Türkçe
English
Güvenli portalımız üzerinden ajans başvurunuzu gönderin. Uzman ekibimiz iş profilinizi inceler ve Utah uyumlu yönetim araçlarına erişmeniz için doğrudan davet gönderir.
Anasayfa / ABD Gizlilik Yasaları UCPA
Hemen Başlayın
Web sitenizi UCPA uyumluluğuna hazır hale getirin
Çerezleri ve izleme teknolojilerini tanımlayın, gizlilik tercihlerini destekleyin ve web sitesi kontrollerini Utah Tüketici Gizlilik Yasası ile uyumlu tutun. Okito, taramaları, devre dışı bırakma ayarlarını ve tercih kayıtlarını tek bir kontrol panelinde bir araya getiriyor.
Web sitenizin gizlilik uyumluluğu için en güncel ve etkili çözümleri sunuyoruz.
UCPA uyumluluğu için pratik araçlar
Web sitenizin hangi verileri topladığını görün
Web sitenizi çerezler, pikseller, etiketler ve kişisel verileri toplayabilecek veya paylaşabilecek üçüncü taraf komut dosyaları açısından tarayın. Okito, tespit edilen teknolojileri kullanım amacı, sağlayıcı, kategori ve saklama süresine göre sınıflandırarak ekibinizin web sitenizdeki veri toplama ve işleme uygulamalarını daha net anlamasını sağlar.
Gizlilik tercihlerini işlevsel kontrollere dönüştürün
Hedefli reklamcılık, kişisel verilerin satışı ve hassas verilerin işlenmesine yönelik veri işleme faaliyetleri için kullanıcıların bu uygulamalardan vazgeçmesini sağlayan tercih mekanizmaları yapılandırın. Ziyaretçilerin tercihlerini ilgili çerezler ve komut dosyalarıyla ilişkilendirerek web sitenizde sunulan kontrollerin yapılandırılmış teknolojilerle uyumlu olmasını sağlayın.
Web sitelerinizin gizlilik ayarlarını yönetin
Tarama sonuçlarını, gizlilik yapılandırmalarını ve ziyaretçi tercih kayıtlarını merkezi bir kontrol paneli üzerinden inceleyin. Okito, işletmelerin ve birden fazla web sitesini yöneten ekiplerin tutarlı gizlilik kontrolleri oluşturmasına yardımcı olurken her web sitesinin kendi hizmet sağlayıcılarına ve veri işleme uygulamalarına göre özelleştirilmesini sağlar.
ABD Yasaları Kapsamında UCPA Uyumluluğu İçin Temel Gereksinimler
Doğru bir web sitesi veri envanteri oluşturun
Güvenilir bir veri envanteri, web siteniz aracılığıyla hangi teknolojilerin kişisel veri topladığını veya paylaştığını göstererek UCPA uyumluluğunu destekler. Çevrim içi tanımlayıcılar ve gezinme geçmişi; kimliği belirli veya belirlenebilir bir bireyle ilişkilendirildiğinde ya da makul biçimde ilişkilendirilebildiğinde kişisel veri olarak nitelendirilebilir.
Çerezleri, pikselleri, etiketleri, izleyicileri ve üçüncü taraf komut dosyalarını (script'leri) tarayın.
Tespit edilen teknolojileri amacına, sağlayıcısına ve kullanım süresine göre sınıflandırın.
Eklentiler, sağlayıcılar veya reklam araçları değiştiğinde envanterinizi gözden geçirin.
Okito, tespit edilen teknolojileri merkezi bir panelde düzenleyerek rıza yönetimi ayarlarınızı ve UCPA gizlilik politikanızı mevcut web sitesi yapınızla uyumlu tutmanızı kolaylaştırır.
UCPA rıza yönetimini ve vazgeçme (opt-out) tercihlerini yapılandırın
UCPA rıza yönetimi, her çerez için izin almak anlamına gelmez. Yasa, Utah'taki tüketicilere hedeflenmiş reklamcılıktan ve kişisel veri satışından vazgeçme (opt-out) hakkı tanırken, hassas veriler işlenmeden önce açık bir bildirimde bulunulmasını ve vazgeçme imkânı sunulmasını gerektirir.
Geçerli satışlar ve hedeflenmiş reklamcılık için net vazgeçme (opt-out) kontrolleri sağlayın.
Ziyaretçi tercihlerini ilgili yapılandırılmış çerezler ve komut dosyalarıyla (script'ler) eşleştirin.
Her bir üçüncü taraf teknolojiyi, kişisel verilerin nasıl kullanıldığına göre inceleyin.
UCPA kapsamında satış genel olarak, kişisel verilerin maddi bir bedel karşılığında üçüncü bir tarafla paylaşılması anlamına gelir. Okito, her üçüncü taraf paylaşımını veya çerezi bir satış olarak değerlendirmeden, web sitesi düzeyinde
UCPA gizlilik politikanızı güncel tutun
Bir UCPA gizlilik politikası; hangi kişisel verilerin işlendiğini, bu verilerin neden kullanıldığını ve tüketicilerin haklarını nasıl kullanabileceğini açıklamalıdır.
Veri kategorilerini, işleme amaçlarını ve üçüncü taraf kategorilerini açıklayın.
Tüketici taleplerini ve geçerli vazgeçme (opt-out) haklarını izah edin.
İlgili durumlarda kişisel veri satışlarını ve hedeflenmiş reklamcılığı belirtin.
Hassas veriler; kesin coğrafi konumu, belirli sağlık bilgilerini ve tanımlara uyan biyometrik verileri içerir. Bilinen çocuklara ait veriler COPPA kapsamında ele alınmalıdır.
Okito, hukuki incelemenin yerini almadan doğru bildirimleri desteklemek amacıyla tespit edilen teknolojileri ve gizlilik tercihlerini düzenler.
Web siteleri için UCPA uyumluluk kontrol listesi
Web sitenizi ve rıza yönetimi kontrollerinizi UCPA gereksinimleriyle uyumlu hale getirmek için bu kontrol listesini kullanın:
En az 25 milyon dolarlık yıllık geliri ve 100.000 tüketici eşiğini ya da gelirin %50'sinden fazlasının kişisel veri satışından elde edildiği 25.000 tüketici eşiğini doğrulayın.
Muafiyetleri gözden geçirin ve kişisel verileri işleyen teknolojileri belirleyin.
Amaçları, hakları ve üçüncü taraf paylaşımlarını kapsayan bir UCPA gizlilik politikası sürdürün.
Erişim, düzeltme, silme ve veri taşınabilirliği prosedürleri sağlayın.
Satışlar, hedeflenmiş reklamcılık ve hassas veriler için geçerli vazgeçme (opt-out) tercihlerini yapılandırın ve test edin.
Okito; web sitesi taramalarını, gizlilik kontrollerini ve tercih kayıtlarını bir araya getirerek UCPA uyumluluk programınızı destekler.
ABD Yasaları Kapsamında UCPA Uyumluluğunuzu Bugün Kolaylaştırın
SSS
Sıkça Sorulan Sorular
Utah Tüketici Gizliliği Yasası (UCPA), Utah'ın kapsamlı tüketici gizliliği kanunudur. 31 Aralık 2023 tarihinde yürürlüğe girmiş olup, Utah sakinlerinin kişisel verilerini işleyen kapsam dahilindeki veri sorumluları için yükümlülükler getirmektedir.
Yasa; gizlilik bildirimlerini, veri güvenliğini, tüketici taleplerini, hassas verileri, hedeflenmiş reklamcılığı ve kişisel veri satışını kapsamaktadır. 1 Temmuz 2026'dan itibaren Utah'taki tüketiciler, hatalı kişisel verileri düzeltme hakkına da sahip olmuştur.
Kişisel veri; kimliği belirli veya belirlenebilir bir bireyle ilişkilendirilen ya da makul bir şekilde ilişkilendirilebilen bilgilerdir. Nasıl kullanıldıklarına bağlı olarak bu veriler; isimleri, iletişim bilgilerini, IP adreslerini, cihaz tanımlayıcılarını, çerez kimliklerini (cookie ID) ve gezinme geçmişini içerebilir.
Bu tanım; toplulaştırılmış (agregat) verileri, kimlikten arındırılmış verileri ve UCPA koşullarını karşılayan kamuya açık bilgileri kapsamaz.
Satış genel olarak, bir veri sorumlusunun kişisel verileri maddi bir bedel (para) karşılığında üçüncü bir tarafla paylaşması durumunda gerçekleşir. Bu tanım, diğer değerli menfaatler karşılığında yapılan veri paylaşımlarını da kapsayan yasalara kıyasla daha dardır.
Veri işleyenlere veya iştiraklere yapılan aktarımlar, tüketicinin yönlendirmesiyle yapılan paylaşımlar ile bir birleşme veya devralma sürecinde gerçekleştirilen veri transferleri dahil olmak üzere belirli paylaşımlar bu kapsamın dışındadır.
UCPA, her web sitesinin bir çerez onay banner'ı göstermesini veya her çerez için izin almasını açıkça zorunlu kılmaz. Kapsam dahilindeki veri sorumluları, web sitesi teknolojileri hedeflenmiş reklamcılık ya da kişisel verilerin satışı amacıyla kullanıldığında bir vazgeçme (opt-out) yöntemi sunmak zorundadır.
Bir rıza yönetim platformu (CMP), bu tercihleri ilgili çerezler ve komut dosyalarıyla (scriptler) eşleştirebilir. Geçerli olan diğer gizlilik yasaları kapsamında ise ek banner veya onay gereksinimleri ortaya çıkabilir.
Kapsam dahilindeki bir veri sorumlusu, hassas verileri işlemeden önce açık bir bildirimde bulunmalı ve bir vazgeçme (opt-out) imkânı sağlamalıdır. Hassas veriler şunları içerir:
Irk veya etnik köken, dini inançlar ve cinsel yönelim.
Vatandaşlık veya göçmenlik durumu.
Belirli sağlık ve tıbbi bilgiler.
Kesin coğrafi konum ile tanımlara uyan genetik veya biyometrik veriler.
Bilinen bir çocuğa ait kişisel veriler, federal Çocukların Çevrim İçi Gizliliğini Koruma Yasası'na (COPPA) uygun olarak işlenmelidir.
UCPA aşağıdaki yanıt sürelerini belirler:
İlk yanıt: Doğrulanmış bir talebin alınmasından itibaren 45 gün içinde.
Koşullu ek süre: Taleplerin karmaşıklığı veya sayısı nedeniyle makul ölçüde gerekli olduğunda 45 güne kadar ilave süre.
Tüketici, ilk 45 günlük süre içinde ek süre ve bunun gerekçesi hakkında bilgilendirilmelidir.
Utah Başsavcısı (Attorney General), UCPA'yı uygulama konusunda münhasır yetkiye sahiptir. Başsavcı, bir yaptırım davası açmadan önce genel olarak yazılı bir bildirimde bulunmalı ve iddia edilen ihlalin düzeltilmesi (cure) için 30 günlük bir süre tanımalıdır.
Düzeltilmeyen veya devam eden bir ihlal, fiili zararların tazmini ve ihlal başına 7.500 dolara kadar adli/idari para cezası ile sonuçlanabilir. UCPA, bireysel dava hakkı (private right of action) tanımaz.
Utah Tüketici Gizliliği Yasası (UCPA) hakkındaki resmi bilgiler için aşağıdaki kaynakları ziyaret edebilirsiniz: