Tek ülke, birçok gizlilik yasası
AB’nin aksine ABD’de işletmeler için tek bir federal gizlilik yasası yoktur. Bunun yerine California, Colorado, Virginia, Connecticut ve Texas gibi eyaletler kendi tüketici gizliliği yasalarını çıkarmıştır; en bilineni, CPRA ile değiştirilmiş California CCPA’sıdır. Bir yasanın size uygulanıp uygulanmadığı müşterilerinizin yaşadığı yere, cironuza ve işlediğiniz kişisel veri miktarına bağlıdır.
Web siteleri genellikle neye ihtiyaç duyar
- Ne topladığınızı ve neden topladığınızı listeleyen açık ve doğru bir gizlilik politikası
- “Kişisel Bilgilerimi Satma veya Paylaşma” bağlantısı ve yasanın gerektirdiği yerlerde çıkış sinyallerine uyum
- Sitenin gerçekte yaptığıyla uyumlu bir çerez ve izleme bildirimi
- Ziyaretçilerin verilerine erişim, düzeltme veya silme talep edebilmesi için bir yol
- Veriyi işleyen tedarikçiler için sözleşmeler ve güvenlik önlemleri
Çocuk ve sağlık verileri
Çocukların verileri (COPPA) ve sağlık bilgileri (sağlık alanında HIPAA) için ek kurallar geçerlidir. Biri sizin için geçerliyse tasarım aşamasında planlayın.
Bu yazı genel bilgidir, hukuki tavsiye değildir; işletmenize hangi yasaların uygulandığını nitelikli bir avukata sorun. Globalsoft teknik tarafı kurar: onay bannerları, veri talebi akışları, güvenli barındırma ve düzenli veri yönetimi.