GDPR Nedir?

Gpdr nedir diye merak edenler için hemen söyleyelim, kelime İngilizce’de Avrupa Birliği Veri Koruma Yönergesi anlamına gelir. Orijinal açılımı General Data Protection Regulation’dur. Yönerge, 25 Mayıs 2018 tarihinde yürürlüğe girmiştir. Tamamen kullanıcı merkezli bir uygulamadır. Bu yönerge sayesinde, bütün AB vatandaşlarının koruma altına alınması amaçlanmaktadır. Ver koruma direktifi ile benzerlikler gösterir fakat aralarında bazı farklar vardır.

Veri Koruma Direktifi ile GDPR Arasındaki Farklar Nelerdir?

Veri koruma direktifi ile GDPR arasındaki farklar şu şekilde sıralanabilir:

• GDPR daha geniş yetki alanı sunar.
• GDPR’de ceza uygulaması vardır. GDPR uyumu olmayan şirketlerin yıllık ciro üzerinden yüzde 4’lük cezalandırmaya tabi tutulacağı biliyor. Bu cezalar 20 milyon Euro’yu bulabiliyor.
• GDPR’de gizlilik esastır. Bu nedenle veri koruma işlevi en baştan dahil edilir.
• Herhangi bir ihlal durumu söz konusu olduğunda, bildirim yapmak zorunlu olacaktır.

GDPR Uyumluluğunu Sağlamak için Ne Yapılması Gerekir?

Gpdrnin dijital pazarlamaya etkisi burada başlıyor: işletmeler GDPR için bir takım önlemler almalılar:

• Rutin olarak yapılan çeşitli işlemlerin yeniden değerlendirilmesi gerekir. Gerekirse revizeler yapılmalıdır.
• Çalışanlar konu hakkında eğitilmelidir. Bu sayede bilgilerin eksiksiz olması sağlanır.
• Şirket içinde GDPR için yapılan işlemlerin belgelendirilmesi gerekir. Belgelerde açık bir şekilde verilerin GDPR için ne kadar uyumlu olduğu belirtilmelidir.

Hangi Veriler GDPR Kapsamına Giriyor?

GDPR verileri, kişisel verileri kapsar. Peki bu kişisel veriler neleri kapsar? Bu veriler şu şekilde sıralanabilir:

• Tıbbi ve genetik veriler,
• Saç, ten ve göz rengi gibi fiziksel özelliklere ait veriler,
• Maaş durumu,
• Vergi bilgileri,
• Eğitim bilgileri,
• Arama geçmişi,
• Konum bilgileri,
• Adres,
• Telefon numarası,
• Sosyal güvenlik numarası,
• Çalışma geçmişiniz,
• Özel mesajlarınız.

Bütün bu veriler insanların tanımlanabilir kişi olmasını sağlar.

GDPR İlkelerine Göre Web Sitesi Yöneticilerinin Sorumlulukları Nelerdir?

GDPR’ye göre web sitesi yöneticisinin yerine getirmesi gereken bazı sorumlulukları bulunur. Bu sorumluluklar şu şekilde sıralanabilir:

• Eğer veri kullanacaksınız, bu konuda net ve açık olun.
• Eğer kullanıcılar talep ederse, bu verilerin silinmesine olanak sağlayın,
• Eğer herhangi bir veri ihlali gerçekleşirse bunu olayın yaşanmasından itibaren en geç 72 saat içinde bildirin.
• Kullanıcılarınızın hangi verileri topladığınızı görmelerine izin verin.
• Kullanıcıları verileri neden topladığınız hakkında bilgilerin.
• Verileri kimlerle paylaştığınızı onlara gösterin.
• Gizlilik politikanız içinde işletme ayrıntılarına yer verin.
• Eğer üçüncü kişiler ile bilgi paylaşımı yapılacaksa bunu önceden söyleyin.
• Bilgileri saklamayı düşünüyorsanız, bunun için önceden onay alın.

WordPress hangi Yöntemlerle Kullanıcı Verilerini Toplar?

WordPress’in kullanıcılarından veri toplama yöntemleri şu şekilde sıralanabilir:

• E-posta abonelikleri,
• Yorumlar,
• Güvenlik eklentileri,
• Kayıtlı kullanıcılar,
• İletişim formları,
• Reklam unsurları.

Sitenin ne olduğu fark etmeksizin, GDPR ile uyumlu hale gelmek için bu alanlarda değişiklik yapmak gerekebilir.

GDPR ile Uyumlu Olmak için Neler Yapılabilir?

GDPR ile uyum sağlamak için;

• Hangi verileri topladığınızı belirtin,
• Verilerin ne kadar süre tutulacağını paylaşın,
• Kullanıcının açık rızasını alın,
• GDPR yönergelerini farklı kaynaklardan takip edin,
• Müşterilere verileri nasıl indirebileceklerine dair bilgi verin,
• Veri koruma görevlisi kimse, onun iletişim bilgilerini paylaşın.

Bu maddeleri uygularsanız dijital pazarlamada GPDR’yi firmanız için etkin ve faydalı şekilde kullanabilirsiniz.