Wix Sitenizi GDPR Gereksinimlerine Hazırlama
5 dakikalık okuma
GDPR hakkında
25 Mayıs 2018 tarihinde yürürlüğe giren Genel Veri Koruma Yönetmeliği (GDPR), Avrupa Birliği (AB) vatandaşlarının kişisel verilerin gizliliği ve korunmasına ilişkin temel haklarını korumayı amaçlamaktadır.
Bu yönetmelik AB vatandaşlarının kişisel verilerini işleyen (web siteleri dahil) tüm tüzel kişileri bağlar. AB bölgesinden site ziyaretçilerinizin olması veya pazarlama kampanyalarınızın AB vatandaşlarını hedeflemesi durumunda, sizin veya işletmenizin AB'de yerleşik olup olmadığına bakılmaksızın bu kapsama dahil olursunuz.
Önemli:
Kullanım Koşullarımızda belirtildiği üzere, bulunduğunuz ülkede Wix hizmetlerine izin verildiğinden ve bu hizmetleri kullanmanın yerel yasaları ihlal etmediğinden emin olmak sizin sorumluluğunuzdadır. Burada yer alan hiçbir bilgi yasal tavsiye değildir ve bu şekilde değerlendirilerek sonuç çıkarılmamalıdır. GDPR hükümlerine göre site sahipleri, ziyaretçi verilerini nasıl kullanmayı planladıklarına bağlı olarak çeşitli eylemler gerçekleştirmek zorundadır. Bu konudaki sorumluluklarınızdan emin olamıyorsanız bir uzmandan yasal tavsiye almanız daha doğru olacaktır.
Wix ile GDPR Uyumlu Bir Web Sitesi Oluşturma
Wix'te GDPR uyumlu bir web sitesi oluşturabilirsiniz. Sitenizin GDPR uyumlu olmasını sağlamak için buna yönelik adımlar atmanız gerektiğini unutmayın.
Wix bir Kendin Yap (DIY) platformudur. Platformumuzu kullanırken GDPR gibi gizlilik ve veri koruma yasalarına uyum sağlamanızı kolaylaştırmak için çalışıyoruz. Wix bu amaçla site ziyaretçilerinize kendi kişisel verileri üzerinde denetim olanağı vermenizi sağlayacak özel araçlar sağlar. Bu araçlarla müşterilerinize ait kişisel verilerin ülke sınırları dışında korunmasına yönelik bazı teknik ve güvenlik önlemleri alınır.
Site sahibi olarak rolünüz hakkında daha fazla bilgi edinin
Wix Sitenizin GDPR Gereksinimlerini Karşılamasını Sağlama
Sitenizi GDPR gereksinimlerine hazırlamak için aşağıdaki bilgileri ve önerileri kullanın:
Bir Gizlilik Politikası Oluşturun
GDPR'nin temel prensibi site ziyaretçilerinize karşı şeffaf ve bilgilendirici olmanızdır. Yönetmelik uyarınca ziyaretçilerinize kişisel verileri nasıl topladığınızı, sakladığınızı ve kullandığınızı açık ve şeffaf bir şekilde bildirmelisiniz. Ayrıca, ziyaretçileriniz sitenizde işlenen kişisel verilerinin bir kopyasını almak istediklerinde, bu taleplerini karşılamanız gerekir.
Gizlilik politikası, web sitenizde ziyaretçi verilerinin hangi yollarla toplandığını, kullanıldığını, ifşa edildiğini ve yönetildiğini açıklayan bir beyandır. Wix bir gizlilik politikasının nasıl yazılması gerektiği konusunda yasal tavsiye veremez. Ancak, hem GDPR hem de yerel gizlilik yönetmelikleri uyarınca, web sitenizde açık ve kapsamlı bir gizlilik politikasına yer vermenizi öneririz. Gizlilik Politikası oluşturma hakkında bilgi edinin.
Wix'in ziyaretçilerinize ait kişisel verileri nasıl kullandığı hakkında bilgi edinmek için lütfen Wix.com Gizlilik Politikası'nın 4, 12 ve 13. maddelerini okuyun.
Veri Saklama ve Veri Aktarımı Hakkında
Wix ziyaretçi verilerinizi çeşitli konumlarda saklayabilir.
Ziyaretçilerinize ait kişisel bilgiler Amerika Birleşik Devletleri, İrlanda, Güney Kore, Tayvan ve İsrail'de bulunan veri merkezlerinde saklanabilir. Hizmetlerimizin doğru şekilde sunulması amacıyla gerekli olduğu takdirde ve/veya yasaların gerektirdiği şekilde başka yetki alanlarını kullanabiliriz.
Ziyaretçilerinize ait kişisel bilgiler Amerika Birleşik Devletleri, İrlanda, Güney Kore, Tayvan ve İsrail'de bulunan veri merkezlerinde saklanabilir. Hizmetlerimizin doğru şekilde sunulması amacıyla gerekli olduğu takdirde ve/veya yasaların gerektirdiği şekilde başka yetki alanlarını kullanabiliriz.
Wix, faaliyet gösterdiği devletlerin yasalarına saygı gösteren küresel bir şirkettir. Kullanıcı Müşteri Verilerinin işlenmesi gerek Avrupa Birliği ve İsrail sınırları içinde, gerekse de Avrupa Komisyonu tarafından yeterli derecede koruma sağladığına (yeterlilik kararı temelinde veri aktarımı) hükmedilen üçüncü bir ülke, bölge veya bu üçüncü ülke içindeki belirli bir veya daha fazla sektör dahilinde gerçekleşebilir.
Önemli:
Avrupa Birliği dışındaki üçüncü bir ülkeye - Avrupa Komisyonu'na göre yeterli düzeyde koruma sağlamayan - herhangi bir aktarım, Avrupa Komisyonu tarafından onaylandığı üzere mevcut ve güncellenmiş Standart Sözleşme Maddeleri uyarınca gerçekleştirilecektir. Bu şartlar Wix Veri İşleme Sözleşmesi (DPA)'nde belirtilmiştir.
Hassas verilerin güvenliği Wix için son derece önemlidir ve verileri koruma taahhüdümüze sonuna kadar bağlıyız. Wix.com'un sahip olduğu veri güvenliği sertifikalarını görmek için buraya tıklayın.
Çerezler ve Çerez Afişleri Hakkında
GDPR hükümlerine göre site ziyaretçilerinin cihazlarına gerekli olmayan çerezleri (ve benzer teknolojileri) yerleştirmeden önce onaylarını almanız gerekir.
Wix sitenize başlangıçta yerleştirilen çerezler genel olarak güvenliğe, dolandırıcılığı önlemeye ve sunduğunuz hizmetlerin işlevselliğine yönelik temel çerezlerdir.
Ancak platformumuz size çok sayıda bileşen, kod, üçüncü taraf uygulama vb. ekleme olanağı sağlar. Bu uygulama ve entegrasyonlar web sitenizin olumlu GDPR rızası gerektirebilecek diğer çerez türlerini içermesine neden olur. Ziyaretçilerinizin tarayıcılarına hangi çerezlerin yerleştirildiği hakkında daha fazla bilgi edinmek için buraya tıklayın.
Wix Gizlilik Merkezi'ni kullanarak sitenize bir çerez afişi ekleyebilirsiniz. Ziyaretçileriniz cihazlarına gerekli olmayan çerezlerin yerleştirilmesine çerez afişleri üzerinden onay verebilirler. Gizlilik ve Çerezler hakkında daha fazla bilgi edinin.
Önemli:
Kısa bir süre önce Fransız veri otoritesi (CNIL) çerezler ve benzer teknolojilere ilişkin yönergelerini revize etti. Yeni düzenlemeye göre çerezlerin ziyaretçiler tarafından kabul edilmesi ve reddedilmesinin eşit kolaylıkta olması gerekmektedir. Web siteniz Fransa'daysa veya Fransız site ziyaretçileriniz varsa, çerez afişinize bir 'Tümünü Reddet' düğmesi eklemenizi öneririz. Daha Fazla Bilgi.
Verileri İşlemek İçin Site Ziyaretçilerinizden Onay İsteyin
GDPR hükümleri ziyaretçi verilerini yasal çerçevede işlemenin yollarını belirler. Ziyaretçilerinizin onayını almak bu yollardan sadece biridir. Bazı durumlarda işletmeniz için en iyi yöntem onay almak olmayabilir.
Veri işlemeye ilişkin temel yasal dayanaklar hakkında daha fazla bilgi edinin
İşletmeniz için en doğru ve en uygun veri işleme yöntemini seçin. Verilerini işlemeden önce site ziyaretçilerinizden 'olumlu rıza' almak için şunları yapabilirsiniz:
Düzenleyici uyumluluğu sağlamak için, yönetmelik detaylarını incelemenizi ve ayrıca hukuki danışmanlık almanızı öneririz.
Pazarlama Kampanyalarınız için Onay Alın
E-posta pazarlama kampanyaları gönderilmeden önce site ziyaretçilerinden onay alınmalıdır. Wix E-Posta Pazarlama, MailChimp veya başka herhangi bir e-posta pazarlama aracı kullanıyorsanız, bu durum sizin için de geçerlidir.
Pazarlama kampanyaları için sitenizde farklı şekillerde ziyaretçi onayı alabilirsiniz. Örneğin, 'Abone Ol' düğmenizin yanına, ziyaretçilerinize düğmeye tıkladıklarında pazarlama kampanyalarınıza abone olacaklarını bildiren bir yasal uyarı metni ekleyebilirsiniz. Bu şekilde alınan onay 'zımni rıza' olarak adlandırılır. GDPR ve e-posta pazarlama hakkında daha fazla bilgi edinin.
GDPR hükümlerine göre mevcut müşterilerinize yönelik pazarlama e-postası gönderimlerinde böyle bir zorunluluk olmamakla birlikte, herhangi bir pazarlama materyali göndermeden önce site ziyaretçilerinizden 'açık rıza' talep edebilirsiniz. Bunun için 'Abone Ol' düğmenizin yanına bir onay kutusu eklemeniz ve abone olmak isteyen ziyaretçilerin işaretlemesini zorunlu tutmanız genellikle yeterlidir. Bu yöntem aşağıdaki araçlardan herhangi biri kullanılarak uygulanabilir:
Üçüncü Taraf Uygulamalarınızın GDPR Uyumlu Olduklarından Emin Olun
GDPR hükümlerine göre sitenizde kullanılan tüm üçüncü taraf uygulama ve hizmetlerin sorumluluğu tarafınıza aittir. Bu hizmetlere veri analiz araçları (ör. Google Analytics, Facebook pikseli, vb.) dahildir.
Wix sitenizin GDPR uyumluluğunu gözden geçirirken bu uygulamaların ve hizmetlerin de GDPR uyumlu olduğundan emin olun. Bu konuda şüpheleriniz varsa, uygulama veya hizmet yetkilileriyle doğrudan iletişime geçerek bilgi isteyin.
Ziyaretçileri sitenizde gerekli olmayan çerezlerin kullanımı hakkında bilgilendirmek için bir çerez afişi ekleyin.
Ziyaretçilerinizin Verilerine Erişmek ve Silmek için Wix Araçlarını Kullanın
GDPR uyarınca site ziyaretçilerinin kendi verilerine erişme ve "unutulma" (veritabanlarınızdan kalıcı olarak silinme) hakları vardır. Wix bu çerçevede GDPR uyumluluğunu sağlamanıza yardımcı olacak araçlar sunar:
Bu içerik yardımcı oldu mu?
|