Hangi hizmetler gizlilik politikasına aittir?

Kişisel veri işleyen her gömülü üçüncü taraf hizmeti — analiz, reklam, yazı tipleri, haritalar, sohbet, CDN, barındırma — gizlilik politikasında belirtilmelidir.

Gizlilik politikası ve onay banner'ı iki farklı soruyu yanıtlar. Banner, bir hizmetin hiç yüklenip yüklenemeyeceğini düzenler (§ 25 TDDDG uyarınca onay). Gizlilik politikası ise GDPR md. 13 uyarınca bilgilendirme yükümlülüğünü yerine getirir — onaydan başka bir dayanakla çalışan hizmetleri de belirtmelidir: barındırma, CDN, sunucu tarafında bir spam filtresi, yazı tiplerinin sunulması. Banner'a ihtiyaç duymayan bir hizmet yine de gizlilik politikasına dahil olabilir.

Her hizmete ilişkin bilgiler sabit bir şablonu izler: sağlayıcının adı ve adresi, işlemenin amacı, hukuki dayanak (onay, sözleşme, meşru menfaat), işlenen veri kategorileri, saklama süresi, verilerin bir üçüncü ülkeye aktarılıp aktarılmadığı, nereye ve hangi dayanakla aktarıldığı ile geri alma dahil ilgili kişinin hakları. Bu noktalardan biri eksikse, politika o ölçüde eksiktir — ve bu, gömmenin kendisinin izinli olup olmadığından bağımsız olarak, para cezasıyla yaptırıma bağlanan bağımsız bir ihlaldir.

En yaygın hata güncelliğini yitirmiş listedir. Hizmetler, eklentiler, Tag Manager veya bir tema güncellemesi yoluyla eklenir, ancak gizlilik politikası buna göre güncellenmez. Tersine, orada çoğu zaman çoktan kaldırılmış araçlar hâlâ yer alır. Pratik bir karşılaştırma: sayfayı özel bir pencerede yükleyin, „Ağ“ sekmesinde tüm yabancı ana bilgisayarları not edin ve bunları gizlilik politikasıyla karşılaştırın — en azından her büyük web sitesi değişikliğinden sonra.

Bu bir risk mi?

GDPR madde 13, amaç, hukuki dayanak, alıcılar, saklama süresi ve üçüncü ülkelere aktarım hakkında bilgi gerektirir. Eksik bir gizlilik politikası bağımsız bir ihlaldir — gömmenin kendisinin izinli olup olmadığından bağımsız olarak.

Ne yapabilirsiniz

• Tüm gömülü hizmetlerin eksiksiz bir listesini oluşturun (bir eklenti veya etiket yöneticisi aracılığıyla gelenler dahil).
• Her hizmet için: sağlayıcıyı, amacı, hukuki dayanağı, saklama süresini, alıcı ülkeyi ekleyin.
• Her site değişikliğinde gizlilik politikasını güncel tutun.
• Gerçekten yüklenen hizmetlerin gizlilik politikasıyla uyumlu olup olmadığını düzenli olarak karşılaştırın.

Sık sorulan sorular

Gizlilik politikasına barındırmayı ve CDN'yi de yazmalı mıyım?

Evet. Barındırma sağlayıcısı ve CDN, ziyaretçilerin IP adreslerini işler ve GDPR md. 13 anlamında alıcıdır. Onay banner'ına ihtiyaç duymazlar, ancak amaç, hukuki dayanak ve gerekirse üçüncü ülkeye aktarım ile politikaya dahildirler.

Bir gizlilik politikası oluşturucu yeterli mi?

Başlangıç noktası olarak evet. Oluşturulan metinler standart hizmetleri kapsar, ancak fiilen kullanılan araçlara uyarlanmalı ve güncel tutulmalıdır. Bir oluşturucu ne envanteri ne de hukuki incelemeyi ikame eder.

Eksik bir gizlilik politikasında ne olur?

Bu, GDPR md. 13 uyarınca bağımsız bir ihlaldir ve denetim makamları — veri işlemenin kendisi hukuka uygun olsa bile — para cezası uygulayabilir. Uygulamada başlangıçta uyarılar ve düzeltme talepleri ön plandadır.

Gizlilik politikasını ne sıklıkla gözden geçirmeliyim?

Hizmet ekleyen veya kaldıran her değişiklikten sonra ve ayrıca sabit bir döngüde (ör. altı ayda bir). Rutin kontrol için, „Ağ“ sekmesinde yüklenen yabancı ana bilgisayarların politikayla kısa bir karşılaştırması yeterlidir.

consentglass nasıl yardımcı olur

Ücretsiz kontrol, sunulan HTML'yi analiz eder ve hangi hizmetlerin gömülü olduğunu, çerez banner'ının tespit edilip edilmediğini ve gizlilik ile iletişim bilgilerine bağlantıların bulunup bulunmadığını her bulgu için bir sınıflandırmayla gösterir. Hukuki danışmanlığın yerini tutmaz.