WordPress ve Woocommerce işiniz için GDPR’nin anlamı nedir – önce bilmek ve yapmak için önemli olan yeni başlayanlar kılavuzu
Son zamanlarda bir blog ve teknoloji web sitesi okuduysanız, GDPR popüler bir şeydir. Bu kısaltma, tüm Avrupa Birliği vatandaşlarının kişisel bilgilerinin kullanımını ve depolanmasını düzenleyen yeni bir yasa olan Avrupa Birliği tarafından açıklanan Genel Veri Koruma Yönetmeliği’nin (GDPR) kısaltılmasıdır (25 Mayıs’tan itibaren). GDPR WordPress sitesi veya WooCommerce Shop ile nasıl ilişkilidir? Peki, bu şekilde … Bu yeni yasanın ayrıntılarını ve daha da önemlisi, size ve WordPress/Woocommerce işinize nasıl geldiğini keşfedelim.
GDPR hakkında daha ayrıntılı bilgi için, kontrol etmek isteyebileceğiniz aşağıdaki ek blog girişlerini yayınlıyoruz:
GDPR ve WordPress: Müşteri verileri, formlar, terk edilmiş sepetler ve e -posta katılımı için rehberiniz
GDPR geçerli olmadan önce yapmanız gereken 4 bilinmeyen etkinlik
Aşağıdakiler yasal tavsiye değildir ve WordPress ve WooCommerce web sitesinin yöneticisine GDPR’nin daha iyi anlaşılmasını sağlamayı amaçlamaktadır.
Genel veri koruma düzenlemeleri (GDPR olarak da bilinir) ile kastedilen nedir? GDPR, uzun süredir devam eden ve 2016’da kabul edilen yeni bir yasadır. İki yıllık geçiş döneminden sonra yasa 25 Mayıs 2018’de yürürlüğe girmiştir.
Bu, 1995’teki selefinin, Avrupa Birliği’ndeki bireysel gizliliği düzenleyen ve koruyan güncellenmiş yönergelerle yerini alıyor. WordPress geliştiricileri ve kodlanabilir uzman Robin Scott vurgu: GDPR yön değil bir düzenleme. Ve detaylandırmadan, sadece tavsiye değil, yasa. Bu sendika için çok önemlidir ve gerçekten dikkat etmelisiniz. Aşağıda Avrupa Komisyonu’ndan GDPR hakkında iyi ve bilgilendirici bir infografiktir. GDPR’nin amacı nedir? Bu yeni düzenleme dizisinin amacı oldukça karmaşıktır, ancak özellikle Avrupa Birliği vatandaşlarına web sitesi ile paylaştıkları kişisel verileri üzerinde daha fazla kontrol sağlamaya odaklanmaktadır. Bu elbette dünyadaki şirketlerin ve kuruluşların gizlilik, veri yönetimi, veri toplama, güvenlik ve kullanıcı profillerine farklı bir yaklaşımı olacaktır. Robin tarafından özetlendiği gibi: GDPR, şirketlerin kişisel verilerini koruma hakkına sahip olmadıkları fikrini gerçekten belirler. Buna ‘doğru’ diyerek, bir işletmenin bu yasayı yorumlamasını ne kadar önemli ve istediği açık olmalıdır. GDPR hakları nedir? Aşağıdaki bireysel haklar GDPR tarafından sağlanmaktadır:
Söyleme hakkı [Bölüm #3; Sanat. 12]
Erişim Hakları [Bölüm #3; Sanat. 15]
Geliştirme Hakkı [Bölüm #3; Sanat. 16]
Silinme Hakkı [Bölüm #3; Sanat. 17]
İşlemeyi sınırlama hakkı [Bölüm #3; Sanat. 18]
Veri taşınabilirliği hakları [Bölüm #3; Sanat. 20]
Reddetme hakkı [Bölüm #3; Sanat. 21]
Buna ek olarak, GDPR’nin otomatik bireysel profiller karar verme ve yapma hükümleri de vardır.
Şimdi, noktayı anladıktan sonra, GDPR ve WordPress veya Woocommerce’in nasıl birbirine bağlı olduğuna bakalım. WordPress / Woocommerce Shop web sitem GDPR’ye uygun mu? Belki evet. WordPress web siteniz veya WooCommerce Store, AB kullanıcılarından herhangi bir kişisel veri toplarsa, GDPR’ye göre bunu yapmalısınız. Başka bir deyişle, AB’deki bireylerden ve vatandaşlardan kişisel bilgileri toplayan tüm web siteleri GDPR yargı yetkisi altında olacaktır. Şimdi yüzünü görüyorum: kişisel veriler, değil mi? Örneğin, e -posta adresi kişisel veri olarak kabul ediliyor mu? GDPR, kişisel verilerden neyin oluştuğunun net bir tanımına sahiptir. Kişisel veriler olarak kabul edilen nedir? Düzenleme ile tanımlandığı gibi (Bölüm #1; Madde 4, nokta 1): ‘Kişisel Veriler’, tanımlanan veya tanımlanan doğal kişilerle ilgili herhangi bir bilgi anlamına gelir (‘Konu Verileri’); Tanımlanabilen doğal insanlar, özellikle isimler, kimlik numaraları, konum verileri, çevrimiçi kimlik veya fiziksel, fizyolojik, genetik, ekonomi, ekonomi için bir veya daha fazla özel faktör gibi tanımlamalara atıfta bulunarak, doğrudan veya dolaylı olarak tanımlanabilen kişilerdir. , Doğal kişinin kültürü veya sosyal kimliği.
Web sitesi veya mağaza yöneticileri için bu kelimeler daha kolay gruplandırılabilir:
Burada anlaşılması gereken önemli şey: WordPress web sitesine dünyanın herhangi bir yerinden erişilebileceği ve bir şekilde Avrupa Birliği’ndeki bireylerden veri toplarsa, site GDPR yargı yetkisi altındadır. WordPress sitem aracılığıyla hiçbir şey satmıyorum! GDPR’ye itaat etmeli miyim? GDPR’nin odak noktası, yönettiğiniz WordPress web sitesi veya WooCommerce mağazasının türü ile ilgili değildir. Düzenleme bunu umursamıyor. GDPR tarafından tamamlanan ana şey verilerdir ve sayfalarınızdan birinde basit bir iletişim formu aracılığıyla ortaya çıkabilir. Robin’in açıkladığı gibi: Bir WordPress web siteniz varsa ve bir yorum formunuz varsa ve kullanıcılar adlarını ve e -posta adreslerini yorum formunuza giriyorsa, kişisel veri topluyorsunuz. Ve web siteniz Avrupa Birliği’ndeki kişiler için mevcutsa, Avrupa Birliği’ndeki kişilerden kişisel veri toplarsınız. Yani, ‘Oh, bu benim için geçerli değil’ diye düşünebilirsiniz, ama belki de durum böyledir. Her WordPress web sitesinin bundan etkilenmesi muhtemeldir. GDPR için hazır bir WordPress web sitesi veya WooCommerce Shop nasıl oluşturabilirim? Kısa cevap bir stratejiye sahip olmaktır. Verilerin, düzenlemeler tarafından gerektirdiği şekilde toplandığı, depolandığı ve korunduğu, aynı zamanda veri ihlalleri, veri taşınabilirliği ve veri kaldırma için web sitesinin/mağazanın her yöneticisi tarafından sahip olması gereken prosedürlerin muhasebeleştirilmesi.
Bu iyi bir başlangıç noktasıdır çünkü GDPR’nin temel amacı kişisel verilerin güvenliğini zenginleştirmektir. Ve bu, mevcut stratejiniz aracılığıyla yalnızca kullanıcı verilerini nasıl ele alıp saklamadığınıza dair revizyonunuzdur; Nasıl topladığınızla başlar. Özellikle, tüm kopyalarınızı değiştirmeli ve insanların doğrudan hiçbir şey yapmadan abone olmalarını ve aksine müşteri onayı istemek için formunuzdaki tüm seçenekleri silmeniz gerekir. Woocommerce 4.3, müşteri verileri üzerinde daha fazla kontrole sahip olmanızı sağlayan aşağıdaki yararlı özellikleri içerir: Silgi Kişisel Veri Silgi Veri saklama düzenlemeleri
Ödeme sayfası görüntüleme seçeneği
Gizlilik Politikası Görüntüleri
WordPress sitesinde onay almak zor olabilir, ancak WooCommerce sitesinde daha da zor olan GDPR tarafından sunulan en temel özellik, onay daha önce talep edilmesine rağmen, şimdi anlaşmanın çok net ve açık bir şekilde talep edilmesi gerekir. Robin açıkladı:
Onay net olmalı, çok açık olmalıdır. Düzenlemede kullandıkları kelimeler belirsiz değildir. Yani ‘belki de bülten listesine dahil olmayı kabul etmemin’ bir yolu yoktur. Hayır, ‘Katılıyorum’ demeliyim. Ve böylece web siteleri veya mağazalarla diğer temas noktalarıyla. Buna ek olarak, onay, veri topladığınız her amaç için olmalı ve ayrıca her fırsatta onay vermeniz gerekir. Ayrıca ne kullandığınızı açıklamanız gerekiyor
WooCommerce oluşturur ve zor izinler alır, çünkü bunu etkili hale getirmek için gereken ayarlamalar. Robin şunları gösterdi: WooCommerce bağlamında, onay almak için daha zor olabilecek bazı e -ticaret problemleri var: geride kalan araba, örneğin kontrol kaldı. Bunlardan biri siparişlere dayalı müşteri segmentasyonudur. Örneğin, MailChimp gibi hizmetleri kullanıyorsanız ve müşterileri önceki satın alımlara göre segmentlere ayıran e -ticaret verilerine bağlarsanız. Bunun için bunu yapmak için onay almalısınız ve kontrol etmek aslında zordur çünkü ek alanlar eklemeniz gerekir. ‘Tamam, bizim için daha önemli olan nedir?’ Hakkında iş kararlarıyla yakından ilişkili olacak perakendeciler için orada düşünülecek bazı şeyler var. Bu durumda, özel onay almamız gerekiyor. Veya: ‘Kullanıcıları bu şekilde gruplandırmayı bırakmamız gerekiyor mu?’
Bu, mağaza sahipleri için bir tür karardır. Diğer insanların arabalarını ödünç almak gibi kişisel verileri ele almak Bu kural, her şeyin daha önce kristaller kadar netleştirilmesi gerektiğini belirtir. Robin, bu kilit noktayı, otomobilin kişisel verilerin rolünü oynadığı iyi bir benzetme ile açıklıyor: Bu, birinin arabasını ödünç almak gibi. Ne zaman ihtiyacınız olduğunu ve hangi nedenle olduğunu açıkça belirtmelisiniz. Burada hatırlanması gereken önemli şey, sizin değil, sadece bir araba ödünç almanızdır. Sonuç olarak, izinsiz kullanamazsınız, satamazsınız ve bir şekilde hasar görürse, sahibine ve ilgili yetkiliye bu konuda söylersiniz. GDPR ile eşleştirmek için uygulanması gereken ilk şey nedir? Bu yeni yasaya uygun olarak uygulanması gereken bir dizi özellik vardır ve bir web sitesi yöneticisi veya mağazası olarak, bu 3 ana alanla başlamanız gerekir. Web Sitesi/Mağaza Yöneticisi’ne hemen odaklanması gereken 3 yön: İhlal Bildirimi
Toplama, işleme ve veri depolama
Eklentiler Sitenizde/Mağaza Tutucu Verilerini Kullanıcılardan Nasıl Çalışır?
Bu konuda size yardımcı olmak için, Depo’da bulunan ücretsiz bir WordPress eklentisi var: GDPR için WordPress eklentisi: WP Uyumluluk GDPR
Birçok seçenek sayesinde, etkinleştirebilir ve devre dışı bırakabilirsiniz, bu eklenti web sitelerinin ve mağazaların yöneticilerinin GDPR’ye uymasına yardımcı olacaktır. Eklenti sayfasında belirtildiği gibi, şu anda bu eklenti, Contact Form 7 (> = 4.6), yerçekimi formları (> = 1.9), WooCommerce (> = 2.5.0) ve WordPress yorumlarını desteklemektedir. Ek eklenti desteği yakında takip edilecektir. GDPR için WordPress eklentisi: WP GDPR
Bu eklenti, web sitenizde/mağazanızda hangi kişisel verilerin toplandığını görmek isteyen kullanıcıları işlemenize yardımcı olur ve veri kaldırma işlemini indirmelerine veya istemelerine izin verir.GDPR: GDPR: WordPress için GDPR Eklenti Standart Girişimi şu anda yapıyor ve en azından web sitesi ve mağaza yöneticileri için şu anda mevcut hiçbir şey yok.Ancak bu girişim mükemmeldir, çünkü geliştirici WordPress ekosistemindeki herkes ortak bir çözümden yararlanabilmesi için standartlar geliştirmeyi amaçlamaktadır.Web sitesi ve mağazanın yöneticisine ek olarak, bu girişim eklentileri doğrulamak ve GDPR’ye uygun hale getirmek için daha basit bir eklenti geliştiricisi sağlamak için bir çözüm üzerinde çalışıyor.GitHub’da aşağıdaki belgeler.
Görünüşe göre bu GDPR büyük bir sorun, değil mi? Peki, bu iş tarafından uymayan riskler budur. GDPR’ye uymamanın sonuçları nelerdir? GDPR’yi görmezden gelmenin sonuçları oldukça şiddetlidir. Hatalarınız belirlenirse ve ihlal ettiği kanıtlanmışsa, ceza para cezası, çok ağır bir para cezasıdır: 20 milyon € (~ 24.6 milyon USD) veya şirketin yıllık küresel cirosunun% 4’ü. Böyle sayıları hatırlamak, risk almaktan emin olacak mısınız? Çağrınız! GDPR ambalajı, çoğu web sitesi, özellikle de müşterilerden veri toplayan WordPress ve WooCommerce’e dayalı olanlar ile ilgili bir dizi yeni düzenleme sunmaktadır. Bu nedenle, düzenlemeleri incelemek ve web siteniz veya alışveriş için mümkün olduğunca erken yapım ile ilgili gerekli stratejilere sahip olmak önemlidir. Bu, SSS GDPR, GDPR’de ICO Kılavuzu ve GDPR için Silikon Dales Kılavuzu gibi bazı iyi kaynakların yardımıyla daha derine inebileceğiniz oldukça teknik bir konudur. GDPR hakkında daha ayrıntılı bilgi için, kontrol etmek isteyebileceğiniz aşağıdaki ek blog girişlerini yayınlıyoruz: GDPR ve WordPress: Müşteri Verileri, Formlar, Sahip Oluşturan Sepet ve E -posta Katılımına Kılavuzunuz
GDPR geçerli olmadan önce yapmanız gereken 4 bilinmeyen etkinlik
İlk başta ne yapmanız gerektiğini bilmiyorsanız, WooCommerce uzmanlarını aramak maliyet etkin bir çözüm olabilir.