CCPA uyumluluğu nedir?

CCPA uyumluluğu, Kaliforniya Tüketici Gizliliği Yasası'nın Kaliforniya sakinlerinin kişisel bilgilerinin toplanması, kullanılması, saklanması, satılması ve paylaşılmasına ilişkin gerekliliklerine uyulması anlamına gelir.

CCPA'ya tabi işletmeler, tüketicileri kişisel bilgilerini toplamadan önce veya toplama işlemi sırasında bilgilendirmelidir. Bildirimde aşağıdaki hususlar açıkça belirtilmelidir:

• Hassas kişisel bilgiler de dahil olmak üzere toplanan kişisel bilgi kategorileri

• Kişisel bilgilerin hangi amaçlarla toplandığı veya kullanıldığı

• Kişisel bilgilerin satılıp satılmadığı veya paylaşılıp paylaşılmadığı

• Her bir kişisel bilgi kategorisi için saklama süresi veya bu sürenin belirlenmesinde kullanılan kriterler

• Kişisel bilgiler satılıyor veya paylaşılıyorsa, Satış veya Paylaşımdan Vazgeçme Hakkı Bildirimi'ne (Notice of Right to Opt Out of Sale or Sharing) yönlendiren bir bağlantı

• İşletmenin gizlilik politikasına yönlendiren bir bağlantı

Tüketiciler; kişisel bilgilerine erişme, bu bilgileri düzeltme veya silme, bilgilerinin satışına veya paylaşımına itiraz etme ve hassas kişisel bilgilerin belirli kullanımlarını sınırlandırma hakkına sahip olabilir. İşletmeler erişilebilir bir gizlilik politikası sunmalı, geçerli taleplere yanıt vermeli, Global Privacy Control gibi geçerli vazgeçme tercih sinyallerine saygı göstermeli ve haklarını kullanan tüketicilere karşı ayrımcılık yapmaktan kaçınmalıdır.

CCPA uyumluluğu, bu ilkelerin işletmenin gerçek veri uygulamalarına yansıtılmasını gerektirir. Tek başına bir gizlilik politikası veya çerez banner'ı yeterli değildir.