2018'de Avrupa Birliği , ^{(European Union)}Genel Veri Koruma Yönetmeliği^{(General Data Protection Regulation)} ( GDPR ) olarak bilinen bir dizi veri koruma reformu uyguladı . Temelde GDPR , tüm farklı veri koruma yasalarını, her ^(GDPR)AB ülkesi^{(EU state)} için geçerli olan tek bir kurallar dizisiyle değiştirdi . Pek çok işletme GDPR'ye uyumlu^{(GDPR compliant)} olmak için politikalarını değiştirmek zorunda kaldı , ancak geçiş dönemine^{(transition period)} rağmen yeni kurallarla ilgili hâlâ çok fazla kafa karışıklığı var. 

Peki GDPR nedir ve ^(GDPR)işletmenizi^{(business compliant)} nasıl uyumlu hale getirebilirsiniz ?

Bu makalede, AB veri koruma direktifini^{(EU data protection directive)} okumanıza gerek kalmadan GDPR^{(GDPR compliant)} ile nasıl uyumlu olunacağını öğreneceksiniz . GDPR'nin^(GDPR) ne olduğunu anlamanıza yardımcı olacağız ve sitenizi GDPR ile uyumlu^{(GDPR compliant)} hale getirmek için hangi adımları atmanız gerektiğini size söyleyeceğiz .

GDPR Nedir?

GDPR , AB vatandaşlarının çevrimiçi gizliliğini^{(the online privacy)} korumak için tasarlanmış Avrupa Birliği'nde^{(European Union)} bir veri koruma yönergesidir . ^{(data protection directive)}Kişisel verilerin nasıl kullanıldığını ve web sitelerinin sizin hakkınızda ne tür veriler toplayabileceğini düzenler. Bir AB düzenlemesi^{(EU regulation)} olmasına rağmen , GDPR , AB'den kullanıcılar tarafından erişilen tüm web siteleri için geçerlidir. Sonuç olarak, web siteleri ve işletmeler GDPR uyumlu olmalı veya AB trafiğini engellemelidir^{(GDPR compliant or block EU traffic)} .

Bunu göz önünde bulundurarak, GDPR'nin^(GDPR) işletmenizi etkileyebilecek temel yönleri şunlardır :

• Siteniz, ziyaretçilere kişisel verilerinin toplandığını açıkça bildirmelidir.
• Ayrıca, verilerinin nasıl ve neden toplandığını ve saklandığını da açıklamanız gerekir.
• Kullanıcılar topladığınız kişisel verileri silmenizi^{(delete personal data)} isterse, çoğu durumda talebe uymanız gerekir.
• Kullanıcılar ayrıca sakladığınız tüm kişisel bilgilerin bir kopyasını isteyebilir.
• İşletmenizin ana faaliyetlerinden biri kişisel verileri toplamak ve depolamaksa, bir veri koruma görevlisi^{(data protection officer)} tutmanız gerekir .
• Web siteniz ihlal edilirse ve kullanıcılarınızın kişisel bilgileri dışarı sızarsa, ihlali bildirmek için 72 saatiniz vardır.
• GDPR düzenlemesinin çiğnenmesi ^{(GDPR regulation)}, 20 milyon Euro'ya^{(fines of up to €20 million)} (~24 milyon $) kadar veya şirketinizin yıllık cirosunun % 4'üne varan para cezalarına yol açabilir .

GDPR'nin^(GDPR) temel amacı, insanları ve kişisel bilgilerini veri ihlallerinden^{(data breaches)} korumaktır . Şimdi soru şu ki, GDPR^(GDPR) kapsamına ne tür veriler giriyor ?

GDPR Tarafından Düzenlenen Veri Türleri^{(Types of Data Regulated by GDPR)}

Web sitenizi sıfırdan oluşturmuş veya bir WordPress teması^{(WordPress theme)} kullanmış olsanız da , siteniz farklı türde veriler toplar. Web siteleri, analitik, WordPress^(WordPress) formları, abonelik formları, iletişim formları ve e-posta pazarlama kampanyaları dahil olmak üzere farklı şekillerde bilgi toplar .

Kısacası, tüm kişisel veriler GDPR kapsamına girer , ancak bunları aşağıdaki türlere ayırabiliriz:

• Genetik ve sağlık bilgileri.
• Biyometrik veri.
• Siyasi ve/veya dini görüşler.
• Irk, etnik köken ve cinsiyet.
• IP adresiniz^{(IP address)} ve çerez verileriniz gibi web verileri

İşletmeniz yukarıda belirtilen AB vatandaşlarının verilerini sakladığı sürece sitenizin GDPR uyumlu^{(GDPR compliant)} olması gerekir . Avrupa Birliği sınırları içinde varlığınız olmasa bile bunun geçerli olduğunu unutmayın.

GDPR Uyumlu Olmak İçin Gerekli Adımlar

Bir web sitesi sahibi^{(website owner)} olarak sorumluluklarınızı okuduğunuzda, bunalmış hissedebilir ve gelen tüm AB trafiğini^{(EU traffic)} engellemenin daha kolay olduğuna karar verebilirsiniz . GDPR'nin ^(Don)cesaretinizi kırmasına^{(GDPR discourage)} izin vermeyin^{(t let)} . Aşağıda GDPR uyumlu^{(GDPR compliant)} olmak için atmanız gereken temel adımlar verilmiştir .

1. Gizlilik Politikanızı İyileştirin^{(1. Improve Your Privacy Policy)}

Veri toplama, depolama ve paylaşma konusunda şeffaf olun. Web siteniz , veri toplama uygulamalarını, veri korumayı, tanımlama bilgilerinin kullanımını ve veri paylaşımını açıkça açıklayan ayrıntılı bir gizlilik politikası^{(privacy policy)} içermelidir . İyi bir gizlilik politikası^{(privacy policy)} en azından aşağıdaki noktaları içermelidir:

• Kullanıcılarınızın özel verilerini satmazsınız.
• Yasalar sizi zorunlu kılmadıkça özel verileri paylaşmazsınız .^{(t share)}
• Topladığınız veri türleri.
• Veri toplamanızın nedenleri ve bunları nasıl kullandığınız.
• Kullanıcı verilerini nasıl korursunuz.
• Eklentileriniz verileri nasıl toplar ve kullanır.

Yoruma yer bırakmayan basit bir dil kullanarak mümkün olduğunca açık olun ve net bir şekilde şeffaf bir gizlilik politikasına^{(privacy policy)} sahip olacaksınız .

2. Bir Çerez Toplama Bildirimi Oluşturun^{(2. Create a Cookie Collection Notice)}

GDPR'ye^(GDPR) göre çerezler kişisel veri sayılır, bu nedenle çerez verilerini kullanmadan önce kullanıcılarınızdan izin almanız gerekir. Web sitenize açık bir çerez toplama bildirimi yerleştirin ve izin ^{(cookie collection notice)}vermeseler^(Place) bile kullanıcıların web sitenize erişmesine izin verdiğinizden emin olun. Kullanıcılarınız ayrıca istedikleri zaman onaylarını geri çekmenin kolay bir yoluna sahip olmalıdır.

3. Tüm Web Sitesi Formlarında Bildirimleri Görüntüleyin^{(3. Display Notices On All Website Forms)}

Çeşitli gönderim formları aracılığıyla bazı kullanıcı verilerini toplamak standart bir uygulamadır . ^{(standard practice)}E-posta adreslerini ve diğer ayrıntıları toplamaya devam etmek istiyorsanız, bir veri toplama bildirimi yayınlayın^{(data collection notice)} . Bu noktadan önce ve kullanıcının onayı olmadan herhangi bir veri toplamayın. Aksi takdirde , işletmeniz ^(Otherwise)GDPR'yi^(GDPR) ihlal ettiği için ağır bir ceza alabilir .

İfadelerinizde olabildiğince açık olun ve veri toplamayla ilgili tüm önemli ayrıntıları sunun. Ayrıca önceden kontrol edilmiş onay kutularını kullanmaktan da kaçınmalısınız. Kullanıcının, veri toplamanın^{(data collection)} isteğe bağlı olduğunu ve kendi rızasını gerektirdiğini anlaması gerekir.

4. Tüm Eklentilerin GDPR Uyumlu Olduğundan Emin Olun^{(4. Make Sure All Plugins Are GDPR Compliant)}

Google Analytics gibi veri toplayan üçüncü taraf eklentiler kullanıyorsanız , verileri anonim hale getirmeniz gerekir. Bunu manuel olarak yapmak zor olabilir, ancak bu işlemi sizin için gerçekleştiren GDPR uyumlu eklentiler bulabilirsiniz. GDPR uyumluluk^{(GDPR compliance)} ayarlarına sahip bir araç aramanız yeterlidir.^{(Just search)}

5. Double Opt-in'i kullanın^{(5. Use the Double Opt-in)}

GDPR^{(GDPR doesn)} , çift katılımı zorunlu kılmaz, ancak bunların kullanılması şiddetle tavsiye edilir. Çift katılım, kullanıcıdan iki kez veri toplamaya izin verdiğini onaylamasını istediğiniz anlamına gelir. Bu, özellikle e-posta listesi abonelikleri için önemlidir. 

Çift katılım eklemek için, önce web sitesinin abonelik formu aracılığıyla ^{(subscription form)}onay istemeniz^{(request consent)} gerekir . Ardından kullanıcı, e-posta yoluyla aldığı bir bağlantıya tıklayarak ikinci kez onay vermelidir.

Çift katılımı kullanmak, kendinizi veri korumasına ve gizliliğe^{(protection and privacy)} adadığınızı gösterir ve ayrıca yetkililere sitenizin GDPR uyumlu olduğuna dair daha fazla kanıt sağlar.

6. Abonelikten Çıkma Bağlantıları Ekleyin^{(6. Add Unsubscribe Links)}

^(Include)Abonelerinize gönderdiğiniz her iletiye okunması kolay abonelikten çıkma bağlantılarını ekleyin . Posta listenizden çıkmak, kolay bir işlem ve anında^{(process and instant)} olmalıdır .

7. Talep Üzerine Kişisel Verileri Silin^{(7. Delete Personal Data on Request)}

GDPR , kullanıcılara unutulma hakkı verir. Bu, verilerinin silinmesini her zaman talep edebilecekleri anlamına gelir. Her zaman istendiği gibi yapın. Buna, kullanıcılarınızın posta listelerinden çıkarılması, hesaplarının silinmesi ve onlar hakkında sahip olduğunuz tüm kişisel bilgilerin silinmesi dahildir. Blog gönderileri ve forum yorumları bile kişisel veri sayılır ve istenirse kaldırılmalıdır.

8. Posta Listeleri Satın Almayın^{(8. Don’t Buy Mailing Lists)}

GDPR'yi^(GDPR) ihlal ediyor olabileceğiniz için posta listeleri satın almanız önerilmez . Çoğu durumda, bu e-posta adreslerinin kullanıcıların izniyle toplanıp toplanmadığından emin olamazsınız.

Bununla birlikte, hala bir posta listesi satın almaya kararlıysanız, gönderdiğiniz her e-postaya en azından abonelikten çıkma bağlantılarını eklediğinizden emin olun.

GDPR Uyumlu Olmak Buna Değer

Yukarıdaki tüm adımları izleyerek web sitenizi ve işletmenizi^{(website and business)} AB vatandaşlarına açın . GDPR uyumlu^{(GDPR compliant)} olmak ilk başta zor gelebilir, ancak o kadar da zor değil. Çoğunlukla veri toplama ve onay isteme konusunda şeffaf olmayı içerir. Bonus olarak, AB üyesi olmayan kullanıcılar, işletmenizin gizliliğe ve veri korumasına^{(privacy and data protection)} önem verdiğini görecek ve size güvenme olasılıkları daha yüksek olacaktır.

8 Steps To Be GDPR Compliant With Your Website

Іn 2018, the European Union іmplemented a series of data protection reforms known as the General Data Protection Regulation (GDPR). In essence, GDPR replaced all the diffеrent dаta protection laws with a single set of rules that applіes to every EU state. Many businesses had to chаnge thеir policies to be GDPR complіant, however, dеspite the transition period, there’s still a lot of confusion regarding the new rules. 

So what is GDPR and how can you make your business compliant?

In this article, you’ll learn how to be GDPR compliant without having to read the dry EU data protection directive. We’ll help you understand what GDPR is and tell you what steps you need to take to make your site GDPR compliant.

What Is GDPR?

GDPR is a data protection directive in the European Union designed to protect the online privacy of EU citizens. It regulates the way personal data is used and what type of data websites can collect about you. Despite being an EU regulation, GDPR applies to all websites accessed by users from the EU. As a result, websites and businesses have to be GDPR compliant or block EU traffic.

With that in mind, here are the key aspects of GDPR that might affect your business:

• Your site has to clearly inform the visitors that their personal data is being collected.
• You also need to disclose how and why their data is collected and stored.
• If users ask you to delete personal data you collected, you must comply with the request in most cases.
• Users can also request a copy of all the personal information you store.
• If one of your business’s main activities is to gather and store personal data, you need to hire a data protection officer.
• If your website is breached and the personal information of your users leaks out, you have 72 hours to report the breach.
• Breaking the GDPR regulation can lead to fines of up to €20 million (~$24 million) or 4% of your company’s annual turnover.

The main purpose of GDPR is to protect people and their personal information from data breaches. Now the question is, what types of data fall under GDPR?

Types of Data Regulated by GDPR

Whether you built your website from scratch or used a WordPress theme, your site gathers different types of data. Websites collect information in different ways, including through analytics, WordPress forms, subscription forms, contact forms, and email marketing campaigns.

In short, all personal data falls under GDPR, but we can break it down into the following types:

• Genetic and health information.
• Biometric data.
• Political and/or religious views.
• Race, ethnicity, and gender.
• Web data such as your IP address and cookie data

As long as your business stores any of the aforementioned data of EU citizens, your site needs to be GDPR compliant. Remember that this applies even if you don’t have a presence within the European Union’s borders.

Steps Required To be GDPR Compliant

When you read about your responsibilities as a website owner you might feel overwhelmed and decide it’s easier to block all incoming EU traffic. Don’t let GDPR discourage you. Below are the main steps you need to take to be GDPR compliant.

1. Improve Your Privacy Policy

Be transparent with collecting, storing, and sharing data. Your website should contain a detailed privacy policy that clearly explains data collection practices, data protection, the usage of cookies, and data sharing. A good privacy policy should at least include the following points:

• You don’t sell your users’ private data.
• You don’t share private data unless the law obligates you.
• The types of data you collect.
• The reasons why you collect data and how you use it.
• How you protect user data.
• How your plugins collect and use data.

Be as clear as possible by using simple language that doesn’t leave any room for interpretation and you’ll have a clear-cut transparent privacy policy.

2. Create a Cookie Collection Notice

According to the GDPR, cookies count as personal data, so you need to ask your users for consent before using cookie data. Place an explicit cookie collection notice on your website and make sure you allow users access to your website even if they don’t give consent. Your users should also have an easy way of withdrawing their consent at any time.

3. Display Notices On All Website Forms

It’s standard practice to collect some user data through various types of submission forms. If you want to continue collecting email addresses and other details, post a data collection notice. Don’t gather any data before that point and without the user’s acknowledgment. Otherwise, your business could receive a hefty fine for breaking GDPR.

Be as clear as possible with your wording and offer all the important details about collecting data. You should also avoid using pre-checked tick boxes. The user needs to understand that data collection is optional and that it requires their consent.

4. Make Sure All Plugins Are GDPR Compliant

If you’re using third-party plugins that collect data, like Google Analytics, you need to make the data anonymous. This can be challenging to do manually, but you can find GDPR-compliant plugins that handle this process for you. Just search for a tool with GDPR compliance settings.

5. Use the Double Opt-in

GDPR doesn’t make double opt-ins obligatory, but it’s highly recommended to use them. A double opt-in means you’re asking the user twice to acknowledge that they’re giving consent for data collection. This is particularly important for email list subscriptions. 

To add a double opt-in, you need to first request consent through the website’s subscription form. Then the user should consent a second time by clicking a link they receive through email.

Using the double opt-in shows that you’re dedicated to data protection and privacy, and it also gives the authorities further proof that your site is GDPR-compliant.

6. Add Unsubscribe Links

Include easy-to-read unsubscribe links with every communication you send to your subscribers. Unsubscribing from your mailing list should be an easy process and instant.

7. Delete Personal Data on Request

GDPR gives users the right to be forgotten. This means they can request at all times for their data to be deleted. Always do as requested. This includes removing your users from mailing lists, deleting their accounts, and wiping any personal information you have about them. Even blog posts and forum comments count as personal data and should be removed if requested.

8. Don’t Buy Mailing Lists

Buying mailing lists isn’t recommended because you might be in violation of GDPR. In most cases, you can’t be sure whether those email addresses were collected with the users’ consent.

That said if you’re still determined to buy a mailing list, make sure you at least include unsubscribe links with every email you send.

Being GDPR Compliant Is Worth It

Open your website and business to EU citizens by following all the steps above. Being GDPR compliant might sound challenging at first, but it’s not that hard. It mostly involves being transparent about collecting data and asking for consent. As a bonus, non-EU users will see that your business cares about privacy and data protection and they’ll be more likely to trust you.

Related posts

• Web Siteniz İçin Ücretsiz HD Görüntüler ve Videolar Bulabileceğiniz En İyi 10 Yer

• 7 Proven Ways için Increase Website Traffic

• Discord Widget Website'unuza nasıl eklenir?

• Google Sites'ı Kullanarak Hızla Kişisel Web Sitesi Oluşturun

• WordPress'in P2 Temasını Kullanarak Kendi Twitter Benzeri Web Sitenizi Nasıl Kurabilirsiniz?

• değil Connect WhatsApp Web için Can? Fix WhatsApp Web Çalışmıyor!

• Bir Web Sitesini Kimin Barındırdığını (Web Hosting Şirketi) Nasıl Öğrenirsiniz?

• Web ve Mobil Üzerinden Twitter Bildirimleri Nasıl Alınır

• Instagram'da Görüntüler Nasıl Paylaşılır ve Yeniden Yayınlanır

• Çal Fix Spotify Web Player Wo n't Nasıl

• Google Drawings Tutorial, Tips and Tricks

• Nasıl Your Website üzerinde Embed Google Forms için

• Any Web Browser's History nasıl temizlenir

• YouTube İpuçları, Hack'ler ve Kısayolların Nihai Listesi

• YouTube Kanal Resmi Nasıl Yapılır?

• Herhangi Bir Web Tarayıcısında Varsayılan İndirme Klasörü Konumu Nasıl Değiştirilir

• Küçük İşletme Web Sitesi İçin 10 Temel WordPress Eklentisi

• Twitter'dan İçerik Kaydetmenize Yardımcı Olacak 3 Bot Hesabı

• Internet'a kim sahipler? Web Architecture açıklandı

• Fix Spotify Web Player Working değil (Step, Guide adıma göre)