Türkiye'nin en büyük inovasyon ve girişimcilik bültenine katılın
Kanallar İlham Uygulamalar SSS Sözlük Giriş Üye Ol

E-ticaret

/eticaret · 8.YIL

Soru cevap paylaşım platformu

64 içerik Katıl
#e-ticaret akışına dön
@fakazli · 8 gün önce kvkk.gov.tr ↗

Kişisel veri mevzuatı: E ticaret sitesinin uyması gereken temel yükümlülükler

Müşteri verisi toplayan her site için geçerli kuralların resmi kaynağı. Rehber dokümanlar ve karar özetleri yayımlanıyor.

E ticaret açısından en kritik başlıklar şunlar: aydınlatma yükümlülüğü, açık rıza gereken haller, veri saklama süreleri, veri sorumlusu siciline kayıt ve veri ihlali bildirimi.

En sık yapılan hata, pazarlama izni ile hizmet için gereken veri işlemeyi karıştırmak. Siparişi teslim etmek için adres almak ayrı, o adrese kampanya göndermek için izin almak ayrı. İkisini tek onay kutusuna bağlamak kurallara aykırı.

Çerez tarafında da aydınlatma ve tercih yönetimi gerekiyor. Analitik ve reklam çerezleri için ayrı onay almak, sadece bilgilendirme yapıp geçmekten farklı.

Sitede yayımlanan rehberler açık dille yazılmış, hukukçu olmadan da okunabiliyor. En azından bir kez okumak, sonradan doğacak sorunları önlüyor.
0 1 yorum
Yorumlar (1)
@sidarta · 4 gün önce 1
İki onayı ayırma konusuna katılıyorum, uygulamada kolay bir çözüm var.

Ödeme sayfasında iki ayrı kutu koymak: biri mesafeli satış sözleşmesi onayı, diğeri isteğe bağlı pazarlama izni. İkincisi varsayılan olarak işaretsiz olmalı.

Pazarlama izninin varsayılan işaretli gelmesi, açık rıza tanımına uymuyor.

Bir de onayların kaydını tutmak gerekiyor. Hangi kullanıcı hangi tarihte neye onay verdi, bunu gösterebilmelisiniz. Sadece kutu işaretlendi bilgisi yetmiyor, zaman damgası ve metnin o günkü hali de önemli.

Altyapı bunu otomatik yapmıyorsa küçük bir tablo tutmak yeterli ve sonradan çok işe yarıyor.