Hangi kurallar geçerli
İspanya’da kişisel verileri işleyen her site AB GDPR’ına (RGPD) ve İspanya’nın LOPDGDD yasasına uymak zorundadır. Çerezler ve elektronik ticaret için ayrıca LSSI-CE geçerlidir. Denetim kurumu AEPD’dir (Agencia Española de Protección de Datos).
- Gizlilik politikası: kim, hangi veriyi, neden ve ne kadar süre işliyor
- Çerez onayı: reddet ve kabul et eşit görünürlükte, onaydan önce izleyici yok
- Yasal bilgiler: LSSI-CE kapsamında işletme kimliği ve iletişim bilgisi
- Veri işleme sözleşmeleri: barındırma, e-posta ve analiz sağlayıcılarıyla
Çerez bannerında sık hatalar
AEPD, “reddet” düğmesinin “kabul et” kadar kolay olmasını, onay vermeden analiz veya reklam çerezi yüklenmemesini ve kullanıcının seçimini sonradan değiştirebilmesini bekler. Yalnızca “Tamam” düğmesi olan banner’lar sorun çıkarır.
Veri ihlali olursa
Kişisel veri ihlali yaşarsanız genellikle 72 saat içinde AEPD’ye bildirmeniz gerekir. Önceden bir olay planı ve yedekleme düzeni hazırlamak bu süreyi kolaylaştırır.
Globalsoft nasıl yardımcı olur
Siteleri AB içinde barındırma, şifreli bağlantı, rol tabanlı erişim, çerez yönetimi ve veri işleme sözleşmesi ile teslim ederiz.