MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
Müşteri verilerinin bir pazarlama ajansıyla paylaşılmasına izin verilir, ancak yalnızca katı GDPR koşulları altında: geçerli bir yasal dayanağa (genellikle pazarlama için onay), açık bir gizlilik bildirimine ve ajansla bir veri işleme sözleşmesine ihtiyacınız vardır. Bu bağlamda, müşteri olarak siz veri sorumlusu, pazarlama ajansı ise veri işleyicisidir. Aşağıda, bunu doğru şekilde nasıl düzenleyeceğinizi ve böylece hem para cezalarından hem de müşteri güveninin kaybından nasıl kaçınacağınızı okuyabilirsiniz.
Müşteri verileri genellikle kişisel verilerdir
Müşteri ve potansiyel müşteri verilerinin çoğu, Genel Veri Koruma Yönetmeliği (GDPR) tarafından korunan kişisel verilerdir . Genel olarak üç türü vardır:
- Doğrudan kişisel veriler: İsim ve adres gibi doğrudan bir bireye ilişkin veriler.
- Dolaylı kişisel veriler: Bir kişiyi dolaylı olarak ilgilendiren veriler, örneğin IP adresi.
- Özel kişisel veriler: Sağlık veya dini inançlar gibi daha sıkı kuralların geçerli olduğu hassas veriler.
Bu tür verileri bir pazarlama ajansıyla paylaştığınız anda, GDPR'nin geçerli olduğu bir veri işleme süreci başlamış olur.
Geçerli bir yasal dayanağa ihtiyacınız var
Kişisel verileri öylece paylaşamazsınız; bunun için geçerli bir yasal dayanak gereklidir. GDPR, rıza, yasal yükümlülük, meşru menfaat ve sözleşmenin yerine getirilmesi de dahil olmak üzere altı dayanağı tanır. Pazarlama amaçlı veri paylaşımı için bu genellikle müşterinin veya potansiyel müşterinin rızasıdır . Bu rıza şu şartları taşımalıdır:
- özgürce ve bilgilendirici bir şekilde verilirler;
- Açık ve net olun;
- Her an geri çekilebilir.
Özel kategorideki kişisel veriler için daha da katı şartlar geçerlidir. Pazarlama faaliyetlerinizi meşru bir menfaate dayandırıyorsanız, bunu veri sahibinin gizliliğiyle dikkatlice karşılaştırmanız gerekir.
Gizlilik bildirimi olmazsa olmazdır
Veri sahiplerini gizlilik bildirimi yoluyla bilgilendirmeniz gerekmektedir . Bu, diğer hususların yanı sıra şunları içerir :
- Denetleyici kimdir;
- Hangi verilerin işlendiği ve hangi amaçla işlendiği;
- Verileri kim alıyor (örneğin pazarlama ajansı);
- Verilerin ne kadar süreyle ve nerede saklandığı;
- Veri sahiplerinin sahip olduğu haklar (erişim, düzeltme, silme).
Hollanda Veri Koruma Kurumu (AP), bunun açık bir dille ve kolayca erişilebilir şekilde yapılmasını şart koşmaktadır.
Denetleyici ve işlemci: bunu belgeleyin
Veri sorumlusu (amacı ve araçları belirleyen) ile veri işleyicisi (veri sorumlusu adına verileri işleyen) arasında ayrım yapmak önemlidir . Bu durumda, şirketiniz veri sorumlusu, pazarlama ajansı ise veri işleyicisidir
Siz ve kurum arasındaki anlaşmaları bir veri işleme sözleşmesinde kayıt altına almalısınız . Bu sözleşmede, diğer hususların yanı sıra, kurumun verilerle neler yapabileceği ve neler yapamayacağı, güvenlik, gizlilik, alt yüklenicilerin kullanımı ve iş birliği sona erdikten sonra verilerin ne olacağı konularını düzenlersiniz.
Müşteri verileri ve pazarlama ajansları hakkında sıkça sorulan sorular
Veri işleme sözleşmesi zorunlu mu?
Evet. Kişisel verilerinizi sizin adınıza işlemek üzere bir tarafla anlaşırsanız, GDPR (Genel Veri Koruma Yönetmeliği) bir veri işleme sözleşmesi yapılmasını zorunlu kılar. Bu sözleşme eksikse, verilerle ilgili başka hiçbir sorun olmasa bile, yasayı çiğniyorsunuz demektir.
Mevcut müşterilerle izin almadan iletişime geçebilir miyim?
Mevcut müşterilere yönelik e-posta pazarlamasında, belirli koşullar altında bir istisna geçerlidir: Kolayca abonelikten çıkabilmeleri koşuluyla, benzer kendi ürünleriniz hakkında onlarla iletişime geçebilirsiniz. Ancak, harici bir ajansla paylaşım ve yeni potansiyel müşteriler için genellikle onay gereklidir. Ayrıca, çerez ve izleme kurallarını.
Pazarlama ajansında veri ihlali olması durumunda sorumluluk kime aittir?
Veri sorumlusu olarak, veri sahiplerine ve Hollanda Veri Koruma Kurumu'na (AP) karşı nihai sorumluluğunuz devam etmektedir. Veri işleme sözleşmesi, kurumun yükümlülüklerini ve bir ihlali nasıl bildireceğini belirler; böylece gerekirse kurumdan tazminat talep edebilirsiniz. Bu nedenle iyi sözleşmeler sizin de çıkarınızadır.
Müşteri verilerinin paylaşımına yardımcı olun
MKB Juristen'deki hukuk uzmanları, gizlilik bildirimlerinden veri işleme sözleşmelerine kadar gerekli belgeleri hazırlıyor ve doğru yasal dayanak ve onay konusunda tavsiyelerde bulunuyor. Bu sayede, gereksiz risk almadan müşteri verilerinizi pazarlama ajansınızla paylaşabilirsiniz. Gizlilik ve veri koruma veya herhangi bir yükümlülük altına girmeden ön görüşme planlayın.
