KVKK და ქუქიების შესაბამისობა: ვებსაიტის ვალდებულებები

ყველა ბიზნესი, რომელსაც ვებსაიტი აქვს, ვიზიტორის პერსონალურ მონაცემებს რაღაც ფორმით ამუშავებს: საკონტაქტო ფორმა, ქუქიები, სერვერის ლოგი. ამ მონაცემების დამუშავების მომენტიდან ისინი თურქეთის პერსონალურ მონაცემთა დაცვის კანონის (6698, KVKK) ქვეშ ხვდება და ვალდებულება საიტის ზომის მიხედვით არ იცვლება.

ვალდებული ვარ საიტზე ქუქიების თანხმობა ავიღო?

აუცილებელი ქუქიებისთვის თანხმობა არ არის საჭირო; საიტის მუშაობისთვის აუცილებელი სესიისა და უსაფრთხოების ქუქიები ამ ჯგუფშია. მაგრამ ანალიტიკური, მარკეტინგული და მესამე მხარის თვალთვალის ქუქიებისთვის წინასწარი აშკარა თანხმობა უნდა აიღოთ. აქ კრიტიკული დეტალი თანმიმდევრობაა: თანხმობის აღებამდე ეს ქუქიები არ უნდა ჩაიტვირთოს. გვერდის გახსნისთანავე ანალიტიკის კოდის გაშვება და ქვემოთ შეტყობინების ჩვენება შესაბამისობად არ ითვლება.

ინფორმირების ტექსტი და აშკარა თანხმობა ერთი და იგივე არ არის

ეს ყველაზე ხშირად აღრეული თემაა.

ინფორმირების ტექსტი ინფორმაციის მიწოდებაა: აღწერთ, რომელ მონაცემს, რა მიზნით, რა სამართლებრივი საფუძვლით ამუშავებთ და რა უფლებები აქვს პირს. დადასტურებას არ საჭიროებს, მაგრამ მონაცემის შეგროვებამდე წინასწარ უნდა იყოს წარდგენილი.

აშკარა თანხმობა კი ნებართვაა: კონკრეტულ საკითხთან დაკავშირებული, ინფორმირებაზე დაფუძნებული და თავისუფალი ნებით გაცემული. წინასწარ მონიშნული ველი, „გაგრძელებით თანახმა ხართ“ ფრაზა ან სერვისის თანხმობაზე დამოკიდებულება აშკარა თანხმობად არ ითვლება.

პრაქტიკაში ასეთი განსხვავება გააკეთეთ: საკონტაქტო ფორმაში მოთხოვნის დასაკმაყოფილებლად საჭირო მონაცემი სახელშეკრულებო საფუძველს ეყრდნობა, ცალკე თანხმობის მოთხოვნა საჭირო არ არის. თუ იმავე ფორმის შემდეგ მარკეტინგული ელფოსტის გაგზავნა გინდათ, ის თანხმობა ცალკე ველით უნდა აიღოთ.

რა უნდა ჰქონდეს ქუქიების შეტყობინებას

• უარის თქმის ვარიანტი ისეთივე ადვილად მისაწვდომი უნდა იყოს, როგორც დათანხმება. შეტყობინება, რომელსაც მხოლოდ „დათანხმება“ ღილაკი აქვს, ვალიდურ თანხმობას არ წარმოშობს.
• კატეგორიების მიხედვით არჩევანი უნდა იყოს შეთავაზებული: აუცილებელი, ანალიტიკური, მარკეტინგული.
• გაცემული თანხმობის გამოხმობა უნდა შეიძლებოდეს და ეს გზა საიტზე მუდმივად უნდა იყოს.
• როდის და რომელი არჩევანით აიღეს თანხმობა, დაფიქსირებული უნდა იყოს; მტკიცების ტვირთი თქვენზეა.

ოთხი ყველაზე ხშირი შეცდომა

1. ტექსტების კოპირება. სხვა საიტის კონფიდენციალურობის პოლიტიკის კოპირება დაცვას არ იძლევა, რადგან თქვენს რეალურად დამუშავებულ მონაცემებს არ ემთხვევა; პირიქით, თქვენს განცხადებას მცდარს ხდის.
2. ინფორმირების ტექსტის განუახლებლობა. ახალი ანალიტიკური ინსტრუმენტის ან CRM-ის დამატებისას მხარეები, რომლებსაც მონაცემს გადასცემთ, იცვლება; ტექსტიც უნდა შეიცვალოს.
3. მონაცემთა შენახვის ვადის გაურკვევლობა. „საჭიროებისამებრ“ ვადა არ არის. თითოეული მონაცემის ტიპისთვის კონკრეტული ვადა და ვადის ბოლოს რა მოხდება — უნდა ეწეროს.
4. ფორმის მონაცემების გაფანტულობა. თუ საკონტაქტო ფორმიდან მოსული შეტყობინებები ერთდროულად ელფოსტაში, პანელში და გუნდის ჩატშია, ვერავინ იტყვის, რომელ მონაცემზე ვის აქვს წვდომა.

მცირე საკონტროლო სია

გაქვთ თუ არა საიტზე: კონფიდენციალურობის პოლიტიკა, KVKK ინფორმირების ტექსტი, ქუქიების პოლიტიკა, გამოყენების პირობები. ფორმების გვერდით შესაბამის ტექსტზე ბმულია? ქუქიების შეტყობინება თანხმობამდე თვალთვალის კოდებს აჩერებს? თანხმობის ჩანაწერები ინახება?

ამ ოთხის დასრულებამდე რეკლამის ან ელფოსტის მარკეტინგის დაწყება მომავალ შემოწმებაში ყველაზე ძვირად დამჯდარი ხარვეზია. ტექსტების მომზადება რამდენიმე დღის საქმეა; შემდგომ უკუძალით გასწორება შეუძლებელია.

საზღვარგარეთ გადაცემის საკითხი

თუ თქვენი ანალიტიკის, ფორმის, ელფოსტის ან ჰოსტინგის სერვისის სერვერები საზღვარგარეთაა, პერსონალური მონაცემი საზღვარგარეთ გადაიცემა. ეს თავისთავად აკრძალული არ არის, მაგრამ კანონით მოთხოვნილი გარანტიები უნდა იყოს უზრუნველყოფილი ან აშკარა თანხმობა აღებული.

პრაქტიკაში გასაკეთებელი საქმე მესამე მხარის სერვისების სიის შედგენაა: ფორმის პროვაიდერი, ანალიტიკა, ჩატის ინსტრუმენტი, ელფოსტის გაგზავნის სერვისი, ღრუბლოვანი საცავი. ეს სია ინფორმირების ტექსტშიც უნდა იყოს და რეალურად გამოყენებულს ზუსტად უნდა ემთხვეოდეს.

თუ მონაცემთა სუბიექტის განცხადება მოვიდა

როცა ვიზიტორი წერს „წაშალეთ ჩემი მონაცემები“ ან „რომელ მონაცემებს ამუშავებთ ჩემზე“, კანონიერი ვადა გაქვთ; უპასუხოდ დატოვება ვარიანტი არ არის. მზადყოფნისთვის სამი რამ საკმარისია:

• განსაზღვრეთ ერთი მისამართი, სადაც განცხადებები მოვა, და ტექსტებში ჩაწერეთ.
• აწარმოეთ მარტივი სია, რომელი პერსონალური მონაცემი რომელ სისტემაშია. განცხადების მოსვლისას სად უნდა ნახო-ს ძებნა დროს კარგავს.
• გაცემული პასუხი და შესრულებული ოპერაცია დააფიქსირეთ.

მხარეები, რომლებთანაც ხელშეკრულებით მუშაობთ

საიტის მოვლის სააგენტო, სერვერის პროვაიდერი და ელფოსტის სერვისი თქვენი სახელით ამუშავებენ მონაცემს. ამ ურთიერთობას წერილობითი საფუძველი უნდა ჰქონდეს: ვის რაზე აქვს წვდომა, სად ინახება მონაცემი, ურთიერთობის დასრულებისას რა მოხდება. სააგენტოს შეცვლისას ყველაზე პრობლემური წერტილი ეს არის; ძველი სააგენტოს პანელზე კვლავ წვდომა ხშირი და ადვილად თავიდან ასაცილებელი ხარვეზია.

სამი შემოწმება, რომელიც დღესვე შეიძლება

თუ ტექსტები ადგილზეა და განახლებული, რჩება შემდეგი: თანხმობის აღებამდე თვალთვალის კოდი მუშაობს? უარის თქმა ისეთივე ადვილია, როგორც დათანხმება? თანხმობის ჩანაწერები ინახება? თუ ეს სამივე წესრიგშია, შესაბამისობის მხრივ სერიოზული ხარვეზი არ გაქვთ.

პრაქტიკული წესრიგი საკონტაქტო ფორმისთვის

პერსონალურ მონაცემს ყველაზე მეტად საკონტაქტო ფორმა აგროვებს და შესაბამისობაც ყველაზე ადვილად აქ ირღვევა. ჯანსაღი წესრიგი ასე იგება:

• მხოლოდ საჭირო ველი მოითხოვეთ. თუ შეთავაზებისთვის სახელი, ელფოსტა და შეტყობინება საკმარისია, დაბადების თარიღს ან მისამართს ნუ ჰკითხავთ. მონაცემი, რომელსაც არ აგროვებთ, ის მონაცემია, რომლის დაცვაც არ გევალებათ.
• ინფორმირების ტექსტის ბმული ფორმის გვერდით იყოს. გაგზავნის ღილაკის ქვემოთვე, დაწკაპუნებადი ფორმით.
• მარკეტინგული თანხმობა ცალკე ველით აიღეთ და ველი წინასწარ მონიშნული არ იყოს.
• შემოსული შეტყობინებები ერთ ადგილას გროვდებოდეს. ერთი და იმავე შეტყობინების ელფოსტაში, პანელში და გუნდის ჩატში ცალ-ცალკე ყოფნა წაშლის მოთხოვნისას ყველას მოძებნას შეუძლებელს ხდის.
• ძველი ჩანაწერები გაასუფთავეთ. თუ სამი წლის წინანდელი შეთავაზების მოთხოვნის შენახვას ბიზნესისთვის აზრი არ აქვს, შენახვის ვადის გასვლისას წაშალეთ.

შესაბამისობა ერთჯერადი საქმე არ არის

ტექსტების მომზადება და გამოქვეყნება პროცესს იწყებს, არ ამთავრებს. ახალი ინსტრუმენტის დამატებისას, ახალი ფორმის გახსნისას ან მომწოდებლის შეცვლისას დამუშავებული მონაცემი და მიმღები მხარეები იცვლება; ტექსტებიც უნდა შეიცვალოს. წელიწადში ერთხელ გადახედვა ბიზნესების უმეტესობისთვის საკმარისი რიტმია.

რეალისტური რისკების სურათი

შეუსაბამობის ფასი ბიზნესების უმეტესობის წარმოდგენისგან განსხვავებულად მუშაობს. საბჭოს შემოწმებები, როგორც წესი, საჩივრით იწყება: ვიზიტორი თავისი მონაცემის წაშლას ითხოვს, პასუხს ვერ იღებს და განცხადებას აკეთებს. შემოწმება ამ წერტილიდან მთელ საიტზე ვრცელდება.

ამიტომ ყველაზე მაღალი რისკის ხარვეზი ტექნიკური დეტალი კი არა, განცხადებაზე პასუხის გაუცემლობაა. საიტი, რომელსაც ტექსტები აკლია, მაგრამ მოთხოვნას სწორად პასუხობს, ხშირად გაფრთხილებით გამოდის; საიტი, რომელიც მოთხოვნას უპასუხოდ ტოვებს, სრული ტექსტების შემთხვევაშიც პროცესს ამძიმებს.

ადმინისტრაციული ჯარიმები ბიზნესის ზომის მიხედვით იცვლება, მაგრამ მთავარი ხარჯი ხშირად რეპუტაციის მხარესაა: ბიზნესის გაყიდვების პროცესზე პირდაპირ აისახება, როცა ცნობილი ხდება, რომ კლიენტის მონაცემი ვერ დაიცვა.

დამატებითი ვალდებულებები ელკომერციის საიტებისთვის

გამყიდველ საიტზე ასევე უნდა იყოს საიდენტიფიკაციო ინფორმაცია, დისტანციური გაყიდვის ხელშეკრულება, წინასწარი ინფორმირების ფორმა, მიწოდებისა და დაბრუნების პირობები. ესენი KVKK-სგან განსხვავებულ კანონმდებლობას ეყრდნობა, მაგრამ იმავე გვერდის ინფრასტრუქტურით იმართება.

გადახდის ეტაპზე შეგროვებული ბარათის ინფორმაცია თქვენს სერვერს საერთოდ არ უნდა შეეხოს; გადახდის დაწესებულების გვერდზე გადამისამართება ან მათი კომპონენტის გამოყენება სტანდარტული მეთოდია. ბარათის მონაცემის საკუთარ ბაზაში შენახვა, ტექნიკურად რომც იყოს შესაძლებელი, ისეთი პასუხისმგებლობაა, რომელიც არ უნდა აიღოთ.

რა გავაკეთოთ სააგენტოს შეცვლისას

როცა ახალ სააგენტოსთან იწყებთ მუშაობას ან ძველისგან მიდიხართ, სამი რამ აუცილებლად უნდა გაკეთდეს: ძველი გუნდის პანელისა და სერვერის წვდომები დაიხუროს, გაზიარებული პაროლები შეიცვალოს, მონაცემზე წვდომის მქონე მხარეების სია განახლდეს.

ამ ნაბიჯების გამოტოვებისას სურათი ასეთია: პანელი, სადაც თვეების წინ წასულ გუნდს კლიენტების შეტყობინებების წაკითხვა ისევ შეუძლია. შესაბამისობის თვალსაზრისითაც და უსაფრთხოების თვალსაზრისითაც ეს ყველაზე ადვილად დასახური და ყველაზე ხშირად ღიად დატოვებული კარია.

თუ პროცესის კორპორატიულად წარმართვა გსურთ, ჩვენს სერვისებს შორის KVKK პროცესების მართვაც არის.