GDPR
GDPR, yani Genel Veri Koruma Tüzüğü, işletmelerin kişisel verileri nasıl topladığını, kullandığını ve sakladığını belirleyen AB yasasıdır. Bir sadakat programı adları, e-posta adreslerini ve ziyaret geçmişini toplar, bu yüzden program yürüten bir kafe, salon veya restoran bu yasaya uymak zorundadır.
GDPR nedir
GDPR, yani (AB) 2016/679 sayılı Tüzük, 25 Mayıs 2018'den beri her AB ülkesinde uygulanıyor. İnsanlara verileri üzerinde haklar tanır, örneğin verilerini görme, düzeltme ve sildirme hakkı; işletmelerden de yalnızca ihtiyaç duyduklarını toplamalarını, neden topladıklarını söylemelerini ve verileri güvende tutmalarını ister. Sadakat programını yürüten işletme, müşteri verilerinin veri sorumlusudur. Verileri onun adına saklayan yazılım sağlayıcısı ise veri işleyendir ve ikisi bir veri işleme sözleşmesi imzalar.
Kafe, salon veya restoranda nasıl işler
- Bir kafe kayıtta ad ve e-posta adresi ister, doğum gününü ise yalnızca gerçekten doğum günü ödülü gönderiyorsa sorar.
- Bir salon teklifleri yalnızca pazarlama mesajı almayı kabul eden müşterilere gönderir.
- Sadakat sağlayıcısını değiştiren bir restoran önce müşteri listesini dışa aktarır ve eski kopyanın silindiğinden emin olur.
Rewardly GDPR uyumludur, verileri AB'de barındırır, veri işleme sözleşmesi sunar ve müşteri verilerini asla satmaz veya paylaşmaz. Bir işletme mesaj gönderdiğinde, pazarlama onayı olmayan müşteriler otomatik olarak hariç tutulur.
Nelere dikkat etmelisiniz
Üyelik ile pazarlama onayını ayrı tutun: bir sadakat kartına katılmak, teklif almayı kabul etmek anlamına gelmez. Neyi ve neden topladığınızı söyleyen kısa bir gizlilik bildirimi yazın ve verileri görme veya silme taleplerini hızla yanıtlayın, çünkü yasa bunun için bir ay süre tanır. Para cezaları €20 milyona veya dünya genelindeki yıllık cironun %4'üne, hangisi daha yüksekse, ulaşabilir; ama küçük bir işletme için daha büyük risk müşterilerinin güvenini kaybetmektir. Bu sayfa temel bilgileri açıklar ve hukuki tavsiye değildir.