Gizlilik politikası: zorunlu içerik

Kısaca: Gizlilik politikası, ziyaretçileri bir web sitesinin hangi verileri işlediği konusunda anlaşılır biçimde bilgilendirir. Zorunlu içerik GDPR m. 13’ten çıkar.

Hukuki tavsiye değildir. Bir gizlilik politikası fiili işletmeyle uyuşmalı ve şüphede hukuken gözden geçirilmelidir.

Biraz daha ayrıntılı: Kolay erişilebilir (her sayfanın alt bilgisinde bağlantı) ve açık bir dille olmalıdır. Teorik olarak mümkün olanı değil, fiilen olanı anlatır.

Ayrıntılı

Tipik olarak neler yer almalı

1. Veri sorumlusunun adı ve iletişim bilgileri (ve varsa veri koruma görevlisi)
2. Her işleme faaliyetinin amaçları ve hukuki dayanakları
3. Dayanılıyorsa meşru menfaatler
4. Alıcılar veya kategoriler (barındırıcı, ödeme sağlayıcı, e-posta hizmeti)
5. Üçüncü ülkelere aktarımlar ve güvenceler
6. Saklama süresi veya ölçütler
7. Veri sahibi hakları, onayı geri çekme hakkı, denetim makamına şikâyet hakkı
8. Sağlamanın yasa veya sözleşmeyle gerekli olup olmadığı
9. Varsa otomatik kararlar

Bir web sitesinin tipik yapı taşları

sunucu günlük dosyaları, çerezler ve tarayıcı depolaması (çerez onayı (TDDDG)), iletişim formu, kayıt, bülten, ödeme işleme, gömülü içerik, yerel depolamalı araçlar.

Bakım

Her yeni özellikte politikanın güncellenmesi gerekip gerekmediğini kontrol et. Son değişikliğin tarihini belirt.

Ayrıca bak: GDPR: ilkeler ve hukuki dayanaklar, Künye