LGPD Beyanı

Lei Geral de Proteção de Dados (LGPD), Eylül 2020'den itibaren yürürlüğe giren EU-GDPR gibi yeni bir Brezilya gizlilik yasasıdır ve yaptırımı Ağustos 2021'den itibaren başlar. Kişisel verilerin toplanmasını, kullanılmasını, işlenmesini, depolanmasını ve transferini düzenler. Brezilya veri konularının verileri.

LGPD, Brezilya'da kişisel verilerin güvenliğini ve korunmasını güçlendirmeyi amaçlamaktadır. Kuruluşlara Brezilya'da kişisel verilerin toplanması, işlenmesi, kullanılması ve paylaşılması için tutarlı bir çerçeve sağlamak üzere tasarlanmıştır. LGPD, bireylere kişisel verilerinin nasıl işlendiği konusunda daha fazla kontrol sağlar.

LGPD, şirketin bulunduğu yere bakılmaksızın Brezilya'da gerçekleştirilen kişisel veri işleme faaliyetlerinde (toplama, kullanım, işleme, depolama ve aktarma) yer alan herhangi bir kamu veya özel kişi veya işletme için geçerlidir.

LGPD, Brezilya'dayken toplanan kişisel verilere sahip olan tüm bireyler için de geçerlidir.

LGPD, kişisel amaçlarla, gazetecilik, sanatsal, edebi veya akademik amaçlarla veya ulusal güvenlik, ulusal savunma, kamu güvenliği veya bir ceza soruşturması için verileri işleyen bir kişi tarafından veri işlemeye uygulanmaz.

Benzerliklere ve GDPR'nin Brezilyalı milletvekilleri üzerindeki etkisine rağmen, LGPD ve GDPR arasında önemli farklılıklar vardır.

1. Veri Koruma Görevlisi atayın.

Hem LGPD hem de GDPR, işletmelerin ve kuruluşların bir Veri Koruma Görevlisi (DPO) tutmasını gerektirir. Ancak, süre GDPR, bir DPO'nun ne zaman gerekli olduğunu özetler, LGPD'nin 41. Maddesi, "Kontrolör, verilerin işlenmesinden sorumlu olacak bir görevli atayacaktır" der ve bu, Brezilya'daki kişilerin verilerini işleyen herhangi bir kuruluşun bir DPO kiralaması gerekeceğini önerir.

2. Verilerin işlenmesi için yasal dayanak.

GDPR'nin sahip olduğu işleme için altı yasal dayanak, ve bir veri denetleyicisi, bir veri sahibinin bilgilerini kullanmak için bir gerekçe olarak bunlardan birini seçmelidir, LGPD ise Madde 10 altında 7'u listeler.

1. Veri sahibinin rızası ile;
2. Kontrolörün yasal veya düzenleyici bir yükümlülüğüne uymak için;
3. Kanun veya yönetmeliklerde öngörülen veya sözleşmelere, anlaşmalara veya benzeri araçlara dayalı kamu politikalarını yürütmek;
4. Araştırma kuruluşları tarafından mümkün olan her durumda kişisel verilerin anonimleştirilmesini sağlayan çalışmalar yapmak;
5. İlgili kişinin talebi üzerine, veri sahibinin taraf olduğu bir sözleşmeye ilişkin sözleşme veya ön işlemler yapılması;
6. Adli, idari veya tahkim prosedürlerinde haklarını kullanmak;
7. Veri sahibinin veya üçüncü bir kişinin hayatını veya fiziksel güvenliğini korumak;
8. Sağlığı korumak için, sağlık çalışanları veya sağlık kuruluşları tarafından gerçekleştirilen bir işlemde;
9. Veri sahibinin kişisel verilerin korunmasını gerektiren temel hak ve özgürlüklerinin geçerli olduğu durumlar haricinde, veri sorumlusunun veya üçüncü bir kişinin meşru menfaatlerini yerine getirmek; veya
10. Krediyi korumak için (bir kredi puanına atıfta bulunarak).

3. Veri ihlallerini raporlama

Hem GDPR hem de LGPD, kuruluşların veri ihlallerini yerel veri koruma yetkilisine bildirmelerini gerektirir.

GDPR, bir kuruluşun veri ihlalini keşfinden sonraki 72 saat içinde bildirmesi gerektiğini söylerken, LGPD kuruluşların ulusal makam tarafından tanımlanan makul bir zaman dilimi içinde bildirmeleri gerektiğini belirtir.

4. Para cezaları

GDPR ihlalleri, hangisi daha yüksekse, 20 milyon Euro'ya veya yıllık küresel gelirin %4'üne kadar ödeme yaparken, LGPD'nin geçerli para cezaları, ihlal başına 2 milyon R$ sınırına kadar şirketin veya ekonomik grubun gelirinin %50'sine kadar ulaşabilir. Cezalara rağmen, kuruluşun Brezilya'daki faaliyetlerini gerçekleştirmesi için uyarılara, yasaklara, para cezalarına, uzaklaştırmalara, kısmen veya tamamen yasaklara tabi olacaktır.

1. Veri sahibi hakları

LGPD'nin 18. Maddesi, veri sahiplerinin LGPD kapsamında sahip olduğu dokuz temel hakkı açıklar:

1. İşlemenin varlığını teyit etme hakkı
2. Verilere erişim hakkı
3. Eksik, yanlış veya güncel olmayan verileri düzeltme hakkı
4. Gereksiz veya aşırı verileri veya LGPD'ye uygun olarak işlenmeyen verileri anonim hale getirme, engelleme veya silme hakkı
5. Veri sahibinin rızası ile işlenen kişisel verileri silme hakkı
6. Açık bir talep yoluyla verilerin başka bir hizmet veya ürün sağlayıcıya taşınabilirliği hakkı
7. Kontrolörün veri paylaştığı kamu ve özel kuruluşlar hakkında bilgi edinme hakkı
8. Rızanın reddedilme olasılığı ve bu tür bir reddin sonuçları hakkında bilgi edinme hakkı
9. Rızayı iptal etme hakkı

Vtiger, haklarını kullanması için bir Veri Sahibine aşağıdaki seçenekleri sunar:

• Vtiger, veri konularının Vtiger'a erişmesine, hatalı verileri düzeltmesine, verilerini içe ve dışa aktarmasına yardımcı olur.
• Vtiger Müşterileri, CRM uygulamasını kullanarak Müşteri Verilerine erişebilir, bunları içe aktarabilir ve dışa aktarabilir.
• Veri Sahipleri onayı iptal edebilir, tanıtım amaçlı e-postalardan vazgeçebilir veya adlar, e-posta adresleri ve telefon numaraları gibi kişisel bilgilerinin silinmesini talep edebilir (bu istek geri alınamaz). Vtiger, veri silme talebini yerine getirmek için veri sahibinin abone olabileceği bir ve tüm aktif hizmetleri sonlandırabilir.

Vtiger araçları, müşterilerinin kişisel bilgileri silme isteklerine yanıt vermesine yardımcı olur.

2. Veri Aktarım Mekanizmaları

Vtiger, Standart Sözleşme Maddelerini yürüterek uygun uluslararası veri aktarım mekanizmalarını destekler. Lütfen iletişime geçin [e-posta korumalı] DPA için.

3. Veri Güvenliği ve Uyumluluk

1. Vtiger Cloud, verilerinizi barındırmak için Amazon Web Services (AWS) altyapısından yararlanır. Vtiger, sunucularda depolanan bilgileri korumak için katı idari, teknik ve fiziksel prosedürler uygular. Hesap kayıt sürecini ve kayıt bilgilerini korumak için endüstri standardı Güvenli Yuva Katmanı (SSL) şifreleme teknolojisini kullanıyoruz.
2. Diğer güvenlik önlemleri arasında veri şifreleme, güvenlik duvarları ve bina dosyalarına fiziksel erişim kontrolleri dahildir ancak bunlarla sınırlı değildir. Kişisel bilgilerinizin ve hesabınızda sakladığınız verilerin güvenliğini sağlamak için çeşitli güvenlik önlemleri uyguluyoruz. Adınıza ve e-posta adresinize erişim Vtiger çalışanları ile sınırlıdır. Hesabınızda depolanan verilere yalnızca Vtiger ekibi tarafından geçiş veya destek hizmetleri gerçekleştirilirken erişilir.
3. Sağlanan tüm hassas/kredi bilgileri, Güvenli Yuva Katmanı (SSL) teknolojisi aracılığıyla iletilir ve daha sonra, yalnızca bu tür sistemlere özel erişim haklarına sahip yetkilendirilmiş kişiler tarafından erişilebilir olmak üzere Ödeme ağ geçidi sağlayıcılarımızın veritabanına şifrelenir ve bilgileri gizli tutmaları gerekir. Bir işlemden sonra Vtiger, özel bilgilerinizi (kredi kartları, sosyal güvenlik numaraları, finansal bilgiler vb.) sunucularımızda saklamayacaktır.
4. Vtiger'da veri gizliliğiniz ve güvenliğiniz bizim için birinci derecede önemlidir. Bilgilerinizi korumak için tasarlanmış güvenlik önlemleri uygularken, hiçbir güvenlik sistemi aşılmaz değildir ve İnternet'in doğası gereği, verilerin İnternet üzerinden iletim sırasında veya sistemlerimizde saklanırken veya başka bir şekilde bizim sorumluluğumuzda olduğunu garanti edemeyiz. başkalarının izinsiz girişine karşı kesinlikle güvenli. Hizmetlerimizi veya web sitelerimizi kullanırsanız, depolamanın güvence altına alınması ve gönderdiğiniz bilgilere erişim sorumluluğu Vtiger'a değil size aittir. Sunucu veya veri merkezi kullanıcılarının, ağlar üzerinden iletilen verilerin ele geçirilmesini önlemek ve veritabanlarına ve diğer depolama noktalarına erişimi kısıtlamak için SSL'yi yapılandırmasını şiddetle tavsiye ederiz.
5. Vtiger, verilerinizi işlemek için alt işlemcileri kullanır. Lütfen bunu kontrol edin Vtiger'in alt işlemcileri listesi.
6. Bu amaçla ISO 27001:2013 sertifikasına sahibiz. Verilerinizin güvenliğiyle ilgili herhangi bir endişeniz varsa, lütfen bize şu adresten yazın: [e-posta korumalı] herhangi bir soru ile. ziyaret edin Güvenlik Merkezi güvenlik yaklaşımımız hakkında daha fazla bilgi edinmek için sayfa.

• Kalıcı disk düzeyinde şifreleme
• Müşteri adayları ve ilgili kişilerden gelen izinlerin talebini, toplanmasını ve kullanımını otomatikleştirin
• Bekleyen müşteri adayı ve iletişim alanlarını şifreleyin
• Kullanıcı erişimini ve şifrelenmiş verilerin değiştirilmesini denetleyin
• E-posta pazarlaması için çift katılım mekanizmaları

Lütfen dikkat: Yukarıdaki özelliklerden bazıları, belirli bir Vtiger katmanı veya aboneliği gerektirir. Vtiger'ın Gizlilik Koruması.

Vtiger CRM kullandığınızda, verilerinizin güvende olduğuna ve LGPD uyumluluğunuzun bir parçası olmak için gerekli araçlara her zaman sahip olduğunuza güvenebilirsiniz.

Bu amaçla, LGPD hakkında bilgi edinmenizi ve ardından buna uymak için politikalarınızı, uygulamalarınızı ve prosedürlerinizi güncellemenizi öneririz.