Topladığınız verilerle başlayın
İletişim formları, bülten kayıtları, rezervasyon ve ödeme sayfaları, analiz ve sohbet araçları kişisel veri toplar. Her birini, neyi neden topladığını listeleyin; bu kontrol listesindeki her şey bu listeye dayanır.
- Formlar: ad, e-posta, telefon ve mesaj
- Hesaplar ve siparişler: adres, ödeme ve satın alma geçmişi
- Analiz ve çerezler: cihaz ve gezinme verileri
- Üçüncü taraf araçlar: sohbet, harita, video ve reklam pikselleri
Dayandığı mevzuat
Siteniz Kraliyet Fermanıyla çıkarılan ve Suudi Veri ve Yapay Zekâ Otoritesi (SDAIA) tarafından uygulanan Kişisel Verilerin Korunması Kanunu (PDPL) kapsamındadır. Hukuka uygun işleme, onay, güvenlik ve verisi işlenen kişilerin hakları için kurallar koyar. Bu genel bir bilgidir, hukuki danışmanlık değildir; ayrıntıları bir avukatla doğrulayın.
Bilgilendirin ve doğru şekilde onay alın
Neyi neden topladığınızı, ne kadar sakladığınızı ve kimlerin aldığını açıkça anlatan Arapça ve İngilizce bir gizlilik bildirimi yayımlayın. Gerekli olduğunda onay isteyin, onayı geri çekmeyi vermek kadar kolay yapın ve önceden işaretli kutulardan kaçının.
Güvenlik ve verilerinizi kimin işlediği
HTTPS, güçlü erişim denetimi, düzenli güncelleme ve yedekleme kullanın. Barındırma, e-posta ve ödeme gibi sizin adınıza kişisel veri işleyen her sağlayıcıyla yazılı bir sözleşme yapın. PDPL ve uygulama yönetmelikleri kişisel verilerin Suudi Arabistan dışına aktarımını sınırlar; bu yüzden barındırma, e-posta ve analiz sağlayıcılarınızın verileri nerede tuttuğunu ve aktarımın hangi hukuki dayanağa dayandığını kontrol edin.
Haklar, ihlaller ve cezalar
İnsanlara erişim, düzeltme veya silme talebi için basit bir yol sunun ve makul sürede yanıtlayın. Bir ihlal planı hazırlayın: yönetmelikler SDAIA’ya ve ciddi durumlarda etkilenen kişilere kısa bir süre içinde (genellikle 72 saat anılır) bildirim yapmanızı bekler; bir olay yaşanmadan önce kararı kimin vereceğini ve bildirimi kimin yazacağını belirleyin. Cezalar ağır olabilir; ciddi ihlallerde para cezaları milyonlarca riyale ulaşabilir. Bu yüzden konuyu şekilden ibaret değil, iş riski olarak görün.