CCPA kapsamında vazgeçme (opt-out) nedir?

CCPA kapsamında vazgeçme (opt-out), Kaliforniyalı tüketicilerin bir işletmeye kişisel bilgilerini satmaması veya paylaşmaması yönünde talimat verme hakkıdır. CCPA kapsamında “paylaşım”, farklı bağlamlar arası davranışsal reklamcılık amacıyla kişisel bilgilerin açıklanmasını da içerir.

Bu hak, bir işletmenin kişisel bilgileri satması veya paylaşması durumunda geçerlidir. Tüketiciler bu haklarını aşağıdaki yollarla kullanabilir:

• İşletme tarafından sunulan “Kişisel Bilgilerimi Satmayın veya Paylaşmayın” (Do Not Sell or Share My Personal Information) seçeneği aracılığıyla;

• Global Privacy Control gibi tanınan bir vazgeçme tercih sinyali aracılığıyla.

İşletmeler, vazgeçme sürecini açık ve kolay hale getirmelidir. Tüketicilerden hesap oluşturmalarını veya gereksiz kimlik doğrulama işlemlerini tamamlamalarını talep etmemelidir. Ancak vazgeçme talebini belirlemek ve işleme koymak için makul ölçüde gerekli olan bilgileri isteyebilirler.

Geçerli bir vazgeçme talebi aldıktan sonra işletme, tüketicinin kişisel bilgilerinin satışını veya paylaşımını makul olan en kısa sürede ve en geç 15 iş günü içinde durdurmalıdır. Ayrıca tüketiciden yeniden izin vermesini (opt-in) istemeden önce en az 12 ay beklemelidir.

Vazgeçme işlemi kişisel bilgileri silmez. Yalnızca bu bilgilerin satışını veya paylaşımını sınırlandırır. Tüketicilerin kişisel bilgilerinin silinmesini istemeleri durumunda ayrı bir talepte bulunmaları gerekir.