Ad/Unvan : Aşk testi
E-posta : firstname.lastname@example.org
Kişisel Verilerinizin Toplanma Amacı:
Kuruluşumuz sadece ihtiyaç duyulan durumlarda ip adresi, e-posta ve isim gibi bilgileri sizin izninize bağlı olarak toplar.
Onay Gereken Uygulama ve Oyunlar
Onay, yapılan veya önerilen şeyle ilgili gönüllü anlaşmadır. Rıza açık veya zımni olabilir. Açık rıza sözlü veya yazılı olarak açıkça verilir. Açık onay kesindir ve onay isteyen kuruluşun herhangi bir çıkarım yapmasını gerektirmez. Zımni rıza, rızanın bireyin eyleminden veya eylemsizliğinden makul bir şekilde çıkarılabildiği durumlarda ortaya çıkar.
Açık Rıza
Kuruluşunuzun herhangi bir hassas veya potansiyel olarak hassas bilgi toplamadığını belirttiniz. Gelecekte, kuruluşunuz hassas veya potansiyel olarak hassas bilgileri toplamaya karar verirse, her zaman müşterinizden açık onay aldığınızdan emin olmalısınız. Başka bir deyişle, bilgileri toplamanıza ve/veya bilgileri başka bir kuruluşa ifşa etmenize izin verip vermediklerini doğrudan müşteriye sormalısınız. Örneğin, bir kredi kontrolü için mali bilgi topluyorsanız, müşteriye bilgileri bir kredi raporlama kuruluşuna ifşa edeceğinizi ve müşterinin buna muvafakat ettiğini belirten bir başvuru formu imzalatın. Mümkün olduğunda ve gerektiğinde açık rıza kullanılmalıdır. kişisel bilgilerin hassas olduğu kabul edilen tüm durumlar.
Zımni Onay
Kuruluşunuzun bir satışı veya başka bir işlemi tamamlamak, bir müşterinin kredisini doğrulamak, bir müşteri için özel sipariş vermek, bir teslimatı ayarlamak veya bir iadeyi işlemek için herhangi bir bilgi toplamadığını belirttiniz. Gelecekte kuruluşunuz bu bilgileri toplamaya karar verirse, toplanan bilgiler yukarıda listelenen eylemlerden birini tamamlamak için gerekli olduğu sürece, müşterinin size bilgileri sağladığında onay vermiş olduğunu varsayabileceğinizi unutmayın. (Buna “zımni rıza” denir).
Hatırlamak:
Müşteri, işlemi tamamlamak için gerekli olmayan bilgilerin toplanmasına izin vermeyi reddederse, işlemi tamamlamayı reddedemezsiniz.
Daha sonra bu bilgileri başka bir amaçla kullanmaya karar verirseniz, geri dönüp müşterinin onayını almanız gerekir.
DEVAM ETME İZNİ
Aşağıdaki bilgileri, pazarlama, bir müşteri sadakat programını yönetme veya müşteri ilişkileri yönetimi gibi ikincil amaçlar için toplarsınız:
Bu durumlarda müşteriye, bilgilerini bu amaçla kullanmanızı istemediklerini söylemesi için bir fırsat vermelisiniz. Buna “opt-out” denir.
Vazgeçme işlemleri açık, anlaşılması kolay ve müşterinin yapması kolay olmalıdır. Örneğin, müşterilere promosyon malzemelerini postayla almak istemiyorlarsa burayı kontrol etmelerini söyleyen, kağıt tabanlı veya web başvuru formunda bir devre dışı bırakma kutusuna sahip olabilirsiniz. Müşteriye neyi kaçıracağını bildirmek isteyebilirsiniz – örneğin özel fırsatlar ve yeni ürün bilgileri – ancak devre dışı bırakmayı küçültmeyin, gizlemeyin veya karartmayın. Ve müşterinin belirli saatler arasında özel bir telefon numarasını aramasını istemek gibi karmaşık hale getirmeyin. Önemli olan müşterinin karar vermesine izin vermektir.
GÜVENLİK PLANI
ÇALIŞANLARIN MÜŞTERİ BİLGİLERİNE ERİŞİMİ
Kuruluşunuzda bilgileri gereksiz yere gören veya işleyen çalışan olmadığını belirttiniz. Bu iyi bir uygulamadır. Bilgileri görüntüleyen veya işleyen kişilerin sayısını sınırlayarak, uygunsuz kullanım veya ifşa riskini azaltırsınız.
KİŞİSEL BİLGİLERİN SAKLANMASI: KAĞIT DOSYALAR
Kuruluşunuzun herhangi bir bilgiyi kağıt dosyalarda tutmadığını belirttiniz.
Gelecekte, kişisel bilgileri kağıt dosyalarda saklamayı planlıyorsanız, müşterinizin kişisel bilgilerini güvenli bir şekilde saklamak için mümkün olan tüm önlemleri almanız son derece önemlidir. Bu dosyaları şuraya taşıyarak korumanız gerekir:
Kilitli bir dolap
Kısıtlanmış
bir alan Alarm sisteminin olduğu bir alan
KİŞİSEL BİLGİLERİN DEPOLANMASI: ELEKTRONİK DOSYALAR
Aşağıdakiler, elektronik dosyalarda saklayabileceğiniz bilgi türlerini içerir:
İsim
Müşterinizin kişisel bilgilerinin güvenli bir şekilde saklanması için mümkün olan tüm önlemlerin alınması son derece önemlidir. Bu dosyaları kullanarak korumak için aşağıdaki yöntemleri deneyin:
Bilgisayar parolaları
Güvenlik duvarları
Şifrelenmiş veri dosyaları
İnternet üzerinden gönderilen veya alınan şifrelenmiş kişisel bilgiler (örneğin, e-posta veya web formları aracılığıyla)
Kimin erişim bilgilerine sahip olduğunu belirleyen elektronik denetim izleri
Yedekleme dosyalarını kilitli bir dolapta
tutma Özellikle dizüstü bilgisayarlara dikkat edin , USB anahtarları ve elektronik kablosuz cihazlar. Bu tür cihazlar potansiyel olarak müşterinizin kişisel bilgilerinin büyük bir kısmını depolayabilir. Bu cihazların tümü parola korumalı olmalı ve mümkün olan en güçlü koruma biçimine sahip olmalıdır.
HASSAS BİLGİLERİN TOPLANMASI
Kuruluşunuzun hassas veya hassas olma olasılığı bulunan herhangi bir bilgiyi toplamadığını belirttiniz. Gelecekte, kuruluşunuz hassas veya potansiyel olarak hassas bilgileri toplamaya karar verirse, bunların gizli tutulmasını sağlamak için birden fazla yöntem kullanmayı düşünün.
Son olarak, eski dosyalarınızı gözden geçirin ve toplama amacınızı yerine getirmek için artık ihtiyacınız olmayan tüm kişisel bilgileri imha edin.
ÜÇÜNCÜ TARAFLAR LİSTESİ
Kişisel bilgileri aşağıdaki üçüncü taraf tedarikçiler veya aracılarla paylaşırsınız:
Başka Taraf Yok
Kendi işiniz için uyguladığınız standartları karşıladıklarından emin olmak için bu firmaların gizlilik uygulamalarını gözden geçirmeniz gerekecek. Aşağıdaki amaçlarla üçüncü bir tarafla bilgi paylaşmanızı içeren herhangi bir sözleşmeye özel maddeler eklemek için avukatınızla görüşmelisiniz:
üçüncü tarafın müşteri bilgilerinizi korumasını zorunlu kılmak
size üçüncü tarafı adil bilgi uygulamalarına uyduklarından emin olmak için denetleme yetkisi vermek üçüncü tarafın bilgileri
yalnızca sözleşmede belirtilen amaçlar için kullandığından emin olmak üçüncü tarafın
gerektirmesi müşteri kayıtlarını görmek için müşterilerden gelen istekleri size iletmek