CMS: Kişisel Tanımlanabilir Bilgilerin (PII) Verilerini Saklama

5 dk.

KTB (Kişisel Tanımlama Bilgileri), ad, soyad, adres, e-posta adresi, sosyal güvenlik numaraları, telefon numarası gibi verileri kapsar. KTB hakkında daha fazla bilgi edinmek için gdpr.eu adresini ziyaret edin.

KTB farklı yasa koyucu ve düzenleyici otoriteler tarafından kişisel veri olarak kabul edildiğinden, Wix bunları diğer içerik veya verilerden farklı şekilde işler.

Tüm Wix kayıtları veritabanı bilgisayarlarımızın sabit disklerinde şifreli olarak saklanırken, politikamız gereği PII gibi hassas verilere uygulama düzeyinde ekstra bir koruma katmanı daha eklenir.

Not:

KTB şifrelemesi veri erişim izinlerini etkilemez. İzinlerin veri gizliliğini koruyacak şekilde ayarlanmaları gerekir. Koleksiyon izinlerinizi değiştirme hakkında daha fazla bilgi edinin.

PII verilerini işlemeye yönelik en iyi uygulamalar

Wix yönergeleri, verileri ve özellikle PII kayıtları gibi hassas verileri koruma çabalarının bir parçası olarak, tüm PII verilerinin bu verileri işleyen uygulama tarafından şifrelenmiş olarak saklanmasını gerektirir.

Öncelikle, koleksiyon izinlerinin, gerekli yetkiye sahip olmayan hiç kimsenin bu verileri okumasına, güncellemesine veya silmesine izin vermeyerek şekilde ayarlandığından emin olmalısınız.

Wix siteleri için bunun anlamı, PII verileri içeren tüm koleksiyon alanlarının (ör. site ziyaretçilerinin hassas verilerini toplayan ve saklayan pazarlama siteleri vb.) şifrelenmesi gerektiğidir. Bir alanın şifrelenmesine izin vermek için CMS'te PII seçeneğini etkinleştirmeniz gerekir:

Ardından, KTB verilerinin depolandığı her alan için şifrelemeyi açın. "Metin", "Adres" ve "E-posta" alanlarını şifreleyebilirsiniz. Yeni "E-posta" alanlarında şifreleme varsayılan olarak etkindir.

Notlar:

Herkese açık koleksiyonlar: Koleksiyonunuzu herkes görüntüleyebiliyorsa, şifrelemeyi açtığınızda bir uyarı görünür. Koleksiyon izinlerinizi güncelleyerek şifrelenmiş alanın ifşa olmamasını sağlayın.
Kilitli açma kapama düğmesi: URL kısa ismi alanlarında veya harici koleksiyonlardaki alanlarda şifrelemeyi değiştiremezsiniz. Ayrıca koleksiyon alanlarını düzenleme iznine sahip olmanız gerekir.

Bir alanı şifrelemek için:

Sitenizin kontrol panelindeki CMS sekmesine gidin. Alternatif olarak, editörünüze gidin, sol çubuktaki CMS simgesine tıklayın ve Koleksiyonlarınız'ı seçin.
İlgili koleksiyona tıklayın.
Alanları Yönet'e tıklayın.
Ne yapmak istediğinizi seçin:
- Yeni alan ekleyin: + Alan Ekle'ye tıklayın, bir "Metin", "Adres" veya "E-posta" alanı seçin ve Alan Türü Seç'e tıklayın.
- Mevcut bir alanı düzenleyin: İlgili alanın yanındaki Diğer Eylemler simgesine tıklayın ve Düzenle'yi seçin.
Bu alan içeriğini Kişisel Tanımlama Bilgileri olarak şifrele düğmesini açın.
Değişikliklerinizi kaydedin:
- Yalnızca alanı kaydedin: Kaydet'e tıklayın.
- Alanı kaydedin ve izinleri güncelleyin: Uyarı görünürse, Koleksiyon izinlerini güncelle'ye tıklayın. Ardından, Kaydet'e tıklayarak alanı kaydedin ve açılan pencerede koleksiyon izinlerini güncelleyin.

Alan içeriğini kişisel olarak tanımlanabilir bilgiler olarak şifreleyen düğmenin etkinleştirilmesine ilişkin ekran görüntüsü.

Şifreleme açık olduğunda, alan adının yanında yeşil renkli bir KTB göstergesi görünür.

Şifrelemenin açık olduğu bir alanın yanındaki KTB göstergesinin ekran görüntüsü.

KTB uyarılarını anlama

Bir alan şifrelendiğinde, içindeki verilere ekstra bir koruma katmanı eklenir. Ancak koleksiyonu kimlerin görüntüleyebileceğini belirleyen ayarlar otomatik olarak değişmez. Koleksiyon izinleriniz içeriğin herkes tarafından görülmesine olanak sağlıyorsa, şifrelenmiş veriler ifşa olabilir. Bunu yakalamanıza yardımcı olmak amacıyla iki farklı yerde uyarılar gösterilir:

Alan ayarları: Herkesin görüntüleyebileceği bir koleksiyonda şifrelemeyi açarsanız, "koleksiyonu herkes görüntüleyebilir" uyarısını görürsünüz. Uyarı penceresindeki Koleksiyon izinlerini güncelle bağlantısına tıklayarak doğrudan koleksiyon izinlerine gidebilirsiniz.
İzinler ve gizlilik: Şifrelenmiş alanlar içerdiği halde koleksiyonunuzu herkes görüntüleyebiliyorsa, "Bu koleksiyon hassas alanlar içeriyor ancak herkese açık. Görüntüleme erişimini kısıtlamayı değerlendirin" uyarısını görürsünüz.

Uyarıları kaldırmak için koleksiyonu görüntüleyebilecek kişileri sınırlayın. Örneğin, Bu içeriği kimler görüntüleyebilir? ayarını Yalnızca üyeler olarak belirleyebilir veya Gelişmiş izinleri kullanabilirsiniz. Koleksiyon izinlerinizi değiştirme hakkında daha fazla bilgi edinin.

PII verilerini şifreleme ve saklama

Bu bölümde PII verilerinin nasıl şifrelendiği, nasıl diğer verilerden farklı şekilde saklandığı ve hangi sınırlamalara tabi olduğu üzerinde durulacaktır.

Şifreleme verilere nasıl uygulanır:

PII olarak işaretlenen alanlar kullanıcıların girdikleri verileri özgün bir şifreleme anahtarıyla şifreleyerek koleksiyon kayıtlarına geçirir.
Alan verileri 256 bitlik bir AES site şifreleme anahtarı kullanılarak şifrelenir.
Şifreleme hemen uygulanır.
Not: Şifreleme süreci hemen başlasa da şifrelenen verilerin boyutuna bağlı olarak tamamlanması zaman alabilir. Şifreleme perde arkasında devam ederken sitenizde her zamanki gibi çalışmaya devam edebilirsiniz.
Şifrelenmiş bir alandaki verilere eriştiğinizde, sistem şifreyi sizin yerinize otomatik olarak çözer ve (tıpkı şifrelenmemiş diğer alanlarda olduğu gibi) normal haliyle gösterir.
Verileri dışa aktararak koleksiyon verileriyle yerel olarak çalışabilir veya bunları belirlediğiniz bir sisteme aktarabilirsiniz. Hangi yöntemi kullanırsanız kullanın, geniş KTB listelerini kendi bilgisayarınızda tutmanız önerilmez.
Tüm veri yedekleri, içerdiği PII verilerinden bağımsız olarak, tamamen aynı site anahtarı kullanılarak şifrelenir.

PII şifrelemeli veri sınırlamaları:

KTB şifrelemesi yanlış izin yapılandırması yüzünden ifşa olan koleksiyon verilerini koruyamaz. Dolayısıyla, koleksiyon izinlerini doğru şekilde ayarladığınızdan emin olmalısınız.
Kod veya CMS yoluyla yapılan aramalarda PII şifrelemeli alanların kapasitesi sınırlıdır.
PII şifrelemeli alan olarak işaretlenen alanlarda, "eq" (tam eşleşme) dışındaki sıralama ve sorgulama işlemleri dahil olmak üzere, bazı işlevler devre dışı bırakılır.

Genel veri olarak kabul edilebilecek PII verileri

PII verilerinin mutlaka özel bilgi olması gerekmez. Örneğin, bir site sahibi kendi çalışanlarının ev telefon numaralarını -zaten herhangi bir telefon rehberinde bulunduklarını düşünerek- ifşa edebilir; ancak, bu numaralar PII olarak kabul edilmelidir.

Bunun gibi veriler genel veri olarak kabul edildiğinden PII şifrelemesi kullanılması gerekli değildir.

Müşteriler, diğer haklarının yanında, GDPR (ve LGPD ile CCPA gibi benzer gizlilik yasaları) çerçevesinde kendi verilerine dilediği zaman ulaşma veya sildirme hakkına sahiptir. Wix bu uyum kapsamında, ziyaretçinizin talebi üzerine kişisel verilerine erişme veya kişisel verilerini veritabanınızdan kalıcı olarak silme olanağı sağlar.

Site ziyaretçilerinizin kendi verilerine erişme ve sildirme haklarını kullanmalarına izin vermek ve bu yöndeki taleplerini karşılamak site sahibi olarak sizin sorumluluğunuzdadır. Aynı şekilde, ziyaretçiniz tüm verilerinin silinmesini isterse, bunu mutlaka yerine getirmeniz gerekir. Daha Fazla Bilgi

Bir site ziyaretçisi kendi verilerine (dolayısıyla bunların tutulduğu veri dosyasına) erişim talep ettiğinde veya verilerinin silinmesini istediğinde, erişilen veri dosyasında görünmeyen veya silinecek veriler arasında yer almayan bazı veriler olduğunu unutmayın. Bunlar arasında Wix Forms gibi özel akışlar tarafından toplanan veriler veya bir koleksiyondaki özel akışlarda depolanan veriler bulunur.

Önemli:

Şifreleme aracını kullanarak verilerinizi KTB olarak işaretlemeniz, ABD Sağlık Sigortaları Taşınabilirlik ve Sorumluluk Yasası (HIPAA) gibi diğer yasal mevzuatlarla uyumluluğu garanti edemeyebilir.