KVKK и контент-мейкер: пределы использования данных подписчиков

Гастро-влогер из Кайсери с 38 000 подписчиков использовал e-mail 4 200 подписчиков ConvertKit для новой партнёрской кампании. Через две недели турецкий регулятор открыл административное дело: явное согласие не было задокументировано.

Явное согласие: статья 5 на практике

Статья 5 KVKK перекликается со статьёй 6 GDPR. Согласие должно быть конкретным, информированным и свободным. Предотмеченные галочки и ретроактивные согласия недействительны. Согласие на рассылку покрывает только рассылку — для аффилиатной кампании партнёра-ресторана нужен отдельный opt-in.

"Законный интерес" почти никогда не принимается для маркетинга. Каждая новая цель обработки требует отдельного гранулярного согласия.

Шаблон уведомления ConvertKit

Минимум: личность контролёра, цели, третьи лица (ConvertKit США, рестораны, платёжные провайдеры), срок хранения, права субъекта.

• Кастомное поле kvkk_consent, без предотметки.
• Подтверждающее письмо с ссылкой на уведомление и timestamp для аудита.
• Отдельный сегмент для офферов третьих лиц ("Creator Deals").

Имя подписчика в ref-ссылке

URL вида ?ref=ahmet_y передаёт хэндл подписчика ресторану и аналитике. Хэндлы — косвенные идентификаторы и считаются персональными данными. Решение: псевдонимизация случайным токеном ?ref=a8f3k2, маппинг только в вашем дашборде.

FAQ

VBYS-регистрация обязательна? Только при обработке более 50 субъектов в год или балансе свыше 25 млн TRY. Большинство сольных криэйторов освобождены.

Штрафы? Статья 18: 5 000 – 1 000 000 TRY. Среднее для криэйторов в 2024 — около 47 000 TRY.

Нужен ли ESP в ЕС? Нет, передача в США допустима при явном согласии, объявленном в уведомлении.

Было полезно? Поделитесь.