KVKK i twórcy treści: granice użytkowania danych obserwujących

Vloger kulinarny z Kayseri z 38 000 obserwujących użył maili 4 200 subskrybentów ConvertKit w nowej kampanii afiliacyjnej. Dwa tygodnie później turecki organ wszczął postępowanie administracyjne: wyraźna zgoda nie była udokumentowana.

Wyraźna zgoda — art. 5 w praktyce

Art. 5 KVKK odpowiada art. 6 RODO. Zgoda musi być konkretna, świadoma i dobrowolna. Wstępnie zaznaczone pola i zgody wstecz są nieważne. Zgoda na newsletter obejmuje wyłącznie newsletter — kampania restauracyjna wymaga osobnego opt-in.

"Prawnie uzasadniony interes" rzadko bywa akceptowany w marketingu. Każdy nowy cel wymaga osobnej granularnej zgody.

Szablon noty ConvertKit

Obowiązkowe elementy: tożsamość administratora, cele, odbiorcy zewnętrzni (ConvertKit USA, restauracje, dostawcy płatności), okres przechowywania, prawa osoby.

• Pole kvkk_consent, bez wstępnego zaznaczenia.
• E-mail potwierdzający z linkiem do noty i znacznikiem czasu dla audytu.
• Osobny segment broadcast na oferty firm trzecich ("Creator Deals").

Nazwa obserwującego w linku

URL ?ref=ahmet_y ujawnia handle restauracji i analityce. Handle to identyfikator pośredni i dane osobowe. Rozwiązanie: pseudonimizacja losowym tokenem ?ref=a8f3k2, mapowanie tylko w panelu twórcy.

FAQ

Czy VBYS jest obowiązkowy? Powyżej 50 podmiotów rocznie lub bilansu 25 mln TRY. Większość indywidualnych twórców jest zwolniona.

Wysokość kar? Art. 18: 5 000 do 1 000 000 TRY. Średnia dla twórców w 2024 ok. 47 000 TRY.

Czy ESP musi być w UE? Nie. Transfer do USA dopuszczalny przy wyraźnej zgodzie ujawnionej w nocie.

Czy to było pomocne? Udostępnij.