Bu bölümde sitenizin URL'sini, sitenin arkasındaki şirket, kuruluş veya bireyin adını ve bazı doğru iletişim bilgilerini belirtmelisiniz.
Göstermeniz gereken bilgi miktarı, yerel veya ulusal işletme düzenlemelerinize bağlı olarak değişebilir. Örneğin, fiziksel adresinizi, kayıtlı adresinizi veya şirket kayıt numaranızı göstermeniz gerekebilir.
Bu bölümde, kullanıcılardan ve site ziyaretçilerinden hangi kişisel verileri topladığınızı belirtmelisiniz. Bu, ad, e-posta adresi, kişisel hesap tercihleri gibi kişisel verileri; satın alma bilgileri gibi işlem verilerini; ve çerezler hakkında bilgiler gibi teknik verileri içerebilir.
Ayrıca, sağlıkla ilgili veriler gibi hassas kişisel verilerin toplanması ve saklanmasıyla ilgili hususları da belirtmelisiniz.
Topladığınız kişisel verileri listelemenin yanı sıra, neden topladığınızı da belirtmeniz gerekir. Bu açıklamalar, veri toplama ve saklama işlemlerinizin yasal dayanağını veya kullanıcının verdiği aktif onayı içermelidir.
Kişisel veriler yalnızca kullanıcının sitenizle etkileşiminden kaynaklanmaz. Kişisel veriler ayrıca iletişim formları, yorumlar, çerezler, analizler ve üçüncü taraf yerleştirmeleri gibi teknik süreçlerden de üretilir.
WordPress varsayılan olarak ziyaretçiler hakkında herhangi bir kişisel veri toplamaz ve yalnızca kayıtlı kullanıcılardan Kullanıcı Profili ekranında gösterilen verileri toplar. Ancak bazı eklentileriniz kişisel veri toplayabilir. İlgili bilgileri aşağıya eklemelisiniz.
Bu alt bölümde, yorumlar aracılığıyla hangi bilgilerin toplandığını not etmelisiniz. WordPress'in varsayılan olarak topladığı verileri not ettik.
Bu alt bölümde, medya dosyaları yükleyebilen kullanıcıların hangi bilgileri ifşa edebileceğine dikkat etmelisiniz. Yüklenen tüm dosyalar genellikle herkese açık olarak erişilebilir durumdadır.
WordPress varsayılan olarak bir iletişim formu içermez. Bir iletişim formu eklentisi kullanıyorsanız, bu alt bölümde birisi iletişim formunu gönderdiğinde hangi kişisel verilerin toplandığını ve ne kadar süreyle saklandığını belirtebilirsiniz. Örneğin, müşteri hizmetleri amacıyla iletişim formu gönderimlerini belirli bir süre sakladığınızı, ancak bu formlar aracılığıyla gönderilen bilgileri pazarlama amacıyla kullanmadığınızı belirtebilirsiniz.
Bu alt bölümde, eklentileriniz, sosyal medya ve analiz araçlarınız tarafından ayarlananlar da dahil olmak üzere web sitenizin kullandığı çerezleri listelemelisiniz. WordPress'in varsayılan olarak yüklediği çerezleri burada listeledik.
Bu alt bölümde, kullandığınız analiz paketini, kullanıcıların analiz takibinden nasıl vazgeçebileceklerini ve varsa analiz sağlayıcınızın gizlilik politikasına ilişkin bir bağlantıyı belirtmelisiniz.
WordPress varsayılan olarak herhangi bir analiz verisi toplamaz. Ancak, birçok web barındırma hesabı bazı anonim analiz verileri toplar. Ayrıca, analiz hizmetleri sağlayan bir WordPress eklentisi de yüklemiş olabilirsiniz. Bu durumda, o eklentiden gelen bilgileri buraya ekleyin.
Bu bölümde, ortaklar, bulut tabanlı hizmetler, ödeme işlemcileri ve üçüncü taraf hizmet sağlayıcıları da dahil olmak üzere site verilerinizi paylaştığınız tüm üçüncü taraf sağlayıcıların adlarını ve listelerini belirtmeli ve onlarla hangi verileri paylaştığınızı ve neden paylaştığınızı açıklamalısınız. Mümkünse kendi gizlilik politikalarına bağlantı verin.
WordPress varsayılan olarak hiçbir kişisel veriyi kimseyle paylaşmaz.
Bu bölümde, web sitesi tarafından toplanan veya işlenen kişisel verileri ne kadar süreyle sakladığınızı açıklamalısınız. Her veri setini ne kadar süreyle saklayacağınız ve neden sakladığınızla ilgili planı oluşturmak sizin sorumluluğunuzda olsa da, bu bilgilerin burada listelenmesi gerekmektedir. Örneğin, iletişim formu girişlerini altı ay, analiz kayıtlarını bir yıl ve müşteri satın alma kayıtlarını on yıl süreyle sakladığınızı belirtebilirsiniz.
Bu bölümde, kullanıcılarınızın verileri üzerinde hangi haklara sahip olduklarını ve bu hakları nasıl kullanabileceklerini açıklamalısınız.
Bu bölümde, sitenize ait verilerin Avrupa Birliği dışına aktarıldığı tüm işlemleri listelemeli ve bu verilerin Avrupa veri koruma standartlarına uygun olarak nasıl güvence altına alındığını açıklamalısınız. Bu, web barındırma, bulut depolama veya diğer üçüncü taraf hizmetlerini içerebilir.
Avrupa veri koruma yasası, Avrupa Birliği dışına aktarılan Avrupa'da ikamet eden kişilere ait verilerin, veriler Avrupa'da bulunuyormuş gibi aynı standartlarda korunmasını gerektirir. Bu nedenle, verilerin nereye gittiğini listelemenin yanı sıra, bu standartların sizin veya üçüncü taraf sağlayıcılarınız tarafından nasıl karşılandığını da açıklamalısınız; bu, Gizlilik Kalkanı gibi bir anlaşma, sözleşmelerinizdeki örnek maddeler veya bağlayıcı kurumsal kurallar yoluyla olabilir.
Bu bölümde, gizlilikle ilgili endişeler için bir iletişim yöntemi belirtmelisiniz. Veri Koruma Sorumlusu bulundurmanız gerekiyorsa, adını ve tüm iletişim bilgilerini de burada belirtin.
Sitenizi ticari amaçlarla kullanıyorsanız ve kişisel verilerin daha karmaşık bir şekilde toplanması veya işlenmesiyle ilgileniyorsanız, daha önce ele aldığımız bilgilere ek olarak gizlilik politikanızda aşağıdaki bilgileri de belirtmelisiniz.
Bu bölümde, kullanıcılarınızın verilerini korumak için aldığınız önlemleri açıklamalısınız. Bu önlemler arasında şifreleme gibi teknik önlemler; iki faktörlü kimlik doğrulama gibi güvenlik önlemleri; ve veri koruma konusunda personel eğitimi gibi önlemler yer alabilir. Gizlilik Etki Değerlendirmesi yaptıysanız, bunu da burada belirtebilirsiniz.
Bu bölümde, olası veya gerçek veri ihlalleriyle başa çıkmak için uyguladığınız prosedürleri (örneğin, dahili raporlama sistemleri, iletişim mekanizmaları veya hata ödül programları) açıklamalısınız.
Web siteniz, reklamverenler de dahil olmak üzere üçüncü taraflardan kullanıcılar hakkında veri alıyorsa, bu bilgiler gizlilik politikanızın üçüncü taraf verileriyle ilgili bölümünde yer almalıdır.
Web siteniz otomatik karar verme içeren bir hizmet sunuyorsa (örneğin, müşterilerin kredi başvurusunda bulunmasına izin vermek veya verilerini bir reklam profiline dönüştürmek gibi), bunun gerçekleştiğini belirtmeli ve bu bilgilerin nasıl kullanıldığı, bu birleştirilmiş verilerle hangi kararların alındığı ve kullanıcıların insan müdahalesi olmadan alınan kararlar üzerindeki hakları hakkında bilgi vermelisiniz.
Düzenlemeye tabi bir sektörde çalışıyorsanız veya ek gizlilik yasalarına tabiyseniz, bu bilgileri burada açıklamanız gerekebilir.
