CCPA
California Consumer Privacy Act
Kaliforniya sakinlerine işletmelerin topladığı kişisel bilgiler üzerinde haklar tanıyan tüketici gizliliği yasası.
CCPA
Ne anlama gelir?
CCPA; şeffaflık, erişim, silme ve kişisel bilginin satışından çıkma hakkına odaklanır. Web takibinde 'satış', bazı durumlarda reklam teknolojisi iş ortaklarıyla tanımlayıcı paylaşımını da kapsayabilir.
Marketing siteleri için temel soru şudur: Kaliforniya ziyaretçi verilerini analitik, reklam, yeniden hedefleme veya profilleme için topluyor ya da paylaşıyor musunuz?
Kaliforniya, Amerika Birleşik Devletleri
Kimler uymalı?
- Kaliforniya'da iş yapıyor ve gelir, veri hacmi veya veri satışı/paylaşımı gibi CCPA eşiklerini karşılıyorsanız.
- Web siteniz veya uygulamanız üzerinden Kaliforniya sakinlerinden kişisel bilgi topluyorsanız.
- Ziyaretçi tanımlayıcıları alan reklam teknolojisi, retargeting veya analitik tedarikçileri kullanıyorsanız.
CCPA
Ne yapmanız gerekir?
- Hangi kişisel bilgi kategorilerini topladığınızı ve neden topladığınızı ziyaretçilere açıklayın.
- Uygunsa kişisel bilginin satışından çıkış yolu sunun.
- Kaliforniya tüketicilerinden gelen erişim ve silme taleplerine yanıt verin.
- Gizlilik haklarını kullanan kullanıcılara karşı ayrımcılık yapmayın.
- Tedarikçi ilişkilerini ve veri paylaşım amaçlarını dokümante edin.
Sade anlatım
Ne değildir?
CCPA
SSS
CCPA çerez banner'ı zorunlu kılar mı?
Her zaman GDPR tarzı bir banner gerektirmez. Ancak takip kişisel bilginin satışı veya paylaşımı anlamına geliyorsa açık bildirim ve opt-out kontrolleri gerekir.
Kaliforniya tüketicisi kimdir?
Kaliforniya sakini olan kişidir. Kişi Kaliforniya'dan ziyaret ediyor olabilir veya Kaliforniya hukuku kapsamında sakin sayılabilir.
IP adresleri CCPA altında kişisel bilgi midir?
Olabilir. Özellikle çerezler, cihaz ID'leri, analitik profilleri veya reklam tanımlayıcılarıyla birleştiğinde kişisel bilgi sayılabilir.