu kişiselleştirilmiş veya hedeflenmiş içerik, kişisel bilgilerin saklanması için çerezlerin kullanılmasını gerektirir.

GDPR'ye uymak için:

1. Avrupalı ​​ziyaretçinizin çerez kullanımı konusunda bir seçeneği olduğundan emin olmanız gerekir.
2. “Bu siteyi kullanırsanız çerezleri kabul etmiş olursunuz” yazan siteler artık düzgün bir şekilde ziyaretçiden izin istemelidir.
3. Çerezleri kabul etmek için onları reddetme seçeneğiyle birlikte net ve olumlu bir eylemde bulunduklarından emin olun.
4. Magento 2 Custom Popup gibi uzantıların geniş kapsamlı sonuçları olabilir ve hatta Avrupalı ​​ziyaretçiler için bu özelliğin kaldırılması anlamına gelebilir.
5. Ayrıca, veri toplama ve izleme yeteneğine sahip tüm uzantıların kaldırılması veya açıkça izin istemesi gerekir.

#3 Artık tanımlanabilir bilgi yok – Takma isim

Takma İsimleştirme – Kişisel verilerin, daha fazla bilgi olmaksızın artık belirli bir veri konusuna atfedilemeyecek şekilde işlenmesi. Kısacası, verileri akılsız hale getirmek.

Yani, kişisel bilgileri doğrudan veritabanlarınızda saklamak artık kabul edilemez. GDPR kapsamında, toplanan tüm kişisel olarak tanımlanabilir bilgilerin takma adlara dönüştürülmesi gerekecektir. Buna isimler, IP adresleri, konumlar, cinsiyet, ırk ve daha fazlası dahildir. Aşağıdaki yöntemlerden herhangi birini kullanabilirsiniz:

1. Burada tokenizasyon yöntemini kullanabilirsiniz.
2. Sunucunuzdaki alanı bölümleme ve ardından kişisel olarak tanımlanabilir verileri ayırma, böylece tek bir set diğeri olmadan yeterli olmaz.
3. Maskeleme de kullanılabilir. Bu, tam değerler yerine kısmi e-posta adreslerinin ve diğer form verilerinin saklanacağı anlamına gelir.

4. Alakasız verilerden ve birden çok kopyadan kaçının

GDPR, veri toplamayı ve depolamayı sınırlar. Veriler alakasızsa, toplayamazsınız. Aslında, mağaza sahipleri bu verilerin birden fazla kopyasını tutamaz.

Veritabanlarını temizlemek anlamına gelir. Bu çok zaman alabilir. Ancak bu, özellikle Varnish ve Nginx'in doğru şekilde uygulanmasını bilen iyi bir sunucunuz varsa, web sitenizin daha hızlı yüklenmesini sağlar.

Bu kural, o verileri saklayabileceğiniz süre için de geçerlidir. Örneğin, bir anket düzenlerseniz ve birkaç AB vatandaşı doldurursa, yarışma bittiğinde bu verileri silmeniz gerekir. İşin püf noktası, bilgileri orijinal olarak toplandıkları amaçla alakasız hale geldiklerinde silmeniz gerektiğidir.

E-ticaret için GDPR'nin Faydaları

Anladım. GDPR'ye uyma konusunda çok fazla güçlük var. Abonelerinizi, müşteri bilgilerinizi, pazarlama stratejilerinizi ve çok daha fazlasını gözden geçirmeniz gerekir. Ama bekle. GDPR sadece kurallar ve baş ağrıları değildir. Senin için büyük bir fırsat var.

Uyumluysanız GDPR'nin size nasıl fayda sağlayacağını görelim.

Satış noktası olarak kullanın.

Evet, doğru okudun.

Genel Veri Koruma Kurallarını (GDPR) uyumluyken kendi çıkarları için kullanan Avrupa şirketlerine ilişkin birkaç örnek:

1. Alman Süpermarket zinciri Edeka'nın ana sayfası: Web sitelerini açtığınızda, çerez kullandıklarını söylüyor ve bir "Gizlilik Politikası" sayfasına (Datenischutzhinweisen) bağlantı veriyor.

2. eBay'e ait Marktplaats: Ziyaretçi bu web sitesini açar açmaz, ekran bu büyük çerez bildirimi ile bloke olur.

3. En iyi Hollanda haber sitesi Telegraaf: Altbilgide veri gizliliğiyle ilgili 3 bölüm vardır.

Neden bunu yapıyorlar?

Kabul edelim – Veri koruma, Avrupa'da büyük bir meseledir.

1. Eğer uyumluysanız, gösterin. Yeni pazarlama stratejisi bu. Sadece GDPR uyumlu olduğunuzu söylemeyin, ayrıntıları verin.
2. Avrupalı ​​ziyaretçiler, veri koruma ve gizlilik politikaları konusunda güncel iseniz, bir satın alma işlemi yaparken veya markanızla etkileşim kurarken kendilerini rahat hissedeceklerdir.
3. GDPR uyumluysanız ve rakibiniz uyumlu değilse kazanırsınız. Veya ikiniz de olsanız ama bununla övünen tek kişi siz olsanız bile – o zaman Avrupa pazarında satış yapmanıza yardımcı olabilir.

Şirketlerin şu anda yapması gerekenler nelerdir?

1. Gizlilik etki değerlendirmeleri yapın
2. Müşteri verilerini kullanmak için izin isteme sistemlerini güçlendirin
3. Kişisel verileri nasıl kullandıklarını belgeleyin
4. Veri ihlallerini etkili bir şekilde iletin

Sonuç – Mağaza Sahipleri için GDPR

İster Avrupa'da ister Avrupa dışında yerleşik büyük bir şirket veya yeni bir girişim olun, Avrupalı ​​ziyaretçileriniz varsa GDPR sizin için geçerli olacaktır.

1. Daha küçük şirketler için GRPR uyumluluğu biraz daha basittir. Bu, 250'den fazla çalışanınız varsa daha kolay olduğu anlamına gelir.
2. Şartlar ve koşullarınızın açık olduğundan emin olun. Önceden işaretlenmiş kutuları kaldırın ve ilgili verileri toplayın.
3. Gizlilik ve veri koruma kuralları günümüzde çok önemlidir, bu nedenle GDPR uyumluysanız bunu alışveriş yapanlara bildirin.
4. Pazarlama araçlarınızı ve üçüncü taraf kanallarınızı inceleyin. Ayrıca GDPR uyumlu olmaları gerekir. GDPR ile uyumlu olmayan bir şey varsa kaldırın veya herhangi bir sorunuz varsa onlarla iletişime geçin.

Profesyonel ipucu: Veri ihlalleri, güvenlik ve verimsiz veri depolama konusunda endişelenmenize gerek kalmaması için GDPR'ye hazır bir ana bilgisayar edinin. Ancak, paylaşılan bir barındırma sağlayıcısı bunu sizin için yapamaz. Bugün bir yönetilen barındırma sağlayıcısı edinin!