WordPress Kullanıcıları için GDPR Uyumluluğuna Kısa Bir Bakış

Farklı web sitelerinden gizlilik politikası güncellemeleri hakkında sizi bilgilendiren birkaç e-posta almış olabilirsiniz. Büyük olasılıkla, bu bildirimlerin büyük çoğunluğu, ilk kez 2016'da kabul edilen ve 25 Mayıs 2018'de yürürlüğe girecek olan yeni bir Genel Veri Koruma Yönetmeliği olan GDPR ile bağlantılıdır. Bu terime yeniyseniz, Avrupa Birliği'nin bu değişiklikleri yürürlüğe koymasının temel amacı “Avrupa genelinde veri gizliliği yasalarını uyumlu hale getirmek”, yani AB'deki tüm bireylerin gizliliğini korumaktır.

AB vatandaşlarının kişisel bilgilerini işleyen tüm şirketler için geçerlidir (işletmeniz Birlik'te bulunmasa da AB vatandaşlarıyla iş yapıyor olsanız bile). GDPR görüşmeleri neredeyse bir yıl önce başladı, ancak son tarih ne kadar yakınsa, etrafında o kadar fazla vızıltı var.

Bir web sitesi sahibi olarak, web sitesi kullanıcılarının/müşterilerinin veri korumasına ilişkin hak ve özgürlüklerini korumalısınız. Basit bir ifadeyle, insanlara kişisel verilerin korunmasına ilişkin temel haklarını garanti altına almak, onlara daha fazla gizlilik seçeneği sunmak ve benzerleri için kişisel bilgileriyle ne yapacağınızı söylemelisiniz.

İlginç olan, 2017 yılında gerçekleştirilen TrustArc anketinin sonuçlarına göre, ankete katılanların yüzde 99'u GDPR ile ilgili ek yardıma ihtiyaç duyduğunu bildiriyor. Ayrıca aynı araştırma, BT uzmanlarının GDPR ile uyumluluğun büyük bir yatırım gerektireceğini beklediğini gösteriyor: Ankete katılanların yüzde 80'inden fazlası GDPR ile ilgili harcamaların en az 100.000 ABD Doları olmasını bekliyordu. Bu gerçekten çok büyük (bir kelime mi?).

Rahatsız etmeli misin?

Yönetmelik, aşağıdaki ifadelerden herhangi birinin doğru olması durumunda uygulanır:

• Veri denetleyicisi sizsiniz (AB sakinlerinden kişisel veriler topluyorsunuz)
• İşleyen sizsiniz (bir veri denetleyicisi adına kişisel verileri işliyorsunuz)
• AB'de yerleşik veri sahibi (kişi) sizsiniz
• AB dışında bir kuruluşsunuz, ancak AB vatandaşlarının kişisel verilerini toplar ve işlersiniz.

Basitçe söylemek gerekirse, bir web siteniz ve bir e-posta listeniz veya bir iletişim formunuz veya bir alışveriş sepetiniz varsa, evet, kişisel veriler topluyorsunuz ve GDPR'den etkilenebilirsiniz.

Kişisel verilere neler dahildir?

GDPR Maddesine göre. 4, kişisel veriler şunları içerir:

“Kimliği belirli veya belirlenebilir bir gerçek kişiye ('veri öznesi') ilişkin her türlü bilgi; Tanımlanabilir gerçek kişi, doğrudan veya dolaylı olarak, özellikle isim, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı gibi bir tanımlayıcıya veya fiziksel, fizyolojik, o gerçek kişinin genetik, zihinsel, ekonomik, kültürel veya sosyal kimliği.”

Avrupa Komisyonu tarafından hazırlanan etkileşimli bir GDPR bilgi grafiğine göz atın

"Verileri işlemek" ne anlama geliyor?

GDPR Maddesine göre. 4:

“işleme”, toplama, kaydetme, düzenleme, yapılandırma, depolama, uyarlama veya değiştirme, alma, danışma gibi otomatik araçlarla olsun veya olmasın, kişisel veriler veya kişisel veri kümeleri üzerinde gerçekleştirilen herhangi bir işlem veya işlem dizisi anlamına gelir. kullanım, iletim yoluyla açıklama, yayma veya başka bir şekilde kullanıma sunma, hizalama veya birleştirme, kısıtlama, silme veya imha;

AB vatandaşlarının kişisel verileri nasıl işlenmelidir?

GDPR Maddesine göre. 5, olacak

“Yetkisiz veya yasa dışı işlemeye ve kazara kayıp, imha veya hasara karşı koruma da dahil olmak üzere, uygun teknik veya organizasyonel önlemler ('bütünlük ve gizlilik') kullanılarak kişisel verilerin uygun güvenliğini sağlayacak şekilde işlenir.”

Müşterileriniz nelere dikkat etmeli?

GDPR Madde 13'e göre

“Bir veri sahibine ilişkin kişisel verilerin veri sahibinden toplandığı durumlarda, kontrolör, kişisel verilerin elde edildiği anda,

– kontrolörün ve varsa kontrolör temsilcisinin kimliği ve iletişim bilgileri;
– varsa, veri koruma görevlisinin iletişim bilgileri;
– kişisel verilerin amaçlandığı işleme amaçları ve ayrıca işlemenin yasal dayanağı;
– işlemenin 6(1) maddesinin (f) bendine dayandığı durumlarda, kontrolör veya üçüncü bir tarafça izlenen meşru menfaatler;
– varsa, kişisel verilerin alıcıları veya alıcı kategorileri;

Bunlar size Yönetmeliğin ne hakkında olduğu hakkında bir fikir vermek için sadece çok kısa önemli ekstralardır. İş gerçekleriniz açısından kurallara uyabilmek için tüm hususları ve ilkeleri dikkatlice öğrenmelisiniz.

Tüm ayrıntıları kendiniz öğrenmek için GDPR kılavuzlarına göz atın:

• Resmi GDPR web sitesi
• Tam GDPR kılavuzu
• Tüm önemli GDPR içeriğine göz atın
• Basit terimlerle kısa bir GDPR genel bakışı
• Avrupa Komisyonu tarafından hazırlanan GDPR bilgi grafikleri

GDPR'ye uymamak

Sanat Başına. 83 uyarınca, GDPR'ye uyulmaması, hangisi daha yüksekse, 20 milyon Euro'ya veya önceki mali yılın dünya çapındaki toplam yıllık cirosunun %4'üne kadar yaptırımlara neden olabilir.

MotoPress GDPR ile uyumlu olacak mı?

MotoPress'in kurucularından Alexander Mat bu soruyu yanıtlıyor:

"Gerçekten ciddiye alıyoruz. Şu anda, MotoPress, dahili web sitesi süreçleri ve müşterilerle etkileşimler açısından GDPR ile tam uyumluluğu sağlamanın yanı sıra tüm MotoPress ürünleri GDPR şikayetinde bulunma konusunda tamamen kararlıdır.

Neyse ki ve neyse ki, WordPress hızlı hareket eden ve güçlü bir topluluktur. Tüm WordPress kullanıcılarının ve WordPress geliştiricilerinin Yönetmeliğe göre iş yapmasına yardımcı olmak için gelişen GDPR uyumluluk araçları setini sağlamak için çok çalışıyor.”

MotoPress'in güncellenmiş gizlilik politikası hakkında daha fazlasını okuyun.

Dejlig Lama ve Peter Suhm tarafından WordPress eklentilerini GDPR şikayetinde bulunmayı amaçlayan GDRPWP'nin çok faydalı bir projesinin şimdi WordPress çekirdeğine geçtiğini eklerdim. Bu, WordPress web sitesi sahipleri veya WordPress eklenti sağlayıcıları için iyi bir haber çünkü hazırlık sürecini önemli ölçüde basitleştirecek.

GDPR'ye nasıl uyulacağına dair eyleme dönüştürülebilir ipuçlarıWordPress web sitenizi GDPR uyumlu hale getirme süreci, kullandığınız WordPress ve WordPress dışı araçların GDPR uyumluluğuna ulaşıp ulaşmadığına bağlıdır.

Bununla birlikte, bugün WordPress web sitenizin GDPR şikayetinde bulunmanın en iyi uygulamalarından bazılarını da topladık. Ancak, gerektiğinde bir avukata danışma ihtiyacını ortadan kaldırmadıklarını unutmayın.

 Aşağıdakiler yasal tavsiye değildir

1. Gizlilik Politikasını GDPR'ye uygun olarak güncelleyin ve müşterilerinizi bu değişiklik hakkında bilgilendirin. Yeni gizlilik politikanızda açık ve net olun. Kim olduğunuzu, kişisel verileri neden topladığınızı, nasıl kullanılacağını, ne kadar süreyle saklanacağını vb. doğru bir şekilde belirtmek için GDPR'yi öğrenin. Ayrıca, bir kişinin sizden tam verileri nasıl ve nereden indirebileceği konusunda maksimum açık talimatlar sağlayın. kayıt, bu verilerin nasıl silineceği veya değiştirileceği, abonelikten nasıl çıkılacağı vb. İyi bir örnek için Twitter'ın Gizlilik Politikasının güncellenmiş bir versiyonuna göz atabilirsiniz.
2. GDPR uyarınca, insanlara daha fazla gizlilik seçeneği sunmalısınız, bu nedenle tüm tercihleri ​​isteğe bağlı yapın. Bu, varsayılan olarak HİÇBİR onay kutusunun işaretlenmediği anlamına gelir. Sitenizdeki her form, kullanıcıların öncelikle gizlilik politikası şartlarınızı kendi başlarına kabul etmeleri gerektiğini belirtmelidir. Muhtemelen üçüncü taraf katılım çözümlerine (örneğin e-posta pazarlaması için) güvendiğiniz için, ürün veya hizmetlerini GDPR şikayetinde bulunma yönünde çalışıp çalışmadıkları konusunda onlara sorular göndermek sizin sorumluluğunuzdadır.
3. Bir kişinin verilerine kendi erişiminizi sınırlayın – yalnızca ihtiyacınız olduğundan kesinlikle emin olduğunuz kişisel bilgileri isteyin. Ne kadar az bilgi depolarsanız o kadar iyi. Yine, insanlara kişisel verilerine neden ihtiyaç duyduğunuzu doğrudan söylemeyi unutmayın (örneğin size promosyon kampanyalarımız hakkında e-postalar göndereceğiz).
4. Veri ihlallerinden (analitik veya e-posta adresleri gibi) korumak için web sitenizin SSL şifreli olduğundan emin olun.
5. Kullanıcı verilerini toplayan tüm kanallarınızı analiz edin ve işlemlerinin GDPR ile uyumlu olduğundan emin olun.

Shopify gibi popüler hizmetler, GDPR'nin temel gereksinimlerini içerecek şekilde güncellenen ücretsiz gizlilik politikası oluşturucuları sağlamaya başlayabilir.

Sonuç olarak

Yönetmelik kılavuzu oldukça iyi bir şekilde sistemleştirilmiş olsa da, her bir özel durum için her şeyin nasıl kurulacağı ve en ufak bir ayrıntının nasıl unutulacağı tamamen açık olmayabilir. Günümüzde herhangi bir modern web sitesinin dayandığı araçların çeşitliliği göz önüne alındığında, resmi olarak belirlenmiş tüm Düzenleme kurallarına göre GDPR'ye uymak için ne yapmanız gerektiğini anlamak gerçekten çok zaman alacaktır.

Bu nedenle, işinize ve müşterilerinize saygı duyuyorsanız, biraz zaman ayırın, yeni Yönetmeliği dikkatlice öğrenin, muhtemelen bir avukata danışın (kuralları çok zor bulabileceğiniz için), benzer bir nişten işletmelerden güncellenmiş gizlilik politikası örneklerini öğrenin ve tedarikli. 25 Mayıs 2018 tarihine kadar kendinize bir iyilik yapın ve web sitenizi GDPR ile uyumlu hale getirin. GDPR'ye uymamaktan dolayı uygulanabilecek 20 milyon €'ya kadar para cezası da başlamak için iyi bir motivasyon, ne düşünüyorsunuz?

BTW, gizlilikle ilgili özelliklerle ilgili MotoPress haberlerine göz atın!