KVKK ja sisällöntekijät: seuraajatietojen käytön rajat

Kayserista kotoisin oleva, 38 000 seuraajan ruokavloggaaja käytti uudessa affiliate-kampanjassa 4 200 ConvertKit-tilaajan sähköpostit. Kahden viikon kuluttua Turkin tietosuojaviranomainen avasi hallinnollisen sakkotutkimuksen: nimenomaista suostumusta ei ollut dokumentoitu.

Nimenomainen suostumus — 5 artikla

KVKK:n 5 artikla vastaa GDPR:n 6 artiklaa. Suostumuksen on oltava nimenomainen, tietoinen ja vapaaehtoinen. Etukäteen täytetyt valintaruudut tai takautuvat suostumukset ovat pätemättömiä. Uutiskirjeen suostumus kattaa vain uutiskirjeen — ravintolakumppanin kampanja vaatii erillisen opt-inin.

"Oikeutettu etu" hyväksytään markkinoinnissa harvoin. Jokainen uusi käsittelytarkoitus vaatii erillisen tarkan suostumuksen.

ConvertKit-ilmoituspohja

Pakolliset osat: rekisterinpitäjän henkilöllisyys, käyttötarkoitukset, kolmannet osapuolet (ConvertKit USA, ravintolat, maksunvälittäjät), säilytysaika, rekisteröidyn oikeudet.

• Mukautettu kenttä kvkk_consent, ilman esivalintaa.
• Vahvistussähköposti, jossa ilmoituslinkki ja auditin aikaleima.
• Erillinen broadcast-segmentti kolmansien osapuolten tarjouksille ("Creator Deals").

Seuraajan nimi ref-linkissä

URL kuten ?ref=ahmet_y paljastaa tunnisteen ravintolalle ja analytiikalle. Tunnisteet ovat epäsuoria tunnisteita ja siten henkilötietoja. Ratkaisuna pseudonymisointi satunnaisella tokenilla ?ref=a8f3k2, mappaus vain tekijän dashboardissa.

FAQ

Onko VBYS pakollinen? Vain yli 50 vuosittaisen käsittelyn tai 25 milj. TRY:n taseen ylittävissä tapauksissa. Useimmat yksinäiset tekijät on vapautettu.

Sakkojen suuruus? Artikla 18: 5 000-1 000 000 TRY. Tekijöiden keskiarvo 2024 noin 47 000.

Pitääkö ESP olla EU:ssa? Ei. Siirto Yhdysvaltoihin on sallittu nimenomaisella suostumuksella, joka mainitaan ilmoituksessa.

Oliko tästä hyötyä? Jaa se.