CCPA nedir?

Kaliforniya Tüketici Gizliliği Yasası (CCPA), Amerika Birleşik Devletleri'nde eyalet düzeyinde kabul edilen ilk kapsamlı tüketici gizliliği yasalarından biridir. 2018 yılında yürürlüğe konulan ve 1 Ocak 2020 itibarıyla uygulanmaya başlayan CCPA, Kaliforniya sakinlerinin kişisel bilgilerinin nasıl toplandığını, kullanıldığını, açıklandığını, paylaşıldığını ve satıldığını düzenler.

CCPA Kapsamındaki Temel Tüketici Hakları

CCPA, Kaliforniya'daki tüketicilere kişisel verileri üzerinde aşağıdaki temel hakları tanır:

- Verilerinizi öğrenme hakkı: Hakkınızda hangi kişisel bilgilerin toplandığını, bu bilgilerin neden kullanıldığını ve kimlerle paylaşıldığını görüntüleme.

- Silme talebinde bulunma hakkı: Belirli yasal istisnalara tabi olmak kaydıyla, bir işletmeden hakkınızda tuttuğu kişisel bilgileri silmesini isteme.

- Satış ve paylaşıma itiraz etme hakkı: Kişisel bilgilerinizin satılmasına veya üçüncü taraflarla paylaşılmasına itiraz etme.

- Ayrımcılığa uğramama hakkı: Gizlilik haklarınızı kullandığınız için farklı fiyatlandırmaya, daha düşük hizmet kalitesine veya haksız muameleye maruz kalmama.

CCPA'ya Kimler Uymak Zorundadır?

CCPA; Kaliforniya'da faaliyet gösteren, Kaliforniya sakinlerinden kişisel bilgi toplayan ve bu bilgilerin nasıl işleneceğini belirleyen belirli kâr amaçlı işletmeler için geçerlidir. Bir işletme, aşağıdaki eşiklerden en az birini karşılıyorsa CCPA kapsamına girer:

- Yıllık brüt gelir: Yıllık brüt gelirin 25 milyon dolardan fazla olması.

- Veri işleme hacmi: İşletmenin bir yıl içinde 100.000 veya daha fazla Kaliforniya tüketicisinin ya da hanesinin kişisel bilgilerini satın alması, satması veya paylaşması.

- Veri satışından veya paylaşımından elde edilen gelir: İşletmenin yıllık gelirinin %50'sini veya daha fazlasını Kaliforniya tüketicilerinin kişisel bilgilerinin satışından veya paylaşımından elde etmesi.