Site müşteri verisi topluyor: 152-ФЗ kişisel veriler yasası için nereden başlamalıyız?

En çok atlanan teknik detay veritabanının fiziksel lokasyonu. WordPress veya özel yazılım kullanıyorsanız, sitenin barındığı sunucu Rusya sınırlarında olsa bile bazen form eklentisi veriyi harici bir bulut servisine yedekliyor. Verinin ilk yazıldığı diskin Rusya'da olduğunu teyit etmeden onay formlarıyla işi çözmüş sayılmazsınız.

edit: yukarıda yanlış yazmışım, kusura bakmayın.

Site tarafında hemen kontrol etmeniz gereken dört şey var: 1) Formdaki kutucuk asla varsayılan olarak seçili gelmemeli. 2) Gizlilik politikası metni generic değil, şirketin tam unvanını ve vergi numarasını içermeli. 3) Çerez (cookie) uyarı bandı eklenmeli. 4) Kullanıcı verisinin hangi amaçla işlendiği ve ne kadar süre saklanacağı açıkça yazılmalı.

Geçen sene benzer bir denetim uyarısı aldık. Şirket içi yönergeleri hazırlatmak ve Roskomnadzor kaydını düzgün yaptırmak için yerel bir uzmana 45.000 RUB ödedik. İstenen evraklar hazır olunca bildirim onay süreci iki hafta içinde tamamlandı. Yüksek ajans paketlerine gerek yok ama doküman şablonlarını doğru doldurmak şart.

forma koyacağınız onay kutusunu kullanıcı kendi eliyle işaretlesin mutlaka. eskiden otomatik tik koyup geçiyorlardı artık müfettişler doğrudan botlarla formları tarayıp tikli mi değl mi diye bakıyor

ek: aşağıda sorulmuş, cevabı ikinci mesajda yazdım.

Sitedeki formlar CRM yazılımına bağlı mı yoksa sadece kurumsal e-postaya mı düşüyor? E-posta sunucunuz Rusya'daki bi sağlayıcıda mı barınıyor yoksa uluslararası genel bi servis mi kullanıyorsunuz? Bu ayrım teknik lokalizasyon kuralı için belirleyici.

Sadece B2B çalışıyoruz, şahıs verisi değil şirket verisi alıyoruz savunması geçerli değildir. Formda isim, soyisim ve şahsi telefon varsa o kayıt doğrudan kişisel veridir. Denetimlerin büyük kısmı rakip şikayetiyle veya otomatik site tarayıcılarıyla başlar, o yüzden sitedeki metinleri geciktirmeden tamamlayın.

Formun altına onay kutusunu koyup şirketinize özel politika metnine bağlamak en fazla iki saatinizi alır, ilk iş olarak bunu yapın.

İki yıl önce aynısını yaşadım. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde. Kendi durumunuz farklıysa tabii değişir.

tam olarak böyle. güvenli olmak mutlak değl; saldırıyı uğraşmaya değmez hâle getirmek demek.

bi konuda üç farklı cevap alıorsanız soru yanlış sorulmuştur. ya ben olsam bu yoldan giderdim.

Aynısını yaşadım. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bir madde.

Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı. Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Bunu not aldım, teşekkürler.

Kendi tecrübemi yazayım. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor.

Sorunuz olursa yazın elimden geldiğince cevaplarım.

Bizde şöyle oldu. Kayıt tutmayan hiçbi süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Yanlışım varsa düzeltin.

Aynı şeyi ben de düşünüyordum. Otomatik tarama raporu ile sızma testi aynı şey değil.

Teşekkür ederim, çok işime yaradı. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

ben de mrerak ediyorum

Üç ayrı görüş çıktı, hepsi birbirini tamamlıyor. Bunu tek başına yapmaya çalışmak en pahalı yol.

Buraya kadar söylenenleri özetleyeyim. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.