د GDPR او د شخصي معلوماتو ساتنې لپاره ویب سایټ لازمي اصول (پښتو)

په دې بلاګ کې به دا تشریح شي چې د ویب سایټونو لپاره د GDPR (د اروپايي ټولنې د معلوماتو ساتنې مقرره) او د شخصي معلوماتو ساتنې قانون (KVKK) سره سم د انټرنېټي قوانین څه دي، کوم ګامونه باید واخیستل شي، او کومو ته باید پام وشي. د GDPR او KVKK تعریف، د شخصي معلوماتو ساتنې اصول، د معلوماتو پروسس کول او څرنګوالی، د ویب سایټونو لپاره لازمي تدابیر، د کوکي استعمال او د کارونکي رضایت او خبرتیا اړوند وظایف، پراخ ډول توضیح شوي. دا لارښود د ویب سایټونو لپاره جامع نقشه ده چې ستاسې کاروبار د GDPR او KVKK سره هم آهنگ جوړ کړي.

GDPR او KVKK څه دي؟ بنسټیز مفاهیم

په اوسني عصر کې چې انټرنېټ عام شوی، د شخصي معلوماتو ساتنه ډېر مهمه شوې ده. GDPR (General Data Protection Regulation – د اروپايي ټولنې مقرره) او KVKK (د ترکیې د شخصي معلوماتو ساتنې قانون) داسې قوانین دي چې د خلکو معلوماتو ته حفاظت ورکوي او د ویب سایټونو لپاره لازمي مقررات ټاکي. د دې قوانینو پیژندل د حقوقي مسئولیتونو پوره کولو لپاره مهم دي، همداراز د خلکو باور ترلاسه کولو لپاره کلیدي ارزښت لري.

GDPR د اروپايي ټولنې لخوا په 2016 کې تصویب شو او 2018 نه عملی شو. هدف یې دا دی چې د اروپايي اتباعو شخصي معلومات وساتل شي او د معلوماتو پروسس اصول تنظیم کړي. KVKK بیا د ترکیې لپاره ځانګړی قانون دی چې په 2016 کې نافذ شو او د شخصي معلوماتو پروسس اصول او شرایط واضح کوي. دواړه مقررات د معلوماتو د قانوني پروسس، د معلوماتو حفاظت او د فردي حقوقو اعاده تضمین کوي.

بنسټیز مفاهیم
• شخصي معلومات: هر ډول معلومات چې د یو شخص پیژندلو لپاره استعمال کېږي.
• د معلوماتو پروسس کول: د شخصي معلوماتو راټولول، ثبتول، ذخیره کول، بدلول، انتقالول او نور.
• د معلوماتو مسئول: هغه شخص یا اداره چې د معلوماتو پروسس هدفونه او طریقې ټاکي.
• د معلوماتو پروسس کوونکی: هغه شخص یا اداره چې د معلوماتو مسئول له خوا ګمارل شوی وي او د معلوماتو پروسس کوي.
• روڼ رضایت: د معلوماتو پروسس لپاره د فرد څخه روڼ، عامه او اختیاري رضایت اخیستل.
• بې هویته کول: معلومات داسې بدلول چې د یو شخص سره ونښلول شي نه شي.

د دې مقرراتو هدف دا دی چې فردانو ته د خپلو معلوماتو کنټرول ورکړي او د معلوماتو د ناسم استعمال مخه ونیسي. ویب سایټونه او نورې انلاین ادارې باید د GDPR او KVKK لپاره تخنیکي او اداره‌ای تدابیر ولري. دا تدابیر باید د معلوماتو راټولولو نه تر معلوماتو ساتنې، رضایت اخیستو او د پروسس تر پای پورې عملي شي. دا پروسه یوازې حقوقي مسئولیت نه، بلکې د خلکو باور ترلاسه کول او د مارکیټ نوم ساتل هم دي.

د GDPR او KVKK سره برابرۍ پروسه باید د معلوماتو سیاستونه تازه کړي، تخنیکي تدابیر ونیسي او کارونکي ووېښوي. د دې سره، د فردي معلوماتو حفاظت او د معلوماتو ناسم استعمال مخنیوی تضمینېږي.

د ویب سایټ لپاره GDPR اصول

د ویب سایټ GDPR او KVKK سره برابر کول د کارونکي معلوماتو حفاظت ته اړین دي. دا نه یوازې د حقوقي خطراتو مخنیوی دی، بلکې د خلکو باور هم زیاتوي. د GDPR او KVKK سره برابر کولو لپاره باید د معلوماتو ډول، پروسس او هدف معلوم شي. عام معلومات لکه نوم، ایمیل، تلیفون، IP، کوکي او موقعیت شامل دي. د معلوماتو ډول او هدف مطابق مختلف اصول تطبیق شي.

د برابرۍ لپاره باید اول د معلوماتو انوینتري ترتیب کړئ او پروسس پروسه سمه وسنجئ. دویم، د کارونکيته روڼتیا ورکړئ چې معلومات یې څنګه راټولیږي، ساتل کېږي او استعمالېږي. د کارونکي حقوق (د لاسرسي، اصلاح، پاکولو، اعتراض) لپاره لازم میکانیزمونه رامنځته کړئ او د معلوماتو حفاظت لپاره تخنیکي تدابیر ولرئ.

د برابرۍ ګامونه
1. د معلوماتو انوینتري جوړول
2. د محرمیت او کوکي سیاست تازه کول
3. د رضایت اخیستو میکانیزم عملي کول
4. د امنیتي تدابیر پیاوړتیا
5. کارکوونکي د GDPR/KVKK په موضوع روزل
6. د معلوماتي پېښو خبرولو پروسه جوړول

د ویب سایټ کوکي استعمال او نورې تعقیبي تکنالوژۍ باید کارونکي ته وضاحت ورکړي او رضایت واخلي. کوکي بینر یا ترجیحات مرکز سره کارونکي ته انتخاب ورکړئ. دا هم مهمه ده چې دریمې ادارې (انالیز یا تبلیغاتي سیستمونه) GDPR/KVKK سره برابر وي. یاد وساتئ، دا برابرۍ دوامداره پروسه ده او باید په تغییراتو سره نوی شي.

KVKK سره د ځان برابرولو ګامونه

په ترکیه کې د شخصي معلوماتو ساتنې قانون (KVKK) د اروپايي مقرره (GDPR) مشابه هدف لري، خو خپلې ځانګړې ځانګړتیاوې هم لري. د ویب سایټ برابرول د حقوقي مسئولیتونو پوره کول او د خلکو باور ترلاسه کولو لپاره مهم دي. دلته د KVKK سره برابرۍ مفصل توضیح موندئ.

د برابرۍ پروسه اول د معلوماتو دقیق ارزونه غواړي. باید معلوم کړئ چې کوم معلومات راټولئ، د څه هدف لپاره، او څومره ساتئ. دا تفتیش تاسو ته اجازه درکوي چې ستونزې ترمیم کړئ. امنیتي تدابیر هم باید وارزئ.

ګام پر ګام لارښود

1. د معلوماتو انوینتري جوړه کړئ: ټول راټول شوي معلومات پاس کړئ، د پروسس، ساتنې او شریکولو تفصیل ور کړئ.
2. د خبرولو وظیفه پوره کړئ: کارونکو ته روڼتیا ورکړئ چې معلومات یې څنګه پروسس کیږي. د KVKK شرطونه واضح کړئ.
3. روڼ رضایت واخلئ: د معلوماتو پروسس لپاره کارونکو نه رضایت واخلئ. د بازارموندنې یا حساس معلوماتو پروسس لپاره لازمي دی.
4. امنیت یقیني کړئ: تخنیکي تدابیر ولرئ، دیوالونه، رمزول او لاسرسي کنټرولونه.
5. د کارونکي حقوق مراعات کړئ: د شخصي معلوماتو حقوق (لسرسي، اصلاح، پاکول، اعتراض) کارونې ته ورکړئ.
6. د تفتیشونو مداومه کړئ: دا پروسه دوامداره، بدل شوو مقرراتو ته پام وکړئ.

د KVKK پروسه کې باید د معلوماتو مسئول (Data controller) او پروسس کوونکې ادارې خپل حقوق او مسئولیتونه واضح کړي. که دریمې ادارې استعمالوئ، باید د قراردادونو کې KVKK شرطونه وضع کړئ.

KVKK سره برابرېدل دوامداره مدیریت ته اړتیا لري، ځکه چې قانون، ټیکنالوژي او کار بار سره بدلېږي.

د شخصي معلوماتو ساتنې اصول

د شخصي معلوماتو ساتنې اصول د GDPR او KVKK کې بنیاد حیثیت لري. دا اصول فردي حقوق ساتي او د معلوماتو مسئول ته کار د روڼتیا، حساب ورکوونې او کمی اصولو مطابق توصیه کوي.

اصولي ټکي

• قانوني روڼتیا
• هدف وضاحت او محدودیت
• د معلوماتو کمی
• صحت او تازه‌والی
• قانوني اطاعت

د معلوماتو مسئول باید اصول تطبیق کړي ځکه دا حقوقي مسئولیت دی، او همداراز د مارکیټ نوم او باور ساتي.

د شخصي معلوماتو برابر کارول د خلکو باور زیاتوي او د معلوماتو ناسم پروسس مخه نیسي.

GDPR او KVKK کې د معلوماتو پروسس

د GDPR/KVKK سره برابرولو شرط دا دی چې د معلوماتو پروسس روڼ، حساب ورکوونکی او شفاف وي. د معلوماتو پروسس ټول پړاوونه (راټولول، ساتنه، کارول، پاکول) باید د مقرراتو مطابق وي.

د پروسس د صحیح مدیریت سره، شرکت د حقوقي خطراتو نه ساتل کېږې او د خلکو باور زیاتېږي. GDPR او KVKK شدید جزاګانې لري، نو باید دا پروسه د پالیسۍ مطابق تطبیق کړه شي.

د معلوماتو جمع کولو طریقې

ویب سایټونه معلومات له فورمونو، کوکي، انالیز وسایلو او سوشل میډیا څخه راټولوي. هره طریقه باید د GDPR/KVKK اصولو سره برابر وي. څرګند رضایت واخلئ او هدف روښانه کړئ.

د پروسس پړاوونه
• معلومات راټولول
• معلومات ساتنه
• پروسس
• انتقال یا شریکول
• پاکول

د معلوماتو راټولو پر وخت باید هدف، ډول، او کارول روڼ کړي.

د معلوماتو استعمال مقصدونه

معلومات یوازې د هغه هدف لپاره کارول چې واضح شوی دی. د GDPR/KVKK مطابق اضافي معلومات نه شي راټولولی. د مثال په توګه، د آنلاین پلور لپاره باید فقط نوم، پته، تماس او حساب معلومات استعمال شي، د تبلیغ لپاره باید رضایت واخلئ.

د معلوماتو هدف روڼ کړئ، او دا معلومات د محرمیت یا خبرولو متن کې واضح کړئ. دا شفافیت د کارونکي حقوقو لپاره کلیدي دی.

په ویب سایټ کې د کوکي استعمال

ویب سایټونه کوکي استعمالوي څو کارونکي تجربه ښه کړي، ټرافیک انالیز کړي او هدفمند تبلیغ وکړي. دا پروسه باید د GDPR/KVKK مقرراتو مطابق وي. ویب سایټ باید کوکي سیاست روڼ کړي او رضایت واخلي.

کوکي کوچني فایلونه دي چې د کارونکي جهاز کې ډیټا ذخیره کوي، مثلاً د ژبې تنظیم، یا د کټ معلومات. دا کارول د ښه تجربه لپاره لازمي دي، خو باید محرمیت ته پام وشي.

د کوکي سیاست جوړیدل

1. هدفونه مشخص کړئ
2. کوکي ډولونه توضیح کړئ (لازمي، کارکردګي، تبلیغاتي)
3. کارونکي ته ترجیحات او مدیریت وضاحت ورکړئ
4. د ساتنې موده واضح کړئ
5. د دریمو ادارو کوکي، سیاستونه او لینکونه توضیح کړئ

د GDPR/KVKK سره برابرۍ لپاره باید سیاست روڼ وي، او رضایت واخلئ.

کارونکي ته باید د کوکي اداره کول اسانه وي. دا د محرمیت او حقوقي مقرراتو اطاعت دی.

د کارونکي رضایت او خبرول

د GDPR/KVKK سره د ویب سایټ برابرولو کې، کارونکي ته خبرول او رضایت اخیستل مهم دي. باید هر ډول راټولولو، کارونې، انتقال او ساتنې په اړه وضاحت ورکړئ او رضایت واخلئ.

رضایت باید روڼ، اختیاري او معلوماتو باندې ولاړ وي. پیشفرض چیک بکس یا خودکار رضایت نافذ ګڼل کېدلی نه شي. کارونکي ته انصراف ورکول لازمي دي.

خبرول باید واضحه، اسانه او د ویب سایټ له ښې برخه نه قابل لاسرسی وي. د محرمیت سیاست یا خبرولو متن استعمال کړئ، ژبه ساده وساتئ.

د رضایت پروسه

• ساده ژبه: کارونکي باید له سیاست پوه شي.
• د هدف وضاحت: پروسس مقصد واضح کړئ.
• اختیاري رضایت: کارونکي اجبار نه شي
• معلومات باندې ولاړ رضایت: معلومات ورکړئ
• انصراف اسانه کړئ: هر وخت رضایت بیرته اخلي شي
• ثبت ساتئ: د رضایت تاریخ ثبت کړئ

د کارونکي رضایت او خبرول باید شفاف او اسانه وي، چې د GDPR/KVKK اصول پوره کړي.

GDPR/KVKK سره برابرولو مهم ټکي

د GDPR او KVKK برابرولو پروسه د شرکت نوم، د حقوقي خطراتو مخنیوی او د خلکو باور زیاتولو لپاره مهمه ده. تل باید د معلوماتو پروسس شفاف او روڼ وي، امنیتي تدابیر ولرئ او د پېښو لپاره آماده وسئ. د خطر ارزونه او سیاستونه تازه کول لازمي دي.

د تخنیکي او حقوقي مشورې لپاره خلک ګمارئ، کارکوونکي روزئ، د GDPR/KVKK معلومات ورکړئ، تر څو چې معلوماتي خرابۍ یا غلطې پېښې وشي نه.

دا پروسه دوامداره ده، باید قانون او ټیکنالوژي بدلون ته پام وکړئ. دا اوږد مهاله اطاعت تضمینوي.

د اطاعت اصول

• د پروسس انوینتري جوړه کړئ
• محرمیت سیاست روڼ کړئ
• رضایت واخلئ
• امنیتي تدابیر لګړئ
• د پېښې پروسه تازه وساتئ
• کارکوونکي روزنه ورکړئ
• د دریمو ادارو قراردادونه روڼ کړئ

دا پروسه که څه هم ستونزمن ده، اوږدمهاله له لحاظه د باور، د حقوقي اطاعت او بازار نوم لپاره ډېر مهم ده.

د GDPR او KVKK سره برابرولو عام غلطۍ

د GDPR او KVKK برابرولو پروسه ستونزمنه ده. دا کې عام غلطۍ شوی شي، چې هم شرکت ته جریمه راوړي او هم خلکو باور خراب کړي. دلته د عامو غلطیو جدول دی:

د غلطۍ مخنیوی

• د معلوماتو جامع انوینتري جوړه کړئ
• کارونکو ته روڼ وضاحت ورکړئ
• قوي امنیتي تدابیر لګړئ
• فعال رضایت پروسه جوړه کړئ
• د معلوماتي پېښې پروسه جوړه کړئ
• کارکوونکي روزنه ورکړئ

یاد وساتئ، قوانین او پالیسۍ دوامداره بدلېږي، باید فعال پاتې شئ او پالیسي تازه کړئ.

د GDPR/KVKK برابرولو پړاوونه

د GDPR او KVKK سره برابرېدل پړاو وار پروسه ده. دلته د اطاعت اسانه لارې:

اول، انوینتري جوړه کړئ – مشخص کړئ چې کوم معلومات راټولئ، هدف، ساتنه او شریکول. دویم، د معلوماتو پروسس لپاره حقوقي اصول، رضایت یا قرارداد مشخص کړئ. GDPR او KVKK مختلف حقوقي اصول لري، باید فعالیت سره برابره شي.

محرمیت پالیسۍ جوړه کړئ، تازه کړئ، روزنه ورکړئ، دا پړاوونه دوامداره کړئ.

په ویب سایټ کې کوکي د GDPR/KVKK مطابق تنظیم کړئ، رضایت واخلئ، انالیز یا تبلیغ ته اجازه ورکړئ، فعال سیاست ولرئ.

پړاوونو لارښود
1. انوینتري تازه کړئ
2. کارکوونکي ته روزنه ورکړئ
3. پروسس و ثبت کړئ
4. د معلوماتي پېښې پلان ولرئ
5. د کارونکي حقوق فعال کړئ
6. د کوکي استعمال GDPR/KVKK سره برابر کړئ

دا پروسه اطاعت، د بازار نوم او د خلکو باور زیاتوي.

عام پوښتنې

د ویب سایټ لپاره GDPR او KVKK اطاعت څه ګټې لري؟

دا قوانین د کارونکي معلوماتو حفاظت تضمینوي، د بازار نوم ساتي، حقوقي خطرات کموي او د مشتری باور زیاتوي.

کوم معلومات جمع کوم او څنګه دا معلوم کړم؟

کوکي، فورمونه، انالیز، تبلیغاتي سیستمونه وارزئ – معلومات لکه نوم، ایمیل، IP، موقعیت – هدف مشخص کړئ، انوینتري جوړه کړئ.

د رضایت پروسه څنګه عملي شي؟

رضایت باید روڼ، اختیاري، معلوماتو باندې ولاړ وي. کوکي بینر، سیاست، چیک بکس استعمال کړئ، انصراف اسانه کړئ.

د کوکي سیاست جوړولو مهم ټکي څه دي؟

د کوکي ډول، هدف، ساتنه، د کارونکي ترجیحات، ادارې اسانه کړئ، سیاست روڼ کړئ.

د GDPR/KVKK مطابق د ویب سایټ مالک باید څه وکړي؟

پروسس ارزونه، محرمیت سیاست، رضایت، امنیت، روزنه، پلټنه، پلان تازه کړئ.

د معلوماتي پېښې پر وخت څه وکړم؟

خطر ارزونه، کارونکو ته اطلاع، حل لارې، (KVKK مطابق) 72 ساعته دننه ارګان ته خبر ورکول – GDPR کې هم دا اصول دي.

د معلوماتو کمی اصل څه دی؟

یوازې لازم معلومات راټول کړئ، اضافي معلومات مه راټولئ، غیر ضروري معلومات پاک یا بې هویته کړئ.

عام غلطۍ څه دي؟

سیاست ضعیفه، ناقص رضایت، کمزوري امنیت، ناقص انوینتري، روزنې نشتون – دا غلطۍ اصلاح کړئ، مقررات تازه کړئ، مشوره واخلئ.