CCPA Nedir (ve hazır mısınız)?

Yayınlanan: 2020-01-16

2020 yeni yılı, Amerika Birleşik Devletleri'nde şimdiye kadar kabul edilen en kapsamlı tüketici gizliliği yasasını getirdi.

1 Ocak'ta Kaliforniya Tüketici Gizliliği Yasası (CCPA) yürürlüğe girdi ve Kaliforniya sakinlerine şirketlerin kişisel verilerini nasıl topladıkları ve kullandıkları konusunda önemli ölçüde daha fazla kontrol sağladı. Bu arada, işletmelerin artık tüketici verilerini ve bilgilerini nasıl topladıkları, paylaştıkları ve kullandıkları konusunda çok daha şeffaf olmaları gerekiyor ve müşteri verilerini onların rızası olmadan satmaları yasaklandı. Bunu yapmazlarsa, sakatlayıcı cezalara maruz kalabilirler.

İster Kaliforniya'da ikamet ediyor olun, ister Kaliforniya tüketicileriyle iş yapan bir şirket olun, bu yeni yasa muhtemelen sizin için geçerlidir. Bu yasanın 2018'de geçmesine rağmen, Ağustos 2019'da yapılan bir ankette işletmelerin %56'sının bu yeni kural ve düzenlemelere tam olarak hazır olamayacaklarını düşündüğü ortaya çıktı. Bu nedenle, CCPA ile uyumlu olmanız, önemli cezalardan kaçınmanız ve daha başarılı gelen ve giden pazarlama kampanyaları yürütmeniz için ihtiyaç duyduğunuz bilgi ve kaynakları size sağlamak için bu blogu yazmak istedik.

CCPA'nın Avrupa'nın son GDPR mevzuatının ayak izlerini takip etmesi gibi, diğer birçok Amerikan eyaleti muhtemelen Kaliforniya'nın liderliğini takip edecek ve kendi yeni yasalarını uygulayacaktır. Bu nedenle, işletmeniz şu anda bu yeni mevzuattan etkilenmese bile, şirketinizin gelişen ortama erkenden uyum sağlaması önemlidir.

CCPA, hem Kaliforniya'da hem de Kaliforniya'da ikamet eden tüketicileri ve işletmeleri nasıl etkilediği ve pazarlama uyumluluğunu sağlamak için neler yapabileceğiniz hakkında daha fazla bilgi edinmek için lütfen okumaya devam edin.

CCPA Benim İçin Geçerli mi?

California'da iş yapıyorsanız, CCPA'nın sizin için geçerli olma ihtimali yüksektir. CCPA, Kaliforniya'da tüketicilerle çalışan tüm işletmeler, Kaliforniya'da ikamet edenlerden kişisel bilgi toplayan tüm işletmeler ve aşağıdakilerden birini veya birkaçını yapan tüm işletmeler için geçerlidir:

  • 25 milyon doları aşan yıllık brüt gelir elde ediyor
  • 50.000'den fazla California sakini, hane halkı veya cihazın kişisel bilgilerini satın alır, satar veya paylaşır
  • Gelirinin %50'sini tüketicilerin kişisel bilgilerini satarak elde eder

CCPA'ya göre bir işletmenin, "hissedarlarının veya diğer sahiplerinin kârı veya mali yararı için düzenlenen veya işletilen herhangi bir şahıs şirketi, ortaklık, limited şirket, şirket, dernek veya diğer tüzel kişilik" olduğunu lütfen unutmayın. Bu nedenle, kâr amacı gütmeyen kuruluşlar ve devlet kurumları şu anda CCPA hükümlerinden muaftır. Ancak şirketinizin büyüklüğü veya yapısı ne olursa olsun, yukarıdaki nitelikleri karşılıyorsanız CCPA'ya uymanız gerekir.

CCPA'nın sizin veya işletmeniz için geçerli olup olmadığı hakkında ek sorularınız varsa, Act-On'un Profesyonel Hizmetler ekibiyle iletişime geçmek için lütfen bu bağlantıyı takip edin.

CCPA'nın Temel Unsurları Nelerdir?

CCPA, verilerimizin nasıl toplandığını korumayı ve üçüncü taraflarla paylaşılmasını veya üçüncü taraflara satılmasını önlemeyi amaçlar. Bunu yapmak için şirketlerden artık şunları yapmaları istenecek:

  1. Dijital mülkler ve e-postalar hakkında daha katı ve belirgin gizlilik politikaları sağlayın
  2. Tüketicilerin kişisel verilerinin satılmasından vazgeçmeleri için web sitelerinin ana sayfasına bir bağlantı ekleyin

Ancak CCPA, yukarıdaki iki maddeden çok daha ayrıntılıdır. Bireyler ve işletmelerle ilgili bazı özellikleri inceleyelim.

Bireyler için CCPA

  1. Silinmesini Talep Etme Hakkı

Tüketicilerin “silme hakkı” vardır ve işletmelerin talep üzerine herhangi bir hizmet sağlayıcıyı bireyin kişisel bilgilerini silmeye yönlendirmesi gerekir.

Act-On , kullanıcıların tüm kayıtlarından kişileri kalıcı olarak silmeleri için platformumuza yerleşik bir "Kişi Sil" aracı sağlayarak yardımcı olur.

  1. Erişim Hakkı

California sakinleri, son 12 ay içinde toplanan tüm kişisel verilere erişme hakkına sahiptir. İşletmelerin taleplere 45 gün içinde yanıt vermeleri gerekmektedir.

Act-On , alınan tüm eylemler ve mesajlarla ilgili bir kişinin zaman çizelgesini indirmenin kolay bir yolunu sağlayarak yardımcı olur.

  1. İşlemeyi Durdurma Hakkı

Şirketler, bireylerin tüm iletişimleri devre dışı bırakmaları için web sitelerinin ana sayfalarına bir bağlantı sağlamalıdır.

Act-On , tüm iletişimleri durdurmak için standart devre dışı bırakma prosedürlerini etkinleştirerek yardımcı Üçüncü Şahıs Transferini Durdurma Hakkı

İşletmelerin ana sayfalarında “Kişisel Bilgilerimi Satmayın” başlıklı, bireylerin kişisel bilgilerini satan işletmelerden çıkmalarını sağlayan bir bağlantı bulunmalıdır.

Act-On , gizlilik politikasında saklananların dışında üçüncü taraflara bilgi sağlamayarak yardımcı olur.

İşletmeler için CCPA

  1. Gizlilik Politikası

İşletmelerin, müşterilerin sahip olduğu tüm hakları ve Kaliforniya vatandaşlarının kapsam dışında kalma yollarını açıklayan ortak dilde bir gizlilik politikasına sahip olmaları gerekmektedir.

  1. Web Sitesi Politikası

İşletmelerin web sitelerine ve/veya mobil uygulamalarına aşağıdakileri (ya/veya) açıkça belirten bir dil eklemeleri gerekir:

  • “Kişisel bilgilerimi satmayın”
  • "Bilgilerimi satmayın"
  1. Kayıt Tutma Eğitimi

İşletmelerin, son 24 ay boyunca CCPA ile ilgili tüm isteklerin günlüğe kaydedilmesi konusunda tüm çalışanlarını eğitmeleri gerekmektedir.

  1. Doğrulamalar

İşletmelerin, bir işlem talep eden kişinin söyledikleri kişi olduğunu doğrulamaları gerekir.

Bir şirketin ne zaman ve neden tüketicilerinin kişisel bilgilerini saklama hakları dahilinde olduğuna dair birkaç uyarı vardır. Bilgilerin gerekli olması halinde işletmelerin müşterilerinin kişisel verilerini saklamalarına izin verilir:

  • Hataları düzeltmek için
  • Şirketin ifade özgürlüğünü kullanması veya diğer tüketicilerin ifade özgürlüğü hakkını koruması için
  • Kamu yararı için
  • Yasalara ve politikalara uymak

CCPA Uyumsuzluğunun Cezaları Nelerdir?

Bu yeni mevzuatın gerektiği gibi uygulanabilmesi için CCPA'ya uymamanın cezaları ağırdır. Tüm ihlaller önemli para cezalarına, itibar kaybına ve potansiyel olarak daha az müşteri ve gelire tabidir.

Bu cezaların uygulanacağı üç ayrı yol vardır.

  1. Özel İcra: Bir işletme bilerek ve isteyerek bir tüketicinin verilerini rızası olmadan satarsa, tüketici 1.000 ila 3.000 ABD Doları arasında tazminat davası açabilir. Unutmayın, bu davalar mahremiyet kayıpları içindir, bu nedenle tazmin edilecek mal veya para kaybını gösterme zorunluluğu yoktur.
  2. Devlet Yaptırımları: Bir işletme 30 gün içinde CCPA yönergelerine uymazsa, Eyalet Başsavcılığının dava açması beklenir. Bu ilk bildirimin ardından 30 gün daha uyumsuzluk geçerse, işletme her ihlal için 7.500 ABD Doları para cezasına tabidir.
  3. Tüketici Yaptırımları: Bir güvenlik ihlalinin kurbanı olan tüketiciler, olay başına 100 ila 750 ABD Doları arasında ve bir mahkemenin ek bir tedbirin uygun olduğuna karar vermesi durumunda potansiyel olarak daha fazlasını almaya hak kazanır. Potansiyel ihlalin kapsamına bağlı olarak, işletmeler kolayca milyonlarca dolar para cezasına çarptırılabilir.

Act-On ile CCPA Uyumluluğunu Koruyun

Act-On'da, tüm müşterilerimizin tüm veri gizliliği yasalarına ve mevzuatına uyum sağlamasına yardımcı olmaya kendimizi adadık. CCPA yükümlülükleriniz hakkında size yasal olarak tavsiyede bulunacak bir konumda olmasak da, platformumuzu ve hizmetlerimizi kullanarak yaklaşımınızı CCPA'ya nasıl uyarlayacağınız konusunda fikir vermeye hazırız. Yine de CCPA uyumluluğu paylaşılan bir sorumluluktur, bu nedenle işletmenizin karşı karşıya olduğu yükümlülükleri anlamalısınız.

Müşterilerimiz, CCPA gereksinimlerini karşılamak için Act-On platformundan yararlanır:

  • Web izleme için onay alma
  • Giden iletişimler için çift onay yoluyla onay alma
  • CRM entegrasyonu yoluyla para çekme ve devre dışı bırakma işlemlerini yönetme

Ek olarak, kişi raporu işlevimiz, tüm kullanıcılarımızın listelerindeki her kişi için tüm etkinlik bilgilerini içeren bir PDF yazdırmasına olanak tanır.

CCPA hakkında daha fazla bilgi edinmek istiyorsanız , platformumuzun pazarlamacıların uyumlu kalmasına ve başarılı pazarlama kampanyaları sunmasına nasıl yardımcı olduğuna dair bir demo planlamak için lütfen bilgili pazarlama otomasyonu uzmanlarımızdan biriyle iletişime geçin .