Web sitenizin GDPR uyumluluğu: eksiksiz kontrol listesi

GDPR'a uyumsuz bir web sitesi ne risk altındadır?

Uyumsuz bir site, 20 milyon avroya veya küresel cironun %4'üne kadar çıkabilen CNIL yaptırımlarına maruz kalır. GDPR, Mayıs 2018'den bu yana kişisel veri toplayan her işletmeye uygulanır; bir iletişim formu üzerinden alınan basit bir e-posta adresi bile bu kapsama girer. Şirket büyüklüğü koruma sağlamaz: bir müşterinin, bir çalışanın veya bir rakibin şikayeti bir denetimi tetiklemeye yeter. Para cezasından önce CNIL kamuya açık bir ihtar yayınlayabilir; bu da yerel bir işletmenin itibarını kalıcı olarak zedeler. Önemli bir not: bu yazı yöneticiler için operasyonel bir kontrol listesidir ve kişiselleştirilmiş hukuki danışmanlığın yerini tutmaz.

GDPR kontrol listesinin 8 maddesi nedir?

Uyumlu bir site 8 temel unsura dayanır: yasal bildirimler, gizlilik politikası, gerçek bir seçim sunan çerez bandı, HTTPS ile güvence altına alınmış ve minimize edilmiş formlar, veri işleme envanteri, alt yüklenicilerle yapılan sözleşmeler, tanımlanmış saklama süreleri ve erişim ya da silme taleplerine yanıt verme prosedürü. Aşağıdaki tablo her biri için beklenen somut eylemi özetliyor.

Yasal bildirimler ve gizlilik politikası: fark nedir?

Yasal bildirimler sitenin yayıncısını tanımlar, gizlilik politikası ise verilerle ne yaptığınızı açıklar. İlki her profesyonel site için zorunludur: ticaret unvanı, adres, barındırma sağlayıcısı, iletişim bilgisi. İkincisi ise her işleme için amacı, hukuki dayanağı, saklama süresini ve ziyaretçi haklarını ayrıntılandırır. Başka bir siteden kopyalanıp yapıştırılan bir metin yanıltıcı bir kolaylıktır: size ait olmayan işlemleri tarif eder ve gerçekten yaptığınız işlemleri atlar. Kısa ve sade bir dille yazın, kurduğunuz her yeni araçla birlikte sayfayı güncelleyin.

Çerezler ve onay: pratikte kurallara nasıl uyulur?

Kural basittir: ziyaretçi onay vermeden hiçbir ölçüm veya reklam çerezi yerleştirilmemelidir. Onay özgür ve bilgilendirilmiş olmalıdır: “Tümünü reddet” butonu “Tümünü kabul et” kadar görünür olmalı, önceden işaretlenmiş kutular bulunmamalı ve kalıcı bir bağlantı aracılığıyla fikir her an değiştirilebilmelidir. Siteyi gezmeye devam etmek onay yerine geçmez. Yalnızca çalışma için kesinlikle gerekli çerezler (sepet, oturum) bu kuraldan muaftır. Resmi öneriler CNIL tarafından yayınlanır: izlenmesi gereken referans budur, CMS'nizin varsayılan ayarları değil.

Küçük işletmelerde en sık yapılan hatalar nelerdir?

En yaygın hatalar ret butonu olmayan bir çerez bandı, gereğinden fazla bilgi isteyen formlar ve silme taleplerine yanıt verilmemesidir. Bunları şunlar izler: kısmen hâlâ HTTP üzerinden çalışan bir site, onay alınmadan kartvizitlerle beslenen bir e-bülten listesi, genel geçer bir gizlilik politikası, hiçbir veri işleme envanterinin bulunmaması ve potansiyel müşteri verilerinin süresiz saklanması. Bu düzeltmelerin hiçbiri maliyetli değildir: çoğu birkaç saatlik çalışmayla çözülür. Asıl risk, GDPR'nin yalnızca büyük şirketleri ilgilendirdiğini düşünüp hiçbir şey yapmamaktır.

Erişim ve silme talepleri nasıl yönetilir?

Her erişim, düzeltme veya silme talebine 1 ay içinde yanıt vermelisiniz. Somut olarak: gizlilik politikanızda bir iletişim noktası belirtin, talep edenin kimliğini doğrulayın, ardından verilerin bir kopyasını iletin veya silindiğini teyit edin. Her talebin ve yanıtınızın yazılı bir kaydını tutun. Kopyaları da unutmayın: yedeklemeler, e-posta gönderim aracı, CRM. Küçük bir işletme için tek sayfalık yazılı bir prosedür yeterlidir, yeter ki gerçekten uygulansın.

Başlangıçtan itibaren uyumlu bir site nasıl elde edilir?

En ekonomik yol, uyumluluğu sonradan düzeltmek yerine tasarım aşamasından itibaren entegre etmektir. Ready2GEO web siteleri varsayılan olarak uyumlu teslim edilir: HTTPS, gerçek bir seçim sunan çerez bandı, yasal bildirimler, gizlilik politikası ve minimize edilmiş formlar; bunlar 490 €'luk Essentiel paketinden itibaren (özellikler onaylandıktan 5 gün sonra yayında) ve 8 sayfaya kadar rezervasyon ile ödemenin de dahil olduğu 990 €'luk Business paketiyle sunulur. Aylık 29 €'dan başlayan barındırma hizmeti bakımı da kapsar, dolayısıyla uyumluluğun zaman içinde korunmasını sağlar. Ücretsiz teklif, 24 saat içinde yanıt. Bir diğer düzenleyici konuyu da unutmayın: dijital erişilebilirlik, web erişilebilirliği rehberimizde ayrıntılı olarak ele alınıyor.