AB ülkelerine online satış yapıyoruz: GDPR bizi doğrudan ilgilendirir mi?

Avrupa'daki veri koruma otoritesi gelip Rusya'daki küçük bi atölyeye milyonlarca euro ceza kesecek deil, bu konuda gerçekçi olmak lazım. Asıl risk kullandığınız uluslararası ödeme altyapılarının veya entegrasyonların şikayet üzerine hesabınızı dondurmasıdır. neyse onlar kendi sözleşmelerinde GDPR uyumu şartı koşar.

Google Analytics veya reklam pikselleri kullanıyorsanız IP adreslerini anonimleştiren ayarları açın. Ayrıca sitenizdeki çerez bandı sadece 'Kabul Ediyorum' butonuyla olmaz; kullanıcının analitik ve pazarlama çerezlerini ayrı ayrı reddetmesine de olanak tanımalısınız.

Sitenin ödeme adımına 'Verileriniz siparişin işlenmesi ve teslimatı amacıyla gizlilik politikamıza uygun olarak işlenir' şeklinde tıklanabilir linki olan bi onay metni ekleyin. valla müşteri veri silme talebi ilettiğinde kullanacağı bi iletişim e-postasını da politikaya yazın.

Bizim de AB satışlarımız aylık 4.500 EUR civarındayken Almanya'dan bir müşteri verilerinin hangi sunucularda saklandığını ve sistemden silinmesini isteyen resmi formatta bir e-posta attı. 30 gün içinde yazılı dönmek zorundasınız. İlgili kayıtları veritabanından temizleyip teyit verdik, konu kapandı.

sitede sadece İngilicze dil seçeneğinin olması ve fiyatların euro görünmesi tek başına yeterli mi, yoksa siparişin fiilen oraya teslim edilmesi mi şart?

Belirtmek gerekir ki belirli hacimlerin üzerindeki sınır ötesi veri aktarımlarında AB Temsilcisi (EU Representative) atama zorunluluğu bulunmaktadır. Ancak mikro işletmeler için orantılılık ilkesi gözetilmekte olup, temel şeffaflık ve veri güvenliği tedbirlerinin alınması öncelikli denetim kriteridir.

hic panik yapmayin. buyuk davalar hep dev platformlara aciliyor. ya siz siparis icin gereken adres ve isim disinda gereksiz veri toplamayin, seffaf bi metin koyun, musteriden silme talebi gelirse de zorluk cikarmadan silin sonra kobi oceginde isin ozu bu

Kaydettim.

bunu yazdığınız icin teşekkurler doğrusu bu ve otomaatik tarama raporu ile sızma testi aynı şey değl.

Kendi tecrübemi yazayım. Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Bu başlığı açtığınız iyi olmuş. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Kolay gelsin.

Takipteyim.

Yazdığınız için teşekkürler. Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor.

Umarım işinize yarar.

Bu yazılanlar bire bir bizim yaşadığımız. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Bu kadar, uzattıysam kusura bakmayın.

Uygulamada nasıl yapıldığını yazayım. Yazılı olmayan her madde ileride iki tarafın da farklı hatırladığı bir madde.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Bu yaklaşımın bir bedeli var, o da konuşulmuyor. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Benim görüşüm bu kesin doğru diye yazmıyorum.

Deneyeceğim.

Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. gdpr tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor.