Kısa yanıt
SDAIA tarafından yayımlanan Suudi Arabistan Kişisel Verilerin Korunması Kanunu (PDPL), bir işletmenin kişisel iletişim bilgilerine reklam göndermeden önce önceden izin almasını ve bunları almayı durdurmak için net bir yol sunmasını zorunlu kılar. Pazarlama verisi doğrudan kişiden gelmeli, izin istenildiği an geri çekilebilmelidir. SMS ve WhatsApp kampanyaları izin kayıtları ve çalışan çıkış yolları gerektirir.
PDPL pazarlama mesajları hakkında ne diyor?
SDAIA tarafından yayımlanan İngilizce metin, mesajlaşma için en önemli kuralları ortaya koyar. Bu kurallar, Krallık dışındaki taraflarca yapılan işleme dahil olmak üzere Krallık'taki bireylere ilişkin verilere uygulanır.
| PDPL hükmü | SMS ve WhatsApp için anlamı |
|---|---|
| Madde 5 | İşleme genellikle izin gerektirir ve kişi bu izni her an geri çekebilir |
| Madde 12 | Numara toplamadan önce bir gizlilik politikası yayımlayın |
| Madde 25 | Kişisel iletişim bilgilerine reklam yapmak önceden izin ve almayı durdurmak için net bir yol gerektirir |
| Madde 26 | Hassas veriler hariç kişisel veriler, doğrudan kişiden izinle toplanmışsa pazarlama için kullanılabilir |
| Madde 29 | Kişisel verilerin Krallık dışına aktarılmasına yalnızca belirli amaçlarla ve koşullar altında izin verilir |
Mesajlaşma ekipleri için PDPL kontrol listesi
- İzni doğrudan müşteriden alın; markanızı ve kanalı belirtin.
- Gizlilik politikanızı veri toplama noktasında bağlantı olarak verin.
- Her iznin kaynağını, zaman damgasını, kanalını ve ifadesini kaydedin.
- Her tanıtım SMS'ine ve WhatsApp mesajına net bir çıkış yolu ekleyin.
- Bir geri çekmeyi, kişi yeniden izin verene kadar pazarlama için kesin kabul edin.
- Mesajlaşma sağlayıcılarınızın verileri nerede sakladığını ve işlediğini, verilerin Krallık dışına çıkıp çıkmadığını kontrol edin.
PDPL, CST ve WhatsApp kurallarıyla nasıl uyum sağlar?
PDPL kişisel verileri düzenler. Telekom kuralları bununla birlikte işler: CST'nin spam düzenlemeleri SMS başlığı onayını ve tanıtım gönderim saatlerini belirler; WhatsApp'ın kendi politikası ise bir işletmenin herhangi birine mesaj göndermeden önce opt-in almasını şart koşar. Bir kampanyanın üçünü de karşılaması gerekir.
İznin ne zaman açık olması gerektiği gibi ayrıntılı koşullar Uygulama Yönetmeliklerine bırakılmıştır. Bunları SDAIA'nın web sitesinden okuyun veya hukuki danışmanlık alın; çünkü bu sayfa kanunu özetler ve hukuki danışmanlık değildir.