Küçük işletmede veri koruma

Kısaca: Küçük bir işletme bile GDPR’ye uymalıdır: müşteri verilerini tutumlu topla, güvenli sakla ve yalnızca gerektiği kadar tut.

Biraz daha ayrıntılı: Adlar, adresler, e-postalar ya da siparişler işlenir işlenmez bilgilendirme yükümlülükleri, erişim hakları ve silme yükümlülükleri geçerlidir. Web siteleri için bir gizlilik politikası ve çerez onayı eklenir.

Ayrıntılı

• Hukuki dayanak: sözleşme, onay ya da meşru menfaat.
• Kayıtlar: küçük işletmeler bile hangi verileri neden işlediklerini belgelemelidir.
• Veri işleyenler: hizmet sağlayıcılarla (barındırma, kargo, posta) sözleşme yap.
• Silme: fatura verilerini 8 ila 10 yıl sakla (vergi hukuku), diğer verileri daha erken sil.
• Güvenlik: parolalar, yedekler, şifreleme.
• Para cezaları: ihlaller şikâyetlere ve para cezalarına yol açabilir.

Ayrıca bak: Küçük işletme olarak çevrimiçi mağaza: yükümlülükler, Belgeler için saklama süreleri