GDPR'nin son tarihinin yaklaşmakta olduğunu bildiğinizden eminim ve umarım hepinizi çok fazla telaşlandırmıyordur. Birçoğunuz GDPR tavsiyesi istiyorsunuz ve biz avukat olmamamıza ve aşağıda yazılanlar yasal tavsiye olmamasına rağmen, uyum için atabileceğiniz bazı temel adımları özetlemeye çalıştık. Bu tavsiye küçük işletmelere yöneliktir, aşağıdaki tavsiyeler tamamen sizin işletmenizle ilgili olmayabilir ve somut bir hukuki danışmana ihtiyacınız varsa lütfen bir avukatla görüşün.

Bu kapsamlı yeni GDPR yasası (25 Ekim'de yürürlüğe girecek)^inci Mayıs 2018), Avrupa Birliği (AB) vatandaşlarına ait verileri toplayan ve işleyen tüm şirketler için, bu işlem AB dışında yapılsa bile geçerlidir.

(Herhangi bir AB vatandaşının) kişisel verilerini topluyor ve genellikle pazarlama amacıyla toplanan bu verileri (bu sadece bir isim ve e-posta olabilir) saklıyorsanız... harekete geçmeniz gerekir.

Birçoğu MÜŞTERİLERİMİZ genellikle kişisel verilerden oluşan devasa veri tabanlarına sahip olmayan küçük işletmelerdir, eğer sahipseniz, umarım 25. maddeye hazır olma yolunda ilerliyorsunuzdur.^inci Mayıs son teslim tarihi.

Şimdi daha ileri gitmeden önce, biraz perspektif: yeni düzenlemeler korkutucu olabilir. GDPR ve bu ölçekteki yeni düzenlemelere eşlik eden aşırı bilgi yüklemesi, yanlış bilgilendirme ve yanlış anlamanın olağan karışımı hakkında zaten oldukça fazla endişe var. Burada yapmaya çalıştığımız şey, sizi jargon ve yasanın karmaşıklığı ile aşırı yüklemek yerine, sağduyulu davranmak, uyumluluk yolunda atabileceğiniz basit adımları ve bazı çalışma örneklerini özetlemek için halihazırda benimsenen teknikleri gözden geçirmektir.

Bunu bir fırsat olarak kabul edin

Paniğe kapılmayın, AB yetkililerinin küçük işletmelere uyumsuzluk cezaları kesmeye başlaması pek olası değil. Bununla birlikte, bunu hedef kitlenizle yeniden bağlantı kurmak ve kişisel verilerinin korunmasını ciddiye aldığınız konusunda onlara güvence vermek, listelerinizi düzenlemek ve böylece pazarlamanızı almak istemeyenler yerine almak isteyenleri hedefleyerek pazarlamanızı geliştirmek için bir fırsat olarak benimsemeye değer. Bu aynı zamanda evinizi düzene sokmak için de bir fırsattır, böylece ICO (Birleşik Krallık'taki Denetleyici kurum) ararsa (her ne kadar düşük bir ihtimal olsa da) hazır olursunuz.

Küçük bir işletme olarak, bunun için birkaç varsayımda bulunacağız makale. Birçoğunuz aşağıdakilerden birine ya da her ikisine birden sahip olacaksınız ve bazı eylemlere ihtiyaç duyacaksınız:

• A İletişim form temel kişisel verileri toplayan web sitelerinde.
• Mailchimp LİSTELER (veya diğer e-posta pazarlama yazılımları) temel kişisel verileri içerir.

Müşterilerimizle ilgili oldukları için özellikle bunlara odaklanacağız.

İletişim formu

Web sitenizde bir iletişim formu varsa, kişisel verileri (muhtemelen bir isim ve e-posta adresi) topluyor olacaksınız. Yeni yasa kapsamında açık içerik veri toplama için gereklidir. Bu, açık içerik için tüm iletişim formlarına bir onay kutusu eklemeniz gerektiği anlamına gelir (bu kutu varsayılan olarak işaretlenmemiş olmalıdır) ve ayrıca bir GİZLİLİK POLİTİKASI Bu verileri neden topladığınızı, verilerle ne yapacağınızı (özellikle bu verileri paylaşma planlarınız varsa) ve bu verilerin nasıl saklanacağını (tabii ki güvenli bir şekilde!) ana hatlarıyla belirtin. İnternette rehber olarak kullanılabilecek çok sayıda örnek gizlilik politikası bulunmaktadır; kapsam dahilinde olduğunuzdan emin olmak için gizlilik politikanızı bir avukata kontrol ettirmenizi tavsiye ederiz.

Mailchimp listeleri

Kişisel verileri bir mailchimp listesinde (veya başka bir e-posta pazarlama yazılımında) topluyorsanız, yeni yasa aşağıdakilere sahip olduğunuzu kanıtlayabilmeniz gerektiğini belirtmektedir açık rıza Verilerini tuttuğunuz kişilerden, rızanın nasıl ve ne zaman verildiğini kanıtlayabilmeniz gerekir. Açık rıza verenler istedikleri zaman abonelikten çıkabilmeli ve verilerini güvenli bir şekilde sakladığınızdan emin olmalısınız. Yine, daha fazla bilgi için gizlilik politikanıza bağlantı vermeniz önemlidir.

Açık rıza almak için (henüz almadıysanız), birçok şirket mevcut abone listelerine e-posta gönderiyor ve açık rıza almak için yeniden giriş yapmalarını talep ediyor. Bu bizim önerdiğimiz yaklaşımdır, bu aynı zamanda hedef kitlenizle yeniden bağlantı kurmanızı ve onların güvenliğini ciddiye aldığınızı pekiştirmenizi sağlarken listelerinizi de düzene sokar. Her zaman abone kaybedeceksiniz, ancak veritabanınız daha zayıf olacak ve bu nedenle pazarlamanız daha hedefli olacaktır.

Opt-In Örneği

Gördüğümüz mükemmel bir 'opt-in' e-posta örneği Pizza Express içindir.

GDPR yasası nedeniyle size e-posta gönderdiklerini söylemek yerine, bunu 100 £ kazanmanız ve 'doğum günü hediyeleri gibi ekstra ikramlar' almak için kaydolmanız için bir fırsata dönüştürüyorlar, konu başlıkları 'HIZLI, KAPMAK İÇİN 100 £! Bu birkaç nedenden dolayı işe yarıyor:

• £100'luk hediye çeki ile 'Beni içeride tut' teşviki
• Bir zaman kısıtlaması getirerek, temel olarak ya şimdi yapın ya da kaçırın.
• 'Beni içeride tut' veya 'Üzgünüm, ben yokum' seçeneklerinin sunulması - insanlardan o anda karar vermelerini istemek, onlara sadece 'Beni içeride tut' seçeneğini sunmaktan daha olumlu bir yanıt alma olasılığı daha yüksektir.
• Onları 'Üzgünüm, ben yokum' seçeneğine tıklamaktan caydırmak - kim 'özel ikramlar' istemez ki?
• Gizlilik politikasına bir bağlantı içerir.

Bir başka önemli not da, abone listenize yasal olarak 25 yaşından önce 'katılım' e-postaları gönderebilmenizdir.^inci May, ayrıca 25 Mayıs'tan önce harekete geçmeleri için istediğiniz kadar hatırlatma gönderebilirsiniz.^inci Mayıs'ta. Bu tarihten sonra yasal olarak yalnızca açık onay aldığınız kişilere e-posta gönderebilirsiniz, bu nedenle şimdi harekete geçmeye değer.

Dolayısıyla, 4 temel eylem noktası ile özetlemek gerekirse:

• Gizlilik politikanızı gözden geçirin ve güncelleyin
• İletişim formlarına açık rıza ekleyin
• Katılım e-postası gönderin
• Sahip olduğunuz tüm kişisel verileri güvende tutun

Bu makaleyi faydalı bulduğunuzu umuyoruz, GDPR ile ilgili herhangi bir sorunuz varsa lütfen bizi 0207 112 9117 numaralı telefondan aramaktan veya e-posta göndermekten çekinmeyin [email protected].