Farklı web sitelerinden gizlilik politikalarını güncellediklerini söyleyen birçok e-posta almış olabilirsiniz. Bunun nedeni GDPR'nin^(GDPR) uygulanmasıydı . Birçok web sitesi , AB'nin Genel Veri Koruma Yönetmeliğine^{(General Data Protection Regulation)} uyduklarını belirtmek için açılır pencereler de kullandı  . GDPR nedir ? Bu makale size GDPR özeti ve uyumluluk yöntemleri sunar.

GDPR nedir

Avrupa Temel Haklar ^{(Fundamental Rights)}Şartı^(Charter) nedir ?

GDPR'nin^(GDPR) ne olduğunu anlamadan önce , Avrupa Birliği'nin tüm AB sakinleri için aynı temel veri korumasını garanti ettiğini bilmemiz gerekir - ister Avrupa Birliği'nde ^{(European Union)}bulunan^{(European Union)} web siteleri, ister AB dışındaki web siteleri ile etkileşim halinde olsunlar.

Bu , diğer şeylerin (haklar) yanı sıra eğitim hakkı, mülkiyet hakkı, sığınma hakkı, evlilik hakkı gibi Avrupa vatandaşlarının diğer birçok hakkıyla ilgili yasalara sahip olan Avrupa Temel Haklar Şartı'ndan^{(European Charter of Fundamental Rights)} ( EUCFR ) gelmektedir. ^(EUCFR)Aynı tüzük, İnternet'in^(Internet) Avrupalı ​​tüketicilerinin veri korumasıyla ilgilenir . GDPR , tüzüğün her vatandaşın verilerinin korunması hakkına sahip olduğu^{(every citizen has the right to protection of their data)} fikrine dayanmaktadır .

GDPR, AB Genel Veri Koruma Yönetmeliğidir^{(General Data Protection Regulation)} . GDPR'deki R, AB vatandaşlarını daha iyi korumak için mevcut veri koruma yasalarına ince ayarlar getirdiği için bazı durumlarda Reformlar anlamına da gelir. ^{(Reforms )}Ve EUCFR gerçekten de AB vatandaşlarının verilerinin korunmasının tüm dünyada aynı olması gerektiği anlamına geliyor. Dolayısıyla, işletmenizin AB dışında olduğunu ve yasaların sizin için geçerli olmadığını düşünüyorsanız yanılıyorsunuz. Siz de AB'nin GDPR'sine^(GDPR) uymak zorundasınız . GDPR uyumluluğu^{(GDPR compliance )} hakkında birazdan konuşacağız .

GDPR , Mayıs 2016'da ^{(May 2016)}AB Parlamentosu'nda^{(EU Parliament)} iyi bir çoğunlukla kabul edildi^(GDPR) . Bunun 25 Mayıs^{(May 25)} 2018'e kadar uygulanması gerekiyordu. Bu, web yöneticilerine ve çevrimiçi işletme sahiplerine GDPR'ye^(GDPR) uymaları için iki yıl verildiği anlamına geliyor . İşte o zaman gizlilik politikalarının güncellendiğini söyleyen e-postalar ve açılır pencereler yayınlamaya başladılar.

GDPR Özeti

AB ^{(EU Charter)}Temel Haklar^{(Fundamental Rights)} Şartı , Directive 2016/680, GDPR aşağıdaki gibi^(GDPR) özetlenebilir : 

Direktif ( GDPR ), (AB) vatandaşlarının kişisel verilerin ceza kanun uygulayıcı makamları tarafından kullanıldığı her durumda temel veri koruma hakkını korur. Özellikle suç mağdurlarının, tanıklarının ve şüphelilerinin kişisel verilerinin usulüne uygun olarak korunmasını sağlayacak ve suç ve terörle mücadelede sınır ötesi işbirliğini kolaylaştıracaktır.

GDPR'nin^(GDPR) suç ve terörle nasıl mücadele etmeyi amaçladığı hakkında daha fazla bilgi için bu PDF'yi okuyun^{(read this PDF)}

GDPR'nin^(GDPR) özeti, AB'deki veri koruma ve veri hırsızlığına ilişkin farklı direktif setlerinin, kullanıcıların genel çıkarlarını korumak için tek bir kanunda düzenlenmiş olmasıdır. Bunun iki ana maddesi var. Web siteleri, depoladıkları tüm verileri kullanıcılara bildirmek zorundadır. Kullanıcı, verilerinin kaldırılmasını isterse (kullanıcı vazgeçerse), web sitelerinin o kullanıcı hakkında herhangi bir veri toplamasına son vermelidir. Bu, yalnızca Avrupa Birliği'ndekiler^{(European Union)} için değil, tüm gezegendeki çevrimiçi hizmetler (web siteleri) için geçerlidir .

GDPR Uyumluluğu –^{(GDPR Compliance –)} Kuruluşunuz buna hazır mı?

GDPR'nin^(GDPR) düzgün bir şekilde uygulandığından emin olmak için Avrupa Veri Koruma Denetçisi^{(European Data Protection Supervisor)} adlı bağımsız bir AB organı oluşturulmuştur. Bu kurum, herhangi bir ihlalle ilgilenir ve hem web yöneticileri hem de cezai soruşturma kurumları ile ilgilenir.

Daha önce de belirtildiği gibi, birçok kuruluş kendilerinin AB dışında olduğunu düşünüyor, bu nedenle GDPR'den^(GDPR) muaf tutuluyorlar . Ama öyle değil. Onlar da uymak zorundadır. Kuruluşunuzun GPDR'ye^(GPDR) kolayca uyduğundan emin olmak için yapılacakların bir listesi aşağıda verilmiştir .

1. Veri topladığınız kaynakların bir listesini yapın; online alışveriş siteleri, normal destek siteleri, online takip olabilir; çevrimiçi pazarlama vb.
2. Toplanan verilerin kullanıcıların rızasıyla yapılıp yapılmadığını kontrol edin; bu, kullanıcılara veri topladığınızı bildirmenin ve tüm verilerin neleri ve neden topladığınızı açıklamanın bir yolu olması gerektiği anlamına gelir.
3. Veritabanını kontrol edin ve müşterilerinizin bilgilerinin toplanmasına izin verip vermediğini görün; henüz izin verilmediyse, onaylarını almak için sitenize gittiklerinde onlara bir e-posta gönderin veya çevrimiçi bir açılır pencere sunun
4. Posta veya gizlilik politikası açılır penceresinde, ayrıntılı gizlilik politikasına bir bağlantı ekleyin; Gizlilik politikası, ortalama (yasal olmayan) kullanıcıların sitenizdeyken neler olduğunu bilmelerini sağlamak için uygun şekilde yazılmalıdır.
5. Web sitenizde, kullanıcılara bilgilerini topladığınızı söylediğiniz bir çerez onay formu veya açılır pencere bulunmalıdır.

Yukarıdaki liste hazırlanmanıza yardımcı olacaktır. Sadece AB'deki kullanıcılara göstermeniz gerekiyor, ancak herkese göstermenizde bir sakınca yok. Örneğin, blog yazarı siteleri GDPR uyumluluk bildirimini yalnızca AB'den bir kişi Blogger'da^(Blogger) barındırılan bloglara eriştiğinde gösterir . WordPress için , bir WordPress GDPR uyumluluk bildiriminin nasıl oluşturulacağı aşağıda açıklanmıştır^{(how to create a WordPress GDPR compliance notice)} .

UYARI : ^(WARNING)Sosyal mühendislik korkusu nedeniyle, yasal bir e-posta olduğundan emin olana kadar hiçbir e-postadaki bağlantılara tıklamamanız önerilir. Şüpheniz varsa, tarayıcı adres çubuğuna web sitesi URL'sini yazın ve ^(URL)Gizlilik Politikası'na^{(Privacy Policy)} gidin .

SONRAKİ OKUYUN^{(READ NEXT)} : Dijital Egemenlik Nedir?^{(What is Digital Sovereignty?)}

What is GDPR – Summary of GDPR, Compliance and other details

You might have received many emails from different wеbsites saying they updated their privacy policy. It wаs due to the implementation of GDPR. Many websites also used popups to indicate that they were complying with the General Data Protection Regulation of the EU. What is GDPR? This article gives you GDPR summary and methods for compliance.

What is GDPR

What is European Charter of Fundamental Rights?

Before we understand what GDPR is, we need to know that the European Union guarantees same fundamental data protection to all residents of EU – be they be interacting with websites located in the European Union or websites outside of EU.

This comes from European Charter of Fundamental Rights (EUCFR) that has laws regarding many other rights of European citizens – such as a right to education, right to property, right to asylum, right to marriage, among other things (rights). The same charter takes care of data protection of European consumers of the Internet. GDPR is based on the charter’s notion that every citizen has the right to protection of their data.

GDPR is EU General Data Protection Regulation. The R in GDPR also stands for Reforms in some cases as it brings in tweaks to existing laws on data protection to better protect EU citizens. And the EUCFR really means that the protection of data of citizens of EU should be the same across the world. So, if you think that your business is located outside EU and the law doesn’t apply to you, you are wrong. You too have to comply with EU’s GDPR. We will talk about GDPR compliance in a while.

The GDPR was adopted in EU Parliament with a good majority in May 2016. This was supposed to be implemented by May 25, 2018. That means webmasters and online business owners were given two years to comply with the GDPR. That was when they started rolling out emails and popups saying their privacy policies were updated.

GDPR Summary

According to EU Charter of Fundamental Rights, Directive 2016/680, the GDPR can be summed up as follows: 

The directive (GDPR) protects (EU) citizens’ fundamental right to data protection whenever personal data is used by criminal law enforcement authorities. It will in particular ensure that the personal data of victims, witnesses, and suspects of crime are duly protected and will facilitate cross-border cooperation in the fight against crime and terrorism

For more information on how the GDPR aims to fight crime and terrorism, read this PDF

The summary of GDPR is that the different sets of directives relating to data protection and data theft in EU have been arranged into one act to protect the overall interest of the users. This has two major clauses. The websites have to inform the users what all data they are storing. If the user wants his data to be removed (if the user opts out), the websites should cease from collecting any data about that user. This applies to online services (websites) all over the planet and not just the ones in the European Union.

GDPR Compliance – Is your organization ready for it?

To make sure that the GDPR is implemented properly, an independent EU body called European Data Protection Supervisor has been formed. This body takes cares of any violations and deals with both the webmasters and the criminal investigating agencies.

As said earlier, many organizations think they are based out of the EU, so they are exempt from the GDPR. But it is not so. They too have to comply. Here is a list of things to do to make sure your organization is readily complying GPDR.

1. Make a list of sources from you are collecting data; it could online shopping sites, normal support sites, online tracking; online marketing, etc
2. Check to see if the data being collected is being done so with the consent of the users; that means there should be a way to let users know that you are collecting data and explain what all data you collect and why
3. Check the database and see if your customers have consented to the collection of their information; if not consented already, send them an email or present them with an online popup when they go to your site for obtaining their consent
4. In the mail or privacy policy popup, include a link to detailed privacy policy; the privacy policy should be written properly to let the average (non-legal) users know what is happening when they are on your site
5. There should be a cookie consent form or popup on your website where you tell users that you are collecting their information

The above list should help you get ready. You have to display it to users only in EU, but there is no harm in displaying it to everyone. For example, blogger sites show the GDPR compliance notice only if a person from EU accesses the blogs hosted on Blogger. For WordPress, here is how to create a WordPress GDPR compliance notice.

WARNING: Due to fear of social engineering, it is advised that you do not click links in any email until you are sure that it is a legitimate email. If in doubt, type the website URL in the browser address bar and navigate to Privacy Policy.

READ NEXT: What is Digital Sovereignty?

Related posts

• Dijital Egemenlik - Tanım, Meaning, Examples and Explanation

• Spotify vs Apple Music – Fiyat, Kalite ve Gizlilik Karşılaştırması

• Tor Network nedir ve ne için kullanılır?

• Twitter Privacy Settings: Protect & Secure Privacy Twitter'de İpuçları

• Tor Browser Review Download: Privacy and Surf Web'nizi güvenle koruyun

• Privacy and Security Settings, Windows 10'da Edge browser'da

• Microsoft Teams etkinliğinizi nasıl izler ve nasıl durdurulur

• Security & Privacy Tips'da LinkedIn Login and Sign

• WhatsApp güvenli midir? WhatsApp Privacy and Security issues

• Neden use VPN service or software Security and Privacy için

• Email Tracking Outlook and Gmail'de nasıl engellenir?

• Browser Fingerprinting. Browser parmak izi nasıl devre dışı bırakılır

• Unpaired Cihazlar ile iletişim kurmasını uygulamaları önlemenin yolları

• Verileriniz, Office Apps'da bildiriminiz tarafından kontrol edilir

• Telemetry & Data Collection Windows 10'teki Task Scheduler'u kullanan Telemetry & Data Collection'u devre dışı bırakın

• Configure Tracking Prevention & Privacy Settings Microsoft Edge'te

• Search History Google My Activity'de Nasıl Silme

• Anonim bir e-posta kimliği nasıl oluşturulur?

• Privacy Badger Internet404040404040

• Microsoft Personal Data Dashboard, verilerinizin nasıl kullanıldığına karar vermenize izin verir