KVKK y creadores: límites del uso de datos de seguidores

Un vlogger gastronómico de Kayseri con 38.000 seguidores usó los correos de 4.200 suscriptores de ConvertKit en una nueva campaña de afiliación. Dos semanas después, la autoridad turca de protección de datos abrió un expediente sancionador: el consentimiento explícito no estaba documentado.

Consentimiento explícito según el artículo 5

El artículo 5 de la KVKK turca refleja el artículo 6 del RGPD. El consentimiento debe ser específico, informado y libre. Casillas pre-marcadas o consentimientos retroactivos no son válidos. El consentimiento de boletín no cubre transferencias a campañas de restaurantes — se necesita un opt-in separado.

El "interés legítimo" raramente se acepta para marketing. Cada nuevo propósito requiere consentimiento granular adicional.

Aviso de privacidad ConvertKit

Elementos mínimos: identidad del responsable, finalidades, destinatarios (ConvertKit EE.UU., restaurantes asociados, procesadores de pago), plazo de retención y derechos del interesado.

• Campo personalizado kvkk_consent, sin pre-marcar.
• Email de confirmación con enlace al aviso y marca temporal de auditoría.
• Segmento separado para ofertas de terceros ("Creator Deals").

Nombre del seguidor en el enlace ref

Una URL como ?ref=ahmet_y expone el handle del seguidor al restaurante y al analítico. Los handles son identificadores indirectos y por tanto datos personales. Solución: seudonimización con token aleatorio ?ref=a8f3k2, mapeado solo en tu panel.

FAQ

¿Es obligatorio el registro VBYS? Solo si procesas más de 50 sujetos anuales o tu balance supera 25 millones de TRY. La mayoría de creadores individuales están exentos.

¿Sanciones? Artículo 18: 5.000 a 1.000.000 TRY. Media para creadores en 2024: unos 47.000 TRY.

¿Hace falta un ESP europeo? No, la transferencia a EE.UU. es válida con consentimiento explícito, declarándolo en el aviso.

¿Te resultó útil? Compártelo.