WooCommerce GDPR Uyumluluğu Nasıl Sağlanır?
Yayınlanan: 2018-05-08
Son güncelleme - 14 Eylül 2021
Bir WooCommerce mağazası sahibiyseniz, şimdiye kadar GDPR'yi duymuş olmalısınız. Avrupa Birliği tarafından uygulanan Genel Veri Koruma Yönetmeliğidir (GDPR). Avrupa pazarlarına satış yapan ve Avrupa vatandaşlarının verilerini işleyen tüm mağaza sahiplerinin GDPR yönergelerine uyması gerekir. 25 Mayıs 2018, WooCommerce mağazanızın GDPR'de belirtilen tüm veri gizliliği yönergelerine uyduğundan emin olmak için son tarihtir. Bu makale, bir mağaza sahibi olarak dikkat etmeniz gereken WooCommerce GDPR uyumluluğunun nüanslarını anlamanıza yardımcı olmayı amaçlamaktadır. Bu makaleyi okuduktan sonra, GDPR'nin çeşitli yönleri ve almanız gereken önemli önlemler hakkında net bir fikre sahip olmalısınız.
Not: Bu makaledeki bilgiler yalnızca genel bilgi amaçlıdır. Spesifik iş senaryonuz için profesyonel yasal tavsiye almanız gerekebilir.
GDPR'nin önemi
GDPR, dünya genelindeki kullanıcıların (özellikle AB vatandaşları) işletmelerle paylaştıkları veriler üzerinde daha iyi kontrol sahibi olmalarını sağlamak için zorunlu kılınmıştır. Çoğu işletmenin buna uymasını sağlamak için ağır bir para cezası önerildi. Para cezası 20 milyon Euro'ya veya bir şirketin önceki mali yılda elde ettiği yıllık cironun %4'üne kadar çıkabilir. Daha büyük miktar, yönergelere uymayan işletmelere ceza olarak uygulanacaktır.
Tüm dünyada şirketler bu yönergeleri ciddiye alıyor. ABD şirketleri arasında PwC tarafından yürütülen bir anket, şirketlerin %77'sinden fazlasının GDPR uyumluluğunu sağlamak için 1 milyon doların üzerinde ödemeye hazır olduğunu ortaya koydu. Bu, konuyla ilgili ne kadar küresel etki olduğu konusunda size bir fikir verecek önemli bir göstergedir.
WooCommerce GDPR perspektifi
Bir WooCommerce mağazası sahibi olarak, mağazanızla ilgili belirli hususları özel olarak ele almanız gerekebilir. Her WordPress sitesinin, kullanıcılarının verilerini toplama konusunda farklı bir yaklaşımı vardır. Sitenizle ilgili çeşitli yönler hakkında kapsamlı bir araştırma yapmanız ve buna göre bir plan tasarlamanız gerekir. Genel olarak konuşursak, bir WordPress sitesi çeşitli yollarla kullanıcı verilerini toplayabilir. Bunlara kullanıcı kayıtları, yorumlar, analitik girdiler, iletişim formları, güvenlik çözümleri vb. dahildir. Kullandığınız diğer birçok eklenti, kullanıcıların bilgilerini topluyor olabilir.
Bir mağaza sahibi olarak, WooCommerce GDPR uyumluluğunun en önemli yönü, verilerini nasıl topladığınız ve kullandığınız konusunda kullanıcıyla etkili bir şekilde iletişim kurmaktır. Örneğin, GDPR uyumluluğunu sağlamak için aldığınız çeşitli önlemleri açıklamak için gizlilik politikanızı güncellemeniz gerekebilir. Kullanıcılardan herhangi bir tür veri topladığınızda, kullanıcılarınızın onayını almanız da önemlidir.
GDPR Yönergeleri
Her site sahibi, aşağıda listelenen noktalardan bazılarını içeren GDPR yönergelerine uymalıdır:
şeffaflık
Veri toplamanın nedenleri, onu ne kadar süreyle tutacağınız ve buna kimlerin erişebileceği vb. hakkında kullanıcılarınıza net bir şekilde iletişim kurmanız gerekir. Bu, kullanıcıların bir işletmenin yapabileceği olasılıkları anlamalarını sağlamak açısından önemlidir. verilerini kullanın.
Razı olmak
Ayrıca, onlardan toplayacağınız verilerle ilgili olarak kullanıcılarınızdan bilgilendirilmiş bir onay almanız gerekir. Ve veri toplama için onay verme kararı kullanıcının kararı olmalıdır. Örneğin, belirli alanların varsayılan olarak etkinleştirilmesi GDPR yönergelerine göre tavsiye edilen bir uygulama değildir.
Erişim hakkı
Kullanıcılarınızın verilerine her zaman erişme hakkı olmalıdır. Belirli veri noktaları, bunların saklanması ve işlenmesi ve toplanma nedenleri hakkında bilgilendirilmenin yanı sıra, kullanıcılarınız talep ettiklerinde verilerin bir kopyasını da alabilmelidir. Bu, bir WooCommerce mağaza sahibi için biraz zor bir husustur, çünkü bu yönergelere uyması gereken birkaç üçüncü taraf eklentisi ve çözümü kullanıyor olabilirler. Kullanıcı verilerini toplayan tüm araçların yeni düzenlemelere uygun olduğundan emin olmak site sahibinin sorumluluğundadır.
Rızayı geri çekme hakkı
Kullanıcılar, bu yönergelere göre verileri üzerinde çok daha iyi kontrole sahip olacaklar. Kullanıcı her zaman bir siteye verileri saklamak için verilen izni iptal etme hakkına sahip olacaktır. Ve eğer isterlerse, kullanıcılar verilerini siteden silebilmelidir.
Veri ihlali bildirimi
GDPR yönergelerinin bir diğer önemli yönü, kullanıcıları sitenizdeki herhangi bir veri ihlali hakkında derhal bilgilendirme zorunluluğudur. Yönergelere göre, kullanıcıları bilgilendirdikten sonra 72 saat içinde veri ihlali hakkında bilgilendirmeniz gerekir. Trafik ve aktivite günlüklerini izlemek için Wordfence gibi iyi bir güvenlik eklentisi kullanmak bu konuda iyi bir seçenek olabilir.
WooCommerce GDPR Uyumluluğu için atılacak adımlar
Bir WooCommerce mağazası sahibi olarak, sitenizin GDPR düzenlemelerine uygun olduğundan emin olmak için birkaç adım atmanız gerekir. Bu adımlardan bazıları aşağıda listelenmiştir:
Gizlilik politikanızı güncelleyin
Kullanıcılarınızın GDPR uyumluluğunu sağlamak için attığınız tüm adımlardan haberdar olmasını sağlamak için sitenizdeki gizlilik politikasını güncellemeniz gerekir. Burada ayrıca kullanıcılardan hangi bilgileri topladığınızı ve bunları neden topladığınızı da belirtmelisiniz. Ek olarak, verileri nasıl işlediğinizi ve kimlerin bu verilere erişimi olduğunu kullanıcılarınıza bildirmeniz gerekir. Kullanıcılarınıza iletmeniz gereken bir diğer önemli bilgi, onların bilgilerini tutacağınız zaman dilimidir. Birçok popüler web sitesinden gizlilik politikası güncelleme bildirimlerini zaten görmüş olabilirsiniz.
Kullanıcının onay verdiğinden emin olun
Kullanıcıların, kişisel bilgilerini sitenizde toplamaları ve saklamaları konusunda sizinle hemfikir olduklarından emin olmanız gerekir. Bu, bir kullanıcıdan talep ettiğiniz her bir özel bilgi için aktif olarak onay alarak başarılabilir. Otomatik tercihleri etkinleştirmediğinizden emin olmak için burada odaklanmanız gereken bir nokta. Kullanıcıların onayını isteyen belirli alanların her biri varsayılan olarak devre dışı bırakılmalıdır. Kullanıcılardan kişisel bilgileri yalnızca, aktif olarak size sağlamayı seçerlerse toplayabilirsiniz.
Yalnızca ilgili bilgileri toplayın
Birçok site ve işletme sahibi, işletmeleriyle gerçekten alakalı olmayan bilgileri toplama ve saklama eğilimindedir. Bu eğilim, GDRP'nin tanıtılmasıyla duracak. Temel olarak, artık kullanmadığınız tüm bilgileri silmeniz gerekecek. Ve gelecekte faydalı olacağını düşündüğünüz herhangi bir bilgiyi toplamanıza gerek yoktur. Aslında, veri ihlali riskini azaltacak daha az miktarda bilgi toplarsanız.
Ayrıca, verilerin yalnızca bir sürümünü tuttuğunuzdan emin olun. Ancak, yedeklemeyi depolarken birden çok kopya tutmanız gerekebilir. Standart bir norm olarak dört adede kadar yedekleme saklayabilirsiniz. Ayrıca, veri denetimlerine karşı şeffaf olması için yedeğinizi sakladığınız konumu düzgün bir şekilde kaydetmeniz gerekecektir.
Potansiyel veri ihlalleri için bir süreç oluşturun
Kullanıcının sitenizdeki verilerinin tehlikeye atılacağı birkaç senaryo vardır. Yaygın durumlardan biri, saldırganların verilerinize erişebileceği bir site hack'i olacaktır. Bunun dışında veri işleyicilerin yetkisiz erişimleri de sorun teşkil edebilir. Sitenizde bulunan ve kullanıcılarınızın verilerine erişen tüm eklentilere, yazılımlara ve diğer araçlara veri işlemcileri denir. Bazen, kullanıcılarınızın kişisel bilgilerine erişimi, bunları elde etmesi beklenmeyen işlemcilere aktarabilirsiniz. Bu aynı zamanda bir veri ihlali olarak da kabul edilebilir. Benzer şekilde, kişisel bilgilerin GDPR uyumlu olmayan bir ülkeye iletilmesi de veri ihlali olarak kabul edilir.
Her türlü veri ihlaliyle başa çıkmak için önceden net bir sürece sahip olmanız önerilir. GDPR yönergelerine göre, kullanıcıları bir veri ihlali hakkında ilk öğrendiğiniz andan itibaren 72 saat içinde bilgilendirirsiniz.
Kullanıcılar verilerini istediğinde işlemek için süreçler oluşturun
GDPR uyumluluğu sayesinde, kullanıcılarınız kişisel bilgileri üzerinde çok daha iyi kontrol sahibi olur. Bunlar, verilerin kopyalanması, taşınması veya silinmesi taleplerini veya bazen daha önce verilmiş olan iznin geri alınmasını içerir. Kullanıcılardan ek veri toplamadan tüm bu istekleri yerine getirebilecek donanıma sahip olmanız gerekir.
Ayrıca, GDPR yönergelerinin büyük ve küçük işletmeler için eşit derecede geçerli olduğunu unutmayın.
Çözüm
GDPR veya Genel Veri Koruma Yönetmeliği, kullanıcıları olarak Avrupa Birliği vatandaşlarına sahip tüm web siteleri ve işletmeler için geçerli olan bir dizi düzenleyici koddur. Aslında tüm dünyada daha iyi veri gizliliği sağlama çabasıdır. GDPR yönergelerinin temel yönleri aşağıdaki gibi özetlenebilir:
- Kullanıcılarınızı onlardan topladığınız tüm kişisel veriler hakkında bilgilendirin. Ayrıca verileri neden topladığınızı, kimlerin bu verilere erişebileceğini ve bunları sitenizde ne kadar süreyle tuttuğunuzu vb. iletmeniz gerekir.
- Kullanıcılardan herhangi bir biçimde bilgi toplamadan önce, kullanıcılarınızdan bilgilendirilmiş bir onay alın.
- Yalnızca işinizle gerçekten alakalı olduğunda veri toplayın. Daha az veriye sahip olduğunuzda, onu daha etkili bir şekilde koruyabilirsiniz.
- Kullanıcılara erişim istediklerinde verilerini sağlamak için bir süreç oluşturun.
- Herhangi bir veri ihlali varsa kullanıcıları derhal bilgilendirin.
Bir WooCommerce mağazası sahibi, GDPR yönergelerine göre veri denetleyicisi olarak kabul edilir. Farklı araçların veri gizliliği konusunda farklı yaklaşımları olsa da, tüm eklentilerin ve araçların yönergelere uymasını sağlamak mağaza sahibinin sorumluluğundadır. GDPR uyumluluğu için son tarih 25 Mayıs 2018'dir ve gerekli adımları henüz atmadıysanız buna odaklanmanın zamanı gelmiştir.
daha fazla okuma
- WordPress Güvenlik Eklentileri
- WooCommerce Yedekleme Eklentileri