AB'ye satış yapan kendi markalı çevrimiçi mağazalar

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC — ePrivacy
• Directive 2011/83/EU — Consumer rights
• Directive 2005/29/EC — Unfair commercial practices
• Regulation (EU) 2023/988 — GPSR Article 19 for the listings

Kimin ataması gerekir

Birliğin dışında kurulmuş herhangi bir perakendeci, kendi mağazasını işletip AB'deki tüketicilere satış yapıyorsa. İki ayrı yükümlülük doğar: veri tarafı, çünkü müşteri ve ziyaretçi verilerini işliyorsunuz ve neredeyse kesinlikle analiz ve reklam pikselleri çalıştırıyorsunuz, ve ürün tarafı, çünkü gönderdiğiniz her fiziksel ürünün bir AB ekonomik operatörüne ihtiyacı var.

Eşikler ve muafiyetler

Her iki tarafta da eşik yok. Dar Madde 27(2) muafiyeti, bir müşteri veritabanına sahip bir mağazayı kapsamaz ve GPSR, gönderilen ilk üründen itibaren geçerlidir.

Etikette ne bulunmalı

Sitede: temsilcinin kimliği ve iletişim bilgileri gizlilik bildiriminde, tüketici yasası gereği gerekli tüccar kimliği, model form ile birlikte cayma hakkı bilgisi, teslimat ve ödeme koşulları, ve GPSR Madde 19 uyarınca her ürün için satın almadan önce üretici ve sorumlu kişi bilgileri ve uyarılar.

Pazar yeri alanları

Ödeme sağlayıcıları ve platformları giderek daha fazla tüccar kimliğini ve yasal bir çerez bannerının varlığını doğruluyor. Tüketici otoriteleri, cayma hakları, geri sayım zamanlayıcıları ve sahte kıtlık konularında koordineli denetimler yapıyor ve sınır ötesi davalar CPC ağı aracılığıyla takip ediliyor.

Saklamanız gereken belgeler

Her işleme faaliyetini ve her işlemciyi listeleyen Madde 30 kayıtları, mağaza platformundan e-posta aracına ve reklam piksellerine kadar. Madde 27 ataması. Kullanıcı başına onay kayıtları ile bir onay yönetim platformu. Her işlemci ile veri işleme sözleşmeleri. AB dışı transferler için standart sözleşme maddeleri ve transfer etki değerlendirmeleri. Malların kendisi için ürün teknik belgeleri.

Standartlar ve testler

Geçerli değil, yalnızca çerez bannerının düzenleyiciler tarafından etkili bir şekilde test edilmesi: onaydan önce gereksiz etiketlerin çalışıp çalışmadığı, reddetmenin kabul etmek kadar kolay olup olmadığı ve onayın kaydedilip kaydedilmediği. Otomatik denetimler yaygındır.

Dil gereklilikleri

Gizlilik bildirimi, çerez bannerı ve hedeflediğiniz her pazarın dilinde tüketici bilgisi. Sadece İngilizce yasal katmana sahip yerelleştirilmiş bir mağaza, bir şeffaflık başarısızlığıdır.

Ne zamandan itibaren

İşleme başlamadan önce temsilci. Herhangi bir gereksiz çerez veya piksel çalışmadan önce onay, bu da ilk analiz çağrısından önce, sayfa yüklendikten sonra değil. Sipariş verilmeden önce cayma hakları bilgisi.

Belgeler ne kadar saklanır

İşlemenin süresi boyunca işleme kayıtları. İşleme devam ettiği sürece onay kayıtları. Ulusal yasaya göre sipariş ve vergi kayıtları, genellikle altı ila on yıl, bu da pazarlama verilerinden ayrı ve daha uzun bir saklama süresidir.

Uymazsanız ne olur

Hukuka aykırı işleme için 20 milyon €'ya kadar veya cironun %4'ü, kaybolan bir temsilci için 10 milyon € veya cironun %2'si, çerez ihlalleri için ayrı ulusal cezalar ve yaygın ihlaller için Omnibus kuralları altında tüketici yasası cezaları cironun %4'üne kadar. GPSR ihlalleri, kendi sitenizde hiçbir şeyi bastırmaz ancak ürün geri çekme emirleri getirir.

Kim denetler

Müşterilerin bulunduğu herhangi bir üye devlette veri koruma otoriteleri, CPC ağı aracılığıyla tüketici koruma otoriteleri ve ürünler için piyasa gözetim otoriteleri.

Sınır nerede

Kendi mağazanızı işletmek, pazar yerinin uyum filtrelerini kaldırır, bu da satıcılar tarafından sıklıkla özgürlük olarak deneyimlenirken, otoriteler tarafından izlenmeyen bir kanal olarak deneyimlenir. Hiç kimse listenizi bastırmaz, bu nedenle ilk sinyal genellikle bir şikayet veya denetimdir ve o zamana kadar maruz kalma tüm ticaret dönemini kapsar.

Bize sorulan sorular

Shopify kullanıyoruz — bu bizi kapsar mı?

Shopify, mağaza için bir işlemci ve kendi amaçları için bir kontrolördür. Seçtiğiniz platform, kontrolör olarak yükümlülüklerinizi, Madde 27 temsilcisi dahil, etkilemez.

Analiz için onay gerekli mi?

Kullanıcının cihazında kesinlikle gerekli olmayan herhangi bir şeyi depolamak veya okumak için, evet, gerçekleşmeden önce. Bu, analiz ve reklam çerezlerini ve çoğu piksel tabanlı izlemeyi kapsar.

ABD gizlilik politikası yeterli mi?

Hayır. AB temsilcisini, yasal dayanakları, saklama sürelerini, transfer mekanizmasını ve Madde 15'ten 22'ye kadar olan hakları, kullanıcıların dilinde belirtmelidir.