GDPR: ilkeler ve hukuki dayanaklar

Kısaca: GDPR, kişisel verilerin AB genelinde nasıl işlenebileceğini düzenler. Her işleme faaliyeti bir hukuki dayanağa ihtiyaç duyar ve birkaç ilkeye uymalıdır.

Biraz daha ayrıntılı: Kişisel veri, tanımlanabilir bir kişiyle ilgili her bilgidir; örneğin ad, e-posta, IP adresi veya tanımlayıcılar. İşleme, pratikte onunla yapılan her işlemdir: toplamak, saklamak, analiz etmek, aktarmak, silmek.

Hukuki tavsiye değil, genel bir sınıflandırmadır.

Bizim bağlamımız: Çoğu araç hesaplamayı verilerin sunucumuza gitmeden tarayıcıda yapar. Buna ilişkin bir gizlilik paragrafı önerisi taslak olarak mevcuttur ve henüz gizlilik politikasına yerleştirilmemiştir.

Ayrıntılı

İlkeler (m. 5)

hukuka uygunluk, adillik, şeffaflık, amaçla sınırlılık, veri azaltma, doğruluk, saklama sınırlaması, bütünlük ve gizlilik, hesap verebilirlik.

Hukuki dayanaklar (m. 6)

• Onay: gönüllü, bilgilendirilmiş, her an geri alınabilir (GDPR kapsamında onay).
• Sözleşme: işleme ifa için gereklidir (örneğin teslimat adresi).
• Yasal yükümlülük: örneğin faturaların saklanması.
• Hayati menfaatler, kamu yararı.
• Meşru menfaat: veri sorumlusunun menfaati ile kişinin hakları arasındaki tartım (meşru menfaat).

Özel kategoriler (m. 9)

Sağlık, köken, din, siyasi görüş, biyometri: genel olarak yasaktır, dar istisnalarla (genellikle açık onay).

Ayrıca bak: GDPR kapsamında veri sahibi hakları, Veri işleme sözleşmesi, Veri koruma etki değerlendirmesi