Sözlük
Veri işleyen nedir?
Veri işleyici, veri sorumlusu adına ve yalnızca onun talimatları doğrultusunda kişisel verileri işler; sadakat platformu ise onu kullanan işletme adına hareket eden bir veri işleyicisidir.
İlişki, veri işleme sözleşmesi ile düzenlenir; bu sözleşme, veri işleyicisinin neler yapabileceğini, hangi alt veri işleyicilerini kullandığını, verilerin nerede saklandığını ve sözleşme sona erdiğinde ne olacağını belirler. AB'de faaliyet gösteren her sadakat programı sağlayıcısı, hem bir veri işleme sözleşmesi hem de güncel bir alt veri işleyici listesi yayınlamalıdır.
Bir işlemci sözleşmesi neleri kapsamalıdır?
Veri işleyicisinin verilerle neler yapabileceği, hangi alt işleyicileri kullandığı, verilerin nerede saklandığı, hangi güvenliği uyguladığı, veri sahibi taleplerine nasıl yardımcı olduğu ve sözleşmenin sonunda ne olacağı.
AB'de faaliyet gösteren herhangi bir sadakat programı sağlayıcısı, hem veri işleme sözleşmesini hem de güncel alt yüklenici listesini yayınlamalıdır. Bunlardan hiçbiri talep üzerine sağlanamıyorsa, bu, sağlayıcının yükümlülüğe nasıl yaklaştığı konusunda önemli bir sinyaldir.
Sadakat programında alt yükleniciler kimlerdir?
Genellikle bir SMS sağlayıcısı, bir hosting sağlayıcısı ve cüzdan platformlarının kendileri. Her biri, sadakat platformu adına müşterinin verilerinin bir kısmını işler ve her biri genel olarak tanımlanmak yerine adlandırılmalıdır.
Bir işletme, tüm bu süreç boyunca müşterilerinin verilerinden sorumludur; bu nedenle liste ilk bakışta göründüğünden daha önemlidir.
Sözleşme sona ererse verilere ne olur?
İşlemci, denetleyicinin talimatı üzerine dosyayı silmeli veya iade etmelidir. Hesabınız hala aktifken formatı doğrulayın: sütunlar platformlar arasında değişir ve damga bakiyeleri her zaman dahil edilmez.
Ayrıca bakınız
- Veri sorumlusu: Veri sorumlusu, kişisel verilerin neden ve nasıl işleneceğine karar veren kuruluştur; bir sadakat programında bu, yazılım satıcısı değil, programı yürüten işletmedir.
- GDPR onayı: GDPR onayı, bir işletmenin bir AB müşterisinin kişisel verilerini sadakat programı için işlemeye başlamadan önce alması gereken, özgürce verilmiş, belirli ve kayıt altına alınmış izindir.
Daha fazla okuma
GDPR ve sadakat programları: küçük işletmelerin yapması gerekenler
AB'de dijital bir sadakat programı yürütmek için pratik uyum kontrol listesi: hukuki dayanak, pazarlama için onay, saklama süresi sınırları ve veri sahibi hakları.
Sadakat programınızın şart ve koşullarında ne yazması gerekiyor?
Küçük bir işletmenin sadakat şartlarının ihtiyaç duyduğu maddeler, eksik olduklarında anlaşmazlığa yol açan maddeler ve geçerlilik süresinin bu belgedeki en önemli karar olmasının nedeni.