GDPR son yıllarda en çok duyduğumuz ama çoğu zaman detayına inmediğimiz konulardan biri. Özellikle yurtdışı trafik alan, reklam yayınlayan ya da form üzerinden veri toplayan siteler için artık görmezden gelinecek bir başlık değil.
Bu konuyu karmaşık hukuk diliyle değil, site sahibi gözüyle net şekilde anlatalım.
GDPR Nedir?
GDPR (General Data Protection Regulation), Avrupa Birliği’nin kişisel verileri korumak için çıkardığı bir veri koruma düzenlemesidir.
Sadece Avrupa’daki şirketleri değil, Avrupa Birliği vatandaşlarının verisini işleyen tüm web sitelerini kapsar.
- Yani Türkiye’de bir siteniz varsa ve:
- Avrupa’dan ziyaretçi alıyorsanız
- Google Analytics kullanıyorsanız
- Reklam gösteriyorsanız
- İletişim formu veya üyelik sistemi varsa
- GDPR sizi ilgilendiriyor olabilir.
- Sadece ad-soyad değil. Aşağıdakiler de kişisel veri sayılır
- E-posta adresi
- IP adresi
- Konum bilgisi
- Çerez verileri
- Kimlik ve sağlık bilgileri
- IP adresi bile kişisel veri kabul edildiği için neredeyse her site potansiyel olarak kapsam içindedir.
- İşi uzatmadan, uygulanabilir adımları yazalım:
- Sitede hangi verilerin toplandığını netleştirin.
- Analytics, reklam kodları, formlar, üyelik sistemi… Hepsini listeleyin.
- Gereksiz veri toplamayı bırakın.
- İşinize yaramayan hiçbir bilgiyi istemeyin.
- Güncel bir Gizlilik Politikası oluşturun.
- Hangi veriyi neden topladığınızı açıkça yazın.
- Çerez onay sistemi ekleyin.
- Kullanıcıya çerezleri kabul veya reddetme seçeneği sunun.
- Veri silme talebi için iletişim kanalı oluşturun.
- Kullanıcı isterse verisini sildirebilmeli.
- Üçüncü taraf araçları kontrol edin.
- Kullandığınız reklam ve analiz araçlarının veri politikalarını inceleyin.
GDPR büyük firmalar için çıkmış gibi görünse de küçük siteler de kapsam içine girer
En güvenli yaklaşım basit:
Gereksiz veri toplama, açık ol, kullanıcıya kontrol ver.
İşi baştan düzgün kurarsanız sonradan sorun yaşama ihtimaliniz ciddi şekilde azalır.
