WordPress Sitenizi GDPR Uyumlu Hale Getirecek Daha Az Bilinen 4 Etkinlik

Yeni AB yönetmeliği olan GDPR yürürlüğe girdi ve önemli miktarda değişiklik yapılması için gerekli şartları getirdi.

Bu yeni AB yönetmeliği, öncelikle veri toplama, işleme ve veri depolama ile ilgili teknik yönlere odaklanmış olsa da, ele alınması gereken diğer önemli faaliyetlerin yapılmasını gerektirmektedir.

Özellikle GDPR, uyum sağlamak için geliştirmeniz gerekenlerle doğrudan ilgisi olmayan, bunun yerine kullandığınız üçüncü taraf araçları ve UX endişelerine daha yakın olan diğer alanlarla doğrudan ilgisi olmayan çeşitli alan ve faaliyetlere dikkat etmenizi ister.

Peki, daha az bilinen ancak dikkat etmeniz gereken bu 4 önemli faaliyet nelerdir?

1. Durumu üçüncü taraf hizmet sağlayıcılarla tartışın

GDPR tamamen veri ve gizlilikle ilgili olduğundan, her şeyden önce birlikte çalıştığınız kullanıcı verilerini yöneten tüm hizmet sağlayıcıların GDPR'ye nasıl yaklaşacağını anlamanız gerekir. Özellikle, GDPR uyumluluğu ile ilgili olarak ne yaptıklarını onlara sormalısınız.

Biraz teknik geçmişiniz ve GDPR hakkında iyi bir anlayışınız varsa, geliştiricileriyle bire bir görüşmeye atlamak ve onlara kendi eklentilerini/araçlarını sunmak ve sadece sormak isteyebilirsiniz. Bunu yaparken kendinizi rahat hissetmiyorsanız, bunu sizin adınıza yapacak bir geliştirici tutabilir ve size rapor verebilirsiniz. WordPress geliştiricisi ve Codeable uzmanı Robin Scott, bunun nasıl yapılacağını açıklıyor:

Bu çağrının bir parçası olarak, o aracın geliştiricisine veya bu aracın arkasındaki şirkete şu şekilde bir şey sormanızı öneririm: 'Aracınızın veya aracınızdaki bu görevin GDPR'ye aykırı olduğunu düşünüyoruz. Ne gibi önlemler aldınız?' Sizi tatmin edebilecekleri bir durum olabilir: 'Aslında işte katılım burada, ödemeden hemen önce ekranda görünüyor. Kişiler kaydolursa, verilerini saklarız. Hayır derlerse, kapatıyoruz.'

Bu, bilmeniz gereken önemli bir husustur çünkü bu aracı veya hizmeti kullanan bir işletme olarak, bunu gizlilik politikanızda (aşağıya bakın) açıklamanız ve elbette üçüncü taraf araç veya hizmetlerinin ne ölçüde işlediğinin farkında olmanız gerekir. kullanıcı verileriniz.

GDPR uyumluluğu hakkında iletişim kurmak istediğiniz üçüncü taraf sağlayıcılar:

• Barındırma
• Üçüncü taraf komut dosyası sağlayıcısı
• Nakliye işleyicileri ve ortakları
• Şu anda kullandığınız (veya kullanmayı planladığınız) kullanıcı verilerini toplayan ve depolayan eklenti geliştiricileri
• E-posta servis sağlayıcıları

2. Gizlilik politikanızı ve gizlilik bildirimlerinizi yenileyin

GDPR'nin bir web sitesi veya çevrimiçi mağaza için ne kadar büyük olduğu göz önüne alındığında, mevcut belgelerinizin kullanıcı verileri ve gizlilikle ilgili kapsamlı bir revizyonu da gereklidir. Bölüm #3 olarak, Art. 12 emir, kullanıcı verilerini nasıl işlediğinize ve işlediğinize ilişkin tüm bilgileri şu şekilde iletmelisiniz:

1. Açık ve sade bir dille
2. Kolayca erişilebilir
3. Özlü
4. Şeffaf
5. anlaşılır
6. Ücretsiz

Bu, elbette, gizlilik politikanızın ve gizlilik bildirimlerinizin bu gereksinimleri yansıtacak şekilde revize edilmesi gerekebileceği anlamına gelir.

İşte ICO tarafından sağlanan iyi bir örnek:

3. Tutarlı simgeler kullanın (ve standart simgeler uygulanana kadar bekleyin)

Kişisel bilgileri elde etmek için açık rıza, kullanabileceğiniz tek yasal dayanak olmasa da GDPR'nin temel taşıdır. Kişisel verileri ve bilgileri toplayan herhangi bir web sitesi veya mağaza – sizinki de – kullanıcılarınızın vermek üzere oldukları onayı ayrıntılı olarak anlamalarını kolaylaştıracak simgeler taşımalıdır. Robin'in açıklaması:

GDPR'de çok spesifiktir: simgeler tutarlı olmalıdır. Ve GDPR'nin yaratıcılarının bununla kastettiği şey, kişisel verilerle ilgili simgeler için küresel bir standardın geldiğini görmek istemeleridir. Henüz yerinde bir şey yok ama bence oldukça hızlı bir şekilde yayıldığını görmeye başlayacağız çünkü bir standart oluşturmak istiyorlar.

GDPR kapsamında görmeyi beklemeniz gereken bu gizlilik simgeleri hakkında size daha iyi bir fikir vermek için, Mozilla'dan Aza Raskin'in Creative Commons'tan esinlenerek gizlilik politikasını basitleştiriyor gibi görünen gizlilik simgeleri geliştiren akademik bir projesi burada.

Gizlilik simgeleri için yeni standart kabul edildiğinde, bunları formlarınızda, ödeme sayfalarınızda, gizlilik politikasında ve gizlilik bildirimlerinde ve kullanıcılarınızın kişisel verilerinin gerekli olduğu her yerde tutarlı bir şekilde kullanmanız gerekecektir.

Standart simgelerin faydaları

İnsanlar gizlilik endişeleri için yeni bir dizi simge görmeye alışmaya başladıklarında, bir UX uzmanına ve bir tasarımcıya bu simgeleri tasarlayıp web sitenize veya mağazanıza yerleştirmek için doğru zamandır. değişimle rahatlayın. Robin sahaya çıkıyor:

Web sitenizi ziyaret edenler bunlara alışmaya başlayacak. 'Tamam, bu, verilerimin nasıl kullanıldığına dair bir onaydır' demeye başlayacaklar. Ya buna dikkat edecekler ya da zaten alıştıkları için kutuyu körü körüne işaretleyecekler.

4. Daha net yönergeler mevcut olana kadar deneme yanılma yaklaşımını benimseyin

Yeni AB yönetmeliğine eşlik eden tüm değişiklikler hemen olmayacak. Yavaş yavaş uygulanacaklar ve web sitesi sahipleri, mağaza yöneticileri ve geliştiricilerin, hangilerinin önce dağıtılmasının en zorunlu olduğunu ve hangilerinin daha sonra uygulanabileceğini görmeleri gerekecek.

AB, işletmelerin standart bir şekilde başvurabilecekleri açık ve gerçeklere dayalı yönergeler sağlamadığından. GDPR kapsamındaki birçok husus, yeni gereksinimlerin uygulanmasına yönelik geçici belirsizlik ve deneme yanılma iş akışlarının gelecekteki seçimlerinizi geçici olarak yönlendirebileceği durumlarda, sizin açınızdan farklı bir yaklaşım gerektirecektir.

Sonuç olarak, GDPR ile ilgili en son haberler ve kullanım örnekleri hakkında bilgi sahibi olmalısınız, ancak aynı zamanda WordPress web sitenizi veya WooCommerce mağazanızı GDPR ile uyumlu hale getirmek için yapmanız gerekenler konusunda hızlı hareket etmeye hazır olmalısınız.

toparlamak

GDPR, günlük işlem, iletişim, veri toplama vb. akışında piyasanın bildiği ve yaptığı şeylerin çoğunu sarsan önemli bir mevzuat parçasıdır.

İster bir WordPress web sitesi isterse bir WooCommerce mağazası olsun, işletmenizi GDPR için ne kadar erken hazırlamaya başlarsanız, bu depremin işletme üzerindeki etkisi o kadar az olacaktır.

---

Bu blog gönderisinde, WordPress, WooCommerce ve çeşitli diğer hizmetlere odaklanan bir ajans olan Silicon Dales'in kurucularından biri olan deneyimli bir WordPress geliştiricisi Robin Scott bulunmaktadır. Robin, Özel Eklentiler, Yerçekimi Formları, Barındırma Transferi, Bakım ve WooCommerce Uzantıları gibi birkaç alanda uzmanlaşmıştır.