Data protection

Veri Koruma: § 1 Kişisel Verilerin Toplanmasına İlişkin Bilgilendirme
GDPR kapsamındaki bilgilendirme yükümlülüklerine dair kapsamlı bir rehber
Temel Bilgiler
Neden veri toplamada bilgi bu kadar önemlidir?
Genel Veri Koruma Tüzüğü (GDPR), gerçek kişilerin temel haklarını korur ve ilgili kişilerin kişisel verileri üzerinde kontrol sahibi olmasını sağlar.
Şeffaflık
Güven ve hukuki kesinlik sağlar
Yükümlülük
GDPR Madde 13 uyarınca yasal olarak zorunludur
Tanım
“Kişisel verilerin toplanması” ne anlama gelir?
Aktif olarak toplama
Toplama, verilerin doğrudan ilgili kişiden hedefli olarak toplanmasıdır
Pratik örnekler
Form doldurma, görüşme sırasında kişisel bilgilerin verilmesi veya sözleşme yapılması
Toplama yok
Rastlantısal olarak öğrenme veya istenmeyen temas durumunda toplama söz konusu değildir
Sorumluluk
Kim bilgilendirmeli? Veri sorumlusu
Veri sorumlusu
Verileri toplayan ve işleyen şirket veya kuruluş, bilgilendirme yükümlülüğünden birincil olarak sorumludur.
Bilgilendirme zamanı
Bilgilendirme, verilerin toplandığı anda yapılmalıdır – daha sonra değil, eksik şekilde hiç değil.
Diğer aktörler
Veri koruma sorumlusu ve gerektiğinde veri sorumlusunun temsilcisi de açıkça belirtilmelidir.
Madde 13 GDPR
Bilgilendirmede zorunlu bilgiler
GDPR, ilgili kişilere hangi bilgilerin iletilmesi gerektiğini tam olarak tanımlar:
01
Kimlik
Sorumlunun ve gerekirse veri koruma görevlisinin adı ve iletişim bilgileri
02
Amaç ve Dayanak
Veri işlemenin amacı ve dayandığı hukuki temel
03
Alıcılar
Kişisel verilerin alıcıları veya alıcı kategorileri
04
Üçüncü Ülkeler
Planlanan veri aktarımı ve öngörülen koruma tedbirleri
İlgililer için diğer önemli bilgiler
Saklama süresi
İlgililer, planlanan saklama süresi veya bu sürenin belirlenmesine ilişkin kriterler hakkında bilgilendirilmelidir.
İlgili kişinin hakları
Bilgi alma, düzeltme, silme, işlemenin sınırlandırılması, itiraz ve veri taşınabilirliği hakkı.
Rızayı geri çekme hakkı
Verilen bir rızanın geri çekilme hakkı açıkça iletilmeli ve her zaman mümkündür.
Şikayet hakkı
İlgililer, bir veri koruma denetim makamına şikayette bulunma hakkına sahiptir.
Özel Notlar
Toplanırken ek bilgilendirme yükümlülükleri
Yasal zorunluluk
Verilerin sağlanmasının yasal veya sözleşmesel olarak gerekli olup olmadığı ya da bir sözleşmenin kurulması için gerekli olup olmadığına ilişkin bilgi.
Sağlamamanın sonuçları
İlgili kişinin verileri sağlamaması durumunda ortaya çıkabilecek olası sonuçların açıkça belirtilmesi.
Otomatik kararlar
Otomatik karar verme ve profilleme durumunda: mantığın yanı sıra kapsam ve etkilerin açıklanması.
Uygulama Örneği
Online Mağaza: Şeffaf bilgilendirme böyle işler
1
Veri girişi
Müşteri sipariş için ad, adres ve ödeme bilgilerini girer
2
Şeffaf bilgilendirme
Mağaza; amaç (sipariş işleme), saklama süresi ve tüm ilgili kişi hakları hakkında açıkça bilgi verir
3
İletişim bilgileri
Veri koruma görevlisi tam iletişim bilgileriyle belirtilir
4
Geri çekme bildirimi
Bülten kaydında istediğiniz zaman geri çekme hakkına ilişkin açık bildirim
Sonuçlar
Uyulmaması halinde ne olur?
Yüksek para cezaları
20 milyon avroya kadar veya küresel yıllık cironun %4'ü — hangisi daha yüksekse.
İtibar kaybı
Müşteriler nezdinde ciddi güven kaybı ve şirket için kalıcı imaj zararları.
Hukuki riskler
Denetim makamlarına şikayetler, etkilenen kişilerin davaları ve diğer hukuki sonuçlar.
Sonuç: Şeffaflık veri korumanın anahtarıdır
Yasal zorunluluk
Veri toplarken bilgilendirme isteğe bağlı değildir – bu hem yasal bir zorunluluk hem de güvenin temelidir
Açık iletişim
Anlaşılır ve şeffaf iletişim, hem ilgili kişileri hem de şirketleri risklerden korur
Rekabet avantajı
Veri korumayı bir fırsat olarak kullanın – müşterilerinizi kapsamlı biçimde bilgilendirin ve güven kazanın!
Görev: „DARYA SAFAI“ web sitesi için eksiksiz, iyi yapılandırılmış bir gizlilik politikası sayfası oluştur. Sayfa GDPR ile uyumlu olmalı, açık anlaşılır, profesyonel, güven verici ve samimi bir dille yazılmalıdır. Sayfa, aşağıdaki kategorilere dayanarak 10 bölüme ayrılmalıdır:
Kapsam ve Genel Bakış – Bu gizlilik hükümlerinin kimler için ve ne zaman geçerli olduğunu açıkla.
Veri Toplama ve Kullanım – Hangi kişisel verilerin toplandığı, hangi amaçla ve hangi hukuki dayanakla kullanıldığı.
Çerezler ve Takip – Gerekli çerezler, istatistik çerezleri, pazarlama çerezleri; amaçları ve kullanımları.
Kullanıcıların Hakları – Bilgi edinme, düzeltme, silme, itiraz, veri taşınabilirliği; basit açıklamalarla birlikte.
Rızanın Geri Çekilmesi ve İtiraz – Kullanıcıların rızalarını nasıl geri çekebilecekleri veya işlemlere nasıl itiraz edebilecekleri.
Sosyal Medya ve Eklentiler – Facebook, Instagram, X, LinkedIn veya diğer entegre hizmetler aracılığıyla veri aktarımı.
Multimedya İçerikleri – YouTube videoları, Google Maps veya diğer harici medyanın entegrasyonu; verilerin nasıl işlendiği.
Diğer İşlevler ve Teklifler – Bülten, iletişim formları, yorumlar; hangi verilerin toplandığı.
Güvenlik ve Sorumluluk – Teknik ve organizasyonel önlemler, sorumluluk, telif hakkı.
Erişilebilirlik ve Harici Bağlantılar – Gizlilik politikasının her zaman erişilebilir olması ve harici bağlantılara ilişkin notlar.
Ton ve Stil:
Güven verici, ciddi, profesyonel
Şeffaf ve anlaşılır
Yardımsever ve hizmet odaklı, ancak hukuki açıdan bunaltıcı olmayan
Açık başlıklar ve alt başlıklar
Sonuç: Doğrudan gizlilik sayfasında yayımlanabilecek, tüm önemli yasal uyarıları ve kullanıcı bilgilerini içeren, okunması kolay hazır bir metin.