Собираем данные клиентов на сайте, что такое информационное уведомление и политика конфиденциальности?

Merve B***в прошлом году·43 сообщения·15,7 тыс. просмотра#kvkk #конфиденциальность #текст

Merve B***Участник

Должность: Секретарь
Отрасль: Упаковка
Тип организации: Компания на 300 человек
Дата регистрации: авг. 2023 г.
Сообщение: 122

в прошлом году#1

Собираю на сайте email, телефон, адрес делаю клиентскую базу. Но страницы 'политика конфиденциальности' нет. В KVKK написано, что нужно 'информационное уведомление'. Что это? Сложно писать? Есть шаблоны в интернете?

Что нужно писать в «тексте информирования»? Насколько подробно? Достаточно ли чтобы клиент сказал «не читал, но принимаю» или нужна физическая подпись?

Использую Google Analytics, куки, рекламные пиксели — это нужно указать в тексте информирования. Что еще писать?

Irmak B***УчастникУчастник сообщества

Дата регистрации: янв. 2025 г.
Сообщение: 304

в прошлом годуСамый полезный#2

Информационное уведомление (Privacy Notice) — обязательное требование ст. 10 KVKK. Содержание: 1) Идентификация оператора данных (название, должность), 2) Цели обработки данных (маркетинг, оказание услуг и т.д.), 3) Правовое основание (ст. 5-8 KVKK, нужно ли явное согласие?), 4) Категории обрабатываемых данных (имя, email, телефон и т.д.), 5) Получатели (кто будет видеть данные), 6) Срок хранения, 7) Права субъекта данных (доступ, исправление, удаление), 8) Право на возражение, 9) Право на жалобу (Совет по защите персональных данных), 10) Автоматизированное принятие решений (если есть). Подача: на веб-странице (Privacy Policy), политика cookie отдельно, информационное уведомление при регистрации пользователя (инлайн или попап). Согласие: Чекбокс (явное согласие) + Письменная подпись (подписанный документ). Google Analytics: отдельное явное согласие, баннер согласия (инструменты соответствия GDPR). Шаблоны: руководство KVKK (МВД Турции), Руководство по защите данных Союза адвокатов Турции (TBB). Текст длинный (2-3 страницы), но важный — отсутствие несет риск судебного иска.

Halil Ö***Участник

Должность: Системный администратор
Отрасль: Химия
Тип организации: компания из 20 человек
Дата регистрации: янв. 2022 г.
Сообщение: 4

в прошлом году#3

надо писать текст информирования это требование kvkk. открой страницу конфиденциальности напиши там, чьи данные обрабатываешь и для каких целей. для google analytics нужно явное согласие, политика куки отдельно. поставь клиенту чекбокс...

Ceren E***УчастникУчастник сообщества

Дата регистрации: апр. 2025 г.
Сообщение: 95

в прошлом году#4

Элементы информационного уведомления KVKK: 1) Идентификация оператора данных (название компании, контакты), 2) Цели обработки (перечисли все), 3) Правовое основание (ссылка на ст. 5-8), 4) Категории данных (перечисли), 5) Получатели (перечисли стороны), 6) Срок хранения, 7) Права (ст. 11 - доступ, исправление, удаление, ограничение, переносимость, возражение), 8) Право на жалобу (Совет по защите персональных данных), 9) Последствия непредоставления информации (если обязательно). Google Analytics: Отдельное согласие (интеграция с платформой управления согласием - CMP, напр. OneTrust, Cookiebot). Политика cookie: Аналогичная структура, типы cookie (функциональные, аналитические, маркетинговые), сроки хранения, сторонние провайдеры.

Gamze E***УчастникУчастник сообщества

Дата регистрации: май 2022 г.
Сообщение: 248

в прошлом году#5

надо писать текст информирования так требует KVKK. в интернете есть шаблоны — у TBB в руководстве KVKK. размести на странице дай клиенту поставить галочку в чекбоксе. Google Analytics и политику куки пиши отдельно. ну текст будет длинным но это важно — без этого будет суд...

Oya B***УчастникУчастник сообщества

Дата регистрации: май 2023 г.
Сообщение: 43

в прошлом году#6

Структура Информированного согласия: 1) Заголовок (Информированное согласие / Политика конфиденциальности), 2) Дата вступления в силу, 3) Данные о контроллере данных 4) Цели обработки (подробный список), 5) Правовое основание (ссылка на статью KVKK), 6) Категории и источники данных, 7) Получатели и передача данных, 8) Сроки хранения 9) Права субъекта данных (Статья 11), 10) Право на жалобу 11) Автоматизированное принятие решений (если применимо), 12) История версий. Согласие: Явный чекбокс opt-in + предзаполненный = НЕДЕЙСТВИТЕЛЬНО (не должно быть неоднозначным требуется активное действие). Файлы cookie: Интеграция с CMP (платформой управления согласиями) для баннера и отслеживания согласия. Доступность: Простой язык читаемый размер шрифта.