Türkçe
English
Kuruluşunuz, web siteleriniz ve rıza yönetimi ihtiyaçlarınız hakkında bize bilgi verin. Ekibimiz uygun bir Okito kurulumu önersin.
Anasayfa / Genel Veri Koruma Yönetmeliği (GDPR) Uyumluluğu
Başlayın
Genel Veri Koruma Yönetmeliği (GDPR) Uyumluluğu
Küresel gizlilik yükümlülüklerinizi, veri koruma altın standardını karşılamak için tasarlanmış profesyonel banner'lar kullanarak otomatikleştirin. Tam şeffaflık sağlayın, ayrıntılı onayları yönetin ve AB'nin sıkı düzenleyici cezalarından işletmenizi koruyun.
Web sitenizin gizlilik uyumluluğu için en güncel ve etkili çözümleri sunuyoruz.
Net Veri Şeffaflığı
Hangi çerezlerin ve takip teknolojilerinin kullanıldığını, bunların neden kullanıldığını ve hangi üçüncü tarafların veri alabileceğini açıklayın. Okito, bu bilgilerin anlaşılır, katmanlı ve çok dilli rıza deneyimleri aracılığıyla sunulmasına yardımcı olur.
Geçerli Rıza ve Tercih Kontrolü
Gerektiğinde ayrıntılı (granüler) rıza toplayın ve ziyaretçilere rızalarını inceleme, güncelleme veya geri çekme olanağı da dahil olmak üzere gizlilik tercihleri üzerinde net bir kontrol sağlayın.
Sürekli Hesap Verebilirlik
Web siteniz, tedarikçileriniz ve takip teknolojileriniz zaman içinde değiştikçe çerez taramalarını, rıza ayarlarını ve rıza kayıtlarını yönetin.
GDPR Uyumluluğu İçin Temel Web Sitesi Kontrolleri
Net Bilgilendirme ve Amaç Şeffaflığı
GDPR, kuruluşların kişisel verilerin nasıl toplandığı ve kullanıldığı hakkında açık ve erişilebilir bilgiler sunmasını gerektirir. Okito, rıza arayüzünüzü şeffaf çerez ve gizlilik bilgileriyle birbirine bağlamanıza yardımcı olur.
Çerezlerin, izleyicilerin ve benzeri teknolojilerin kullanım amaçlarını açıklayın
İlgili kategorileri, sağlayıcıları ve saklama sürelerini belirleyin
Bilgileri açık ve katmanlı bildirimler aracılığıyla sunun
Rıza tercihlerini çerez ve gizlilik politikalarıyla ilişkilendirin
Web sitesi teknolojileri veya veri işleme uygulamaları değiştiğinde açıklamaları güncelleyin
Geçerli Rıza ve Ayrıntılı Tercih
Bir kuruluş rızaya dayandığında, bu rızanın özgür iradeyle verilmiş, belirli, bilgilendirilmiş ve tereddütsüz olması gerekir. Ziyaretçiler neye onay verdiklerini anlamalı ve isteğe bağlı veri işleme faaliyetleri üzerinde anlamlı bir kontrole sahip olmalıdır.
Net "Kabul Et", "Reddet" ve "Tercihleri Yönet" seçenekleri sunun
Sessiz kalmayı, hareketsizliği veya önceden işaretlenmiş kategorileri rıza göstergesi olarak kabul etmekten kaçının
Birbirinden ayırt edilebilir işleme amaçları için ayrı ayrı tercihler talep edin
Rızaya bağlı teknolojileri, gerekli onay tercihi alınana kadar devre dışı tutun
Ziyaretçilerin tercihlerini, verdikleri kolaylıkla değiştirmelerine veya geri çekmelerine izin verin
Etiketler ve Komut Dosyaları Genelinde Rıza Uygulama
Bir çerez banner'ı, yalnızca ziyaretçi tercihleri web sitesinin teknik davranışına yansıtıldığında etkilidir. Okito; rıza tercihlerinin çerezler, etiketler ve üçüncü taraf komut dosyaları (script) genelinde uygulanmasına yardımcı olur.
Analitik, reklam ve kişiselleştirme teknolojilerini kategori bazında kontrol edin
Rıza gereken durumlarda ön engelleme (prior blocking) uygulayın
Tercihler değiştiğinde etiket ve komut dosyası davranışlarını güncelleyin
Google Etiket Yöneticisi (Google Tag Manager), doğrudan komut dosyası kurulumu veya özel entegrasyonlar aracılığıyla dağıtın
Geçerli olduğu durumlarda rıza sinyallerini Google Consent Mode v2 ve IAB TCF v2.4 aracılığıyla iletin
Rıza Kayıtları ve Sürekli Hesap Verebilirlik
Rızaya dayanan kuruluşlar, bu rızanın nasıl ve ne zaman alındığını kanıtlayabilmelidir. Okito; yapılandırılmış rıza kayıtları tutar ve rıza ortamınızdaki değişiklikler üzerinde görünürlük sağlar.
Kabul edilen, reddedilen ve özelleştirilen rıza tercihlerini kaydedin
Tarih, saat, rıza kapsamı ve ilgili banner sürümünü saklayın
Tercih değişikliklerini ve rızanın geri çekilme işlemlerini takip edin
Yeni çerezleri ve izleyicileri tespit etmek için planlı çerez taramaları çalıştırın
Şirket içi denetim ve resmi denetim hazırlıkları için raporlar oluşturun
Okito ile GDPR Rıza Yönetimini Kurun
Daha Güçlü Web Sitesi GDPR Uyumluluğu İçin Dört Adım
01
Çerezleri, izleyicileri ve üçüncü taraf komut dosyalarını (script) tespit edip sınıflandırmak için web sitenizi tarayın.
02
Bunların amaçlarını açıklayın ve gerektiğinde rıza talep edin.
03
Ziyaretçi tercihlerini rızaya bağlı çerezlere, etiketlere ve komut dosyalarına uygulayın.
04
Rıza hareketlerini kaydedin ve teknolojiler değiştikçe yapılandırmanızı gözden geçirin.
Web sitesi uyumluluğu, bir rıza banner'ı yayına alındığında sona ermez. Okito; rıza yönetimini tespit, şeffaflık, uygulama ve hesap verebilirlik aşamalarını kapsayan tekrarlanabilir bir sürece dönüştürür.
SSS
Sıkça Sorulan Sorular
GDPR uyumluluğu, kişisel verileri işlerken Genel Veri Koruma Yönetmeliği'nin (GDPR) gereksinimlerini karşılamaya yönelik devam eden süreçtir. Hukuka uygun, adil ve şeffaf işlemeyi, uygun güvenlik önlemlerini, bireylerin haklarına saygı gösterilmesini ve resmi GDPR metni kapsamında hesap verebilirliği kanıtlama yeteneğini içerir.
GDPR, AB veya AEA'da yerleşik olan veri sorumluları ve veri işleyenlerin, faaliyetleri kapsamında kişisel veri işlemeleri durumunda geçerlidir. Ayrıca AB veya AEA dışındaki kuruluşların, AB'deki bireylere mal veya hizmet sunmaları ya da onların AB sınırları içindeki davranışlarını izlemeleri durumunda da uygulanabilir.
Pratik bir GDPR uyumluluk kontrol listesi aşağıdaki temel alanları kapsamalıdır:
Veri Haritalama: İşlediğiniz kişisel verileri, bunların işlenme amaçlarını, kaynaklarını ve alıcılarını belirleyin.
Hukuki Dayanak: Her bir işleme faaliyeti için uygun hukuki dayanağı tanımlayın ve belgeleyin.
Saklama ve Şeffaflık: Uygun saklama süreleri belirleyin; gizlilik bilgilendirmelerini açık ve güncel tutun.
Bireysel Haklar: Erişim, düzeltme, silme ve diğer ilgili kişi (veri sahibi) taleplerini yönetmek için süreçler oluşturun.
Veri İşleyenler ve Güvenlik: Hizmet sağlayıcıları, veri aktarımlarını ve teknik ile idari güvenlik önlemlerini gözden geçirin.
Web Sitesi Rızası: Çerezleri ve benzeri teknolojileri denetleyin, gerektiğinde geçerli rıza toplayın ve kullanıcı tercihlerini doğru şekilde uygulayın.
Sürekli Değerlendirme: Sistemler, tedarikçiler ve veri işleme faaliyetleri değiştikçe uyumluluğu yeniden değerlendirin.
Web sitesi rıza katmanı için Çerez Denetleyicisi (Cookie Checker), daha ayrıntılı inceleme gerektirebilecek çerezlerin ve takip teknolojilerinin belirlenmesine yardımcı olabilir.
Topladığınız kişisel verilerin, bunların nereden geldiğinin ve bunlara neden ihtiyaç duyduğunuzun net bir envanterini çıkararak başlayın. Her bir kullanım için hukuki dayanağı belgeleyin, gizlilik bildirimlerini güncelleyin, sözleşmeleri ile güvenlik önlemlerini gözden geçirin ve ekibinizi hak talepleri ile veri ihlallerini yönetecek şekilde hazırlayın.
Web sitenizde çerezleri ve izleyicileri denetleyin, gerektiğinde rıza toplayın, ziyaretçilerin tercihlerine saygı gösterin ve rıza kayıtlarını saklayın. Pratik kurulum rehberliği için Okito Bilgi Bankası'nı (Knowledge Base) inceleyin.
Rıza, GDPR kapsamında mevcut olan hukuki dayanaklardan yalnızca biridir. İşleme faaliyetinin amacına ve koşullarına bağlı olarak; rıza yerine sözleşme, hukuki yükümlülük, hayati menfaatler, kamu görevi veya meşru menfaatlere dayanılabilir. Rızaya dayanıldığı durumlarda ise rızanın özgür iradeyle verilmiş, belirli, bilgilendirilmiş ve tereddütsüz olması; ayrıca kolayca geri alınabilmesi şarttır.
Her web sitesinin bir çerez rıza banner'ına ihtiyacı yoktur. Bu gereklilik, kullanılan çerezlere ve takip teknolojilerine bağlıdır. GDPR tek başına bir banner'ı her web sitesi için zorunlu kılmaz; rıza gereksinimleri ayrıca geçerli ePrivacy kuralları ve ulusal mevzuat uygulamalarıyla da şekillenir.
Tek başına bir çerez banner'ı, bir web sitesini GDPR uyumlu hale getirmez. Kullanıcı tercihlerinin teknik olarak uygulanması, rızaya bağlı çerezlerin ve komut dosyalarının (script) gerekli izin alınmadan önce çalışmaması ve ziyaretçilerin tercihlerini daha sonra değiştirebilmesi gerekir. Bir çerez rıza yönetim platformu bu süreci destekleyebilir; ancak tüm GDPR yükümlülüklerini tek başına kapsamaz.
Okito; çerezlerin ve takip teknolojilerinin tespit edilmesine, net rıza seçeneklerinin sunulmasına, ziyaretçi tercihlerinin ilgili çerezlere, etiketlere ve komut dosyalarına (script) uygulanmasına ve rıza kayıtlarının tutulmasına yardımcı olarak GDPR uyumluluğunun web sitesi rıza katmanını destekler. Ayrıca kullanıcıların tercihlerini gerektiğinde güncellemelerine veya geri çekmelerine de olanak tanır.