Birlikte uygulanan iki kural
Fransa’daki ziyaretçileri hedefleyen bir Fransız sitesi, GDPR’ın Fransızca adı olan RGPD’ye ve ulusal veri koruma otoritesi CNIL’in uyguladığı çerez kurallarına uymalıdır. CNIL rehberi genel yasadan daha ayrıntılıdır ve denetçilerin fiilen uyguladığı budur.
Geçerli çerez onayı
- Reddetmek kabul etmek kadar kolay olmalı: “Tout accepter” yanında açık bir “Tout refuser” düğmesi
- Onaydan önce takip çerezi yok; CNIL’in muaf tuttuğu kitle ölçümü dışında
- Onay sınırlı süre hatırlanır ve her an geri çekilebilir
- Kabul edilmedikçe erişimi engelleyen çerez duvarlarına genellikle izin verilmez
- Her amaç ve ortak sade Fransızca ile listelenir
Yasal ibareler ve gizlilik politikası
Fransız hukuku sitenin yayıncısının ve barındırıcısının belirtilmesini ister. Şirketler hukuki şekli, sermayeyi, SIREN veya SIRET numarasını, kayıtlı adresi ve bir iletişim bilgisini gösterir. Gizlilik politikası ise hangi verinin neden, hangi hukuki dayanakla, ne kadar süre toplandığını ve kimlerin aldığını açıklar.
Kişilerin hakları
Ziyaretçiler verilerine erişim, düzeltme, silme ve taşınabilirlik talep edebilir; genellikle yanıt için bir ayınız vardır. İlk talep gelmeden önce basit bir form ve iç süreç kurun, sonra değil.
Pratik kontrol listesi
- Sitenin yüklediği her betiği ve etiketi denetleyin
- CNIL muafiyetine uygun yapılandırılabilen analiz aracı seçin
- Kişisel verileri AB’de barındırın ve belgeleyin
- İşleme faaliyetleri kaydı tutun
- Veri soruları için bir irtibat kişisi belirleyin; yasa gerektiriyorsa DPO atayın