Bizi atayın
Çevrimiçi mağaza ekibi, Avrupa veri koruma yükümlülüklerini gözden geçiriyor

REP27 · E-ticaret · Shopify

3(2) Maddesi · 27. Madde · Shopify mağazaları

Shopify mağazası için AB temsilcisi.

Shopify, Avrupa'ya satış yapmayı bir ayar değişikliği haline getiriyor, bu da birçok mağazanın kimse karar vermeden Madde 3(2) içinde olmasının tam sebebidir. Euro kabul etmek, Almanya'ya gönderim yapmak, bir pazarlama uygulaması çalıştırmak ve bir piksel yeterlidir. Bu sayfa pratik versiyonudur: bir Shopify mağazasında yükümlülüğü tetikleyen şey nedir, vitrin de neyin görünmesi gerektiği ve bir atamanın size gerçekten ne sağladığı.

ÖdemeMüşteri hesaplarıE-posta uygulamalarıPiksellerAnalitikYorumlar

Planları görün   Bir soru sorun

Ürünler değil, uygulamalar

Satıcılar, tetikleyicinin ne sattıkları olmasını bekler. Pratikte, kurulu olan şeydir: bir pazarlama uygulaması profiller oluşturur, bir piksel tanımlayıcıları paylaşır, bir ısı haritası uygulaması oturumları izler. Bunların her biri, sizin karar verdiğiniz işleme tabi olmaktır.

Shopify uygulamalarından hangileri bir mağazayı 27. Madde GDPR kapsamına alır ve her birinin nerede beyan edilmesi gerektiği
Shopify uygulamalarından hangileri bir mağazayı 27. Madde GDPR kapsamına alır ve her birinin nerede beyan edilmesi gerektiği
Eğer yüklü uygulamalarınızı hafızanızdan listeleyemiyorsanız, o liste bu çalışmanın ilk teslimatıdır, atama değil.

Beş adım, yaklaşık bir iş günü

Shopify mağazası için bir AB temsilcisi atamanın beş adımı
Shopify mağazası için bir AB temsilcisi atamanın beş adımı
  1. Mağazayı envanterle

    Ödeme alanları, müşteri hesapları, terkedilmiş sepet akışları, bülten, pikseller, incelemeler, sohbet. Bu, sizin Madde 30 kaydınız olur.

  2. Takıldığınızı onaylayın

    Euro fiyatlandırması, AB gönderim bölgeleri, bir Avrupa dili veya Birlik'e yönelik reklamlar pratikte kullanılan göstergelerdir.

  3. Tanımı imzala

    Tüm 27 Üye Devlet'teki veri sahipleri için geçerli, karşı imzalı bir yetki belgesi.

  4. Yayınla

    Gizlilik politikası sayfası ve ödeme altbilgisi. Madde 13(1)(a), temsilcinin kimliğinin müşteriye ulaşmasını gerektirir.

  5. Talepleri yönlendir

    Temsilciye ulaşan her şey kaydedilir ve ekibinizde silme ve erişim taleplerine yanıt veren kişiye iletilir.

Shopify'nin sizin için ne yaptığı ve ne yapmadığı

FonksiyonShopify sağlarHala sizin
Veri işleme anlaşmasıEvet, işlemciniz olarakKontrolör olarak rolünüz
Müşteri verileri talepleri API'siEvet, bir mekanizmaHer talep üzerindeki karar
Çerez banner'ıMevcut, yapılandırılabilirOnayın gerçekten geçerli olup olmadığı
Madde 27 temsilcisiHayırAyrı olarak satın aldığınız bir atama
Gizlilik politikası içeriğiBir jeneratör, daha fazlası değilDogru bilgi, temsilcinin adını da içerecek şekilde

Platform size araçlar ve bir işleyici sözleşmesi verir. Asla sizin temsilciniz olmaz ve mağazadaki hiçbir uygulama da olmaz, liste neyi ima ederse etsin.

Tanımın bir satıcıya sağladığı

Politika için paragraf

Aynı şekilde, gizlilik sayfasına eklemek için hazır, çevrilmiş tam Madde 13(1)(a) metni.

Union'da bir adres

Almanca bir müşterinin silme talebinin göz ardı edilme şikayetine dönüşmemesi için sekiz dilde yanıt verildi.

Madde 30 kaydı

Saklanan ve yetkililere sunulan, neredeyse hiçbir mağazanın hazırlamadığı kısım.

Doğrulanabilir bir sertifika

Bir toptan alıcı veya bir ödeme sağlayıcısının AB verilerini nasıl yönettiğinizi sorduğu gün faydalıdır.

Avrupalı bir alıcının talep ettiği üç belge

Bir mağaza Avrupa'ya toptan satış yapmaya başladığında veya bir Avrupa ödeme sağlayıcısına başvurduğunda, sorular ürünler hakkında olmaktan çıkar. Bu üç soru her seferinde ortaya çıkar ve hiçbiri bir uygulama tarafından üretilmez.

  1. Bir temsilcinin adını veren gizlilik bildirimi

    Öncelikle gözden geçirilmiştir, çünkü kamuya açıktır ve kontrol etmek otuz saniye sürer. 2021'de oluşturulmuş ve temsilci adı geçmeyen bir bildirim görünür bir boşluktur.

  2. İşleme faaliyetlerinin kaydı

    Madde 30. Topladığınız, nedenini, hangi temele dayandığını, ne kadar süreyle ve kimlerin dokunduğunu listeler. Çoğu satıcı hiç yazmamıştır; biz bunu onboarding'den derliyoruz.

  3. İşlemci listesi

    Müşteri verilerine erişimi olan her uygulama, ayrıca Shopify'nın kendisi. Alıcılar bunu sizin bildiriminizle karşılaştırır ve tutarsızlıklar anlaşmaları yavaşlatan şeydir.

Bunlar ayrıca bir denetim otoritesinin ilk talep ettiği belgelerdir, bu da uygundur: bir toptan alıcıya hazırlanmak, sizi bir otoriteye hazırlamaktadır.

Shopify mağazalarına özgü iki hata

Oluşturulan gizlilik politikası

Shopify'nın jeneratörü, hiçbir temsilciyi adlandırmayan, hiçbir uygulamayı listelemeyen ve hiçbir saklama süresini belirtmeyen kullanılabilir bir iskelet üretir. Bu, binlerce mağaza arasında bitmiş bir belge olarak kullanılan bir başlangıç noktasıdır.

Terkedilmiş uygulama

Yönetim panelinden kaldırılan uygulamalar, zaten dışa aktardıkları verileri her zaman kaybetmez. Bir işleyici listesi yayınlamadan önce, hangi uygulamaların müşteri kayıtlarını tuttuğunu kontrol edin ve silinmesini yazılı olarak isteyin.

Duplike mağazalar

İkinci bir mağaza açan satıcılar genellikle temayı kopyalar ve bildirimi unutur, bir vitrin bir temsilci adlandırırken diğerinin kimseyi adlandırmadığı durumlar bırakır.

Onay olmayan onay

Seçim yapılmadan önce pikselleri yükleyen bir afiş, geri kalanını etkisiz hale getirir. Bu, çevrimiçi mağazalara karşı Avrupa uygulamasında en yaygın bulgudur.

Çoğu davayı çözen bir soru

Satıcılar, karar vermeden önce mağazalarını gözden geçirmemizi ister. Pratikte tek bir soru bunu çözer: Bir müşteri Birlikte bir satın alma işlemini sizin hiçbir şeyi açmadan tamamlayabilir mi? Cevap evetse, Madde 3(2) devreye girer ve atama gereklidir. Gönderim bölgeleri, para birimleri ve dil değiştiricileri kanıttır; satın alma yeteneği gerçektir.

Çevrimiçi bir mağaza için 27. Madde temsilcisi atama üzerine danışma
Çevrimiçi bir mağaza için 27. Madde temsilcisi atama üzerine danışma
Avrupa Birliği'nden gelen bir müşteri talebini işleyen iletişim noktası

Gerçekten sorulan sorular

Shopify benim AB temsilcim olarak hareket ediyor mu?

Hayır. Shopify sizin işleyicinizdir ve size bir veri işleme anlaşması verir. Madde 27, Birlik içinde kurulmuş ayrı bir temsilci gerektirir ve hiçbir platform bunu sağlamaz.

Sadece birkaç AB ülkesine gönderim yapıyoruz. Bu hala geçerli mi?

Evet. Ülke veya sipariş sayısı için bir eşik yoktur. Birlikteki insanlara mal sunmak, ilk siparişden itibaren Madde 3(2)'yi devreye sokar.

Mağazamız sadece USD cinsindendir. Dışarıda mıyız?

Para birimi birkaç göstergeden biridir. AB gönderim bölgeleri, bir Avrupa dili, AB hedefli reklamlar veya yerel bir alan adı her biri diğer yöne işaret edebilir.

Sadece ön sipariş alan bir mağaza hakkında ne olacak?

Bir e-posta adresi toplamak ve Birlikteki birinden satın alma niyeti almak işleme tabi olmaktır. Tamamlanmış bir satışın olmaması hiçbir şeyi değiştirmez.

Temsilci, müşterilerime yanıt veriyor mu?

O, müşterilerin ve yetkililerin başvurabileceği bir iletişim noktasıdır. Talepler kaydedilir ve size iletilir; maddi cevap sizde kontrolör olarak kalır.

Temsilciyi tam olarak nerede yayınlıyoruz?

Gizlilik politikası, mağaza altbilgisinden ve ödeme sayfasından erişilebilir. Bazı satıcılar bunu iletişim sayfasına da ekler, bu mantıklıdır ama zorunlu değildir.

Zaten bir DPO'muz var. Bu yeterli mi?

Hayır. Bir DPO, Madde 37 uyarınca danışmanlık yapar ve izler. Bir temsilci, Madde 27 uyarınca Birlik içinde bir iletişim noktasıdır. Farklı rollerdir ve her ikisi de geçerli olabilir.

Shopify Ödemeleri kullanmak bir şeyi değiştirir mi?

Paylaşım yönlendirmesi bir kuruluş oluşturmaz veya kaldırmaz ve müşteri verileri için denetleyicinin kim olduğunu etkilemez.

Atama yapmamanın riski nedir?

Madde 83(4)(a), Madde 27 ihlallerini €10 milyon veya dünya genelindeki yıllık cirosunun %2'sine kadar olan bir seviyeye koyar ve yokluk genellikle ağırlaştırıcı bir faktör olarak değerlendirilir.

Şikayet aldığımızda atama yapabilir miyiz?

Yapabilirsiniz ve yapmalısınız, ancak boşluk, yükümlülüğün ortaya çıktığı tarihten itibaren geçerlidir. Erken atama ucuzdur; baskı altında atama yapmak değildir.

Ayrıca bir GPSR sorumlu kişisine ihtiyacımız var mı?

Eğer Birliğe fiziksel tüketici malları gönderiyorsanız, evet. Bu, farklı bir düzenlemenin Madde 16'sıdır ve listelerin ve gönderimlerin engellenmesine neden olur.

GDPR uyumunu iddia eden bir Shopify uygulaması bunu kapsıyor mu?

Hiçbir uygulama sizin adınıza temsilci rolünü kabul edemez. Uyum uygulamaları afişleri, talepleri ve belgeleri yönetir; atama bir şirketin yasal bir atamasıdır.

Ne kadar sürer?

Tanım, tamamlanmış bir formun ardından 24 saat içinde imzalanır. Politikanın güncellenmesi, metni aldıktan sonra birkaç dakika sürer.

İlgili: daha geniş e-ticaret resmi · kesin gizlilik bildirimi metni

Sıradaki kampanyanızdan önce atanmış

Bir form, 24 saat içinde imzalanmış bir atama, yapıştırmaya hazır gizlilik politikası paragrafı ve müşterilerinizin yazdığı dilde yanıt veren bir talep masası.

Planları görün