Общий регламент по защите данных
GDPR · Регламент Европейского союза об обработке персональных данных, который может применяться и к организациям вне ЕС, предлагающим товары или услуги людям в ЕС.
- 01
Почему это важно
Турецкая компания может попасть под действие GDPR, если продаёт клиентам в ЕС или отслеживает их поведение на своём сайте. Регламент устанавливает подробные обязательства по правовым основаниям, прозрачности, безопасности данных, уведомлению о нарушениях и правам людей. За серьёзные нарушения штрафы могут достигать четырёх процентов мирового оборота.
- 02
Пример
Турецкий магазин, продающий в Германию, готовит уведомление о конфиденциальности на немецком языке, запускает аналитические cookie только с согласия, заключает соглашения об обработке данных со своими службами доставки и платёжными провайдерами и настраивает процесс ответа на запросы клиентов об удалении данных.
- 03
Частая ошибка
Считать, что соответствие KVKK означает также соответствие GDPR. Они похожи, но различаются в вопросах правовых оснований, трансграничной передачи и правил уведомления.
- 04
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.