CCPA ve E-posta Nedir?

Tanım

CCPA, Kaliforniya'nın tüketici gizliliği yasasıdır. Ocak 2020'de yürürlüğe girmiş ve Kasım 2020'de Kaliforniya seçmenlerinin Proposition 24 olarak onayladığı CPRA ile önemli ölçüde genişletilmiştir; yeni hükümler 1 Ocak 2023'te uygulanmaya başlamıştır. Bugün CCPA'dan söz edildiğinde genellikle CPRA ile değiştirilmiş CCPA kastedilir ve bu yasayı, eyalet Başsavcısıyla birlikte özel bir düzenleyici olan California Privacy Protection Agency denetler ve uygular.

Yasa kişisel bilgiyi, belirli bir tüketiciyi veya haneyi tanımlayan, onunla ilgili olan ya da makul olarak onunla ilişkilendirilebilecek bilgi olarak geniş şekilde tanımlar. Bir e-posta adresi bu tanımın tam içindedir; e-posta pazarlama programının yapı taşları olan adlar, IP adresleri ve konum verileri de öyle. Bu da CCPA'nın kampanyalarınızı yürütmek için dayandığınız verileri kapsadığı anlamına gelir.

CCPA, temel yaklaşımı bakımından GDPR'dan farklıdır. GDPR, bir e-posta adresini pazarlama amacıyla işlemeden önce hukuki bir dayanak, çoğu zaman da onay gerektirir. CCPA ise e-posta için bir onay rejimi değildir; Kaliforniyalı bir tüketiciyle iletişime geçmeden önce onay istemez. Bunun yerine şeffaflık ve veriler toplandıktan sonra devreye giren bir dizi tüketici hakkı üzerine kuruludur; bunların en öne çıkanı, kişisel bilgilerin satışını veya paylaşılmasını reddetme hakkıdır.

Nasıl Çalışır?

CCPA, Kaliforniyalı tüketicilere tanımlanmış bir haklar dizisi tanıyarak ve kapsamdaki işletmeleri bu haklara uymakla yükümlü kılarak işler. Bilme hakkı, tüketicinin bir işletmenin kendisi hakkında hangi kişisel bilgileri topladığını ve bunların nasıl kullanıldığını sormasını sağlar. Silme hakkı, istisnalara tabi olarak kişisel bilgilerinin silinmesini talep etmelerini sağlar. CPRA buna yanlış kişisel bilgileri düzeltme hakkını ve hassas kişisel bilgilerin kullanımını ve açıklanmasını sınırlama hakkını ekledi.

En çok tartışılan hak, kişisel bilgilerin satışını veya paylaşılmasını reddetme hakkıdır. CCPA kapsamında satış, kişisel bilgilerin parasal veya başka değerli bir karşılık karşılığında açıklanması anlamına gelir. CPRA'nın getirdiği bir kavram olan paylaşım ise, hiç para el değiştirmese bile kişisel bilgilerin bağlamlar arası davranışsal reklamcılık için açıklanmasını kapsar. Bu pazarlamacılar için önemlidir, çünkü yeniden hedefleme ve benzer kitle oluşturma gibi faaliyetler paylaşım sayılabilir. Kişisel bilgileri satan veya paylaşan bir işletme, tüketicilere genellikle Do Not Sell or Share My Personal Information bağlantısı şeklinde net bir reddetme yolu sunmalıdır; bir tüketici reddettiğinde işletme bunu durdurmalı ve tüketici daha sonra izin vermedikçe yeniden başlatmamalıdır.

CCPA, ayrımcılık yasağı kuralı ve bilgilendirme yükümlülükleri aracılığıyla da e-posta pazarlamasına dokunur. Bir işletme, gizlilik haklarını kullanan bir tüketiciyi cezalandıramaz ve tüketicilere, genellikle bir gizlilik politikasında, hangi kategorilerde kişisel bilgi topladığını ve nedenini bildirmelidir. CCPA, belirli veri ihlalleri gibi dikkate değer bir istisna dışında, geniş bir özel dava hakkı yerine genellikle düzenleyici işlemlerle uygulanır.

E-posta Teslim Edilebilirliği İçin Neden Önemlidir?

CCPA bir gizlilik yasasıdır ve diğer gizlilik çerçeveleri gibi bir teslim edilebilirlik standardı değildir. Ancak teşvik ettiği uygulamalar, gelen kutusu yerleşimini koruyan uygulamalarla iyi örtüşür, çünkü her ikisi de alıcılara saygı göstermeye ve doğru veri tutmaya dayanır.

Reddetme yükümlülüğünü düşünün. CCPA, reddeden bir tüketicinin ilgili işlemden çıkarılmasını gerektirir; reddetme taleplerini görmezden gelip bu kişilere gönderim yapmaya devam eden bir işletme şikâyetleri davet eder. Gmail ve Yahoo gibi posta kutusu sağlayıcıları artan bir spam şikâyet oranını güçlü bir olumsuz sinyal olarak görür ve yüzde 0.3'ün üzerindeki bir şikâyet oranı bir göndericiyi filtrelemeye veya engellemeye doğru itebilir. Bu nedenle CCPA taleplerini derhal yerine getirmek şikâyetleri düşük tutar ve bu da teslim edilebilirliği korur.

Düzeltme hakkı ve silme hakkı da aynı yönü gösterir. Bu taleplere göre hareket etmek, doğru ve güncel iletişim verileri tutmak anlamına gelir; doğru bir liste ise kalıcı olarak geri dönen ölü adreslerin daha az olduğu listedir. Yüzde ikinin üzerindeki bir geri dönme oranı gönderici itibarına zarar verir. CCPA veri talepleri için güvenilir süreçler kuran bir işletme, aslında geri dönmeleri düşük tutan liste hijyenini de uygulamış olur. Şeffaflık beklentileri bunu pekiştirir: açık bilgilendirme, neye kaydolduklarını anlayan ve şikâyet etmek yerine etkileşim kuran aboneler kazandırma eğilimindedir; gelen kutusunda yer kazandıran sinyal de etkileşimdir.

VeriMails Bunu Nasıl Ele Alır?

VeriMails yasal bir uyumluluk ürünü değil, bir e-posta doğrulama hizmetidir ve doğrulama tek başına bir e-posta programını CCPA uyumlu hale getirmez. Doğru bildirimleri yayımlamak, tüketici talepleri için süreçler kurmak ve satış ya da paylaşımı reddetme taleplerini yerine getirmek işletmenin sorumluluğudur; belirli hukuki sorular ise yetkin bir hukuk danışmanına sorulmalıdır. VeriMails'in katkısı, CCPA kapsamındaki birçok yükümlülüğün temelini oluşturan veri doğruluğudur.

Bir listeyi VeriMails ile doğruladığınızda her adres tam, çok katmanlı bir süreçten geçer: sözdizimi doğrulaması, MX ve DNS teyidi, alıcı posta sunucusuyla canlı bir SMTP el sıkışması ve catch-all alan adlarının, tek kullanımlık adreslerin ve rol tabanlı adreslerin tespiti. İletişim verilerinizi doğru ve ölü adreslerden arındırılmış tutmak, Kaliforniyalı bir tüketici bilgilerini öğrenme, sildirme veya düzeltme hakkını kullandığında doğru yanıt vermenizi kolaylaştırır, çünkü temiz ve güncel bir veri kümesiyle çalışırsınız. Ayrıca geri dönme ve şikâyet oranlarınızı da düşürür.

Bir işletme bir doğrulama sağlayıcısı kullandığında, bu sağlayıcı gönderilen verileri yalnızca doğrulama sonucunu sunmak için işleyen bir hizmet sağlayıcı olarak çalışmalıdır. VeriMails güvenli veri işleme için tasarlanmıştır ve doğrulama için gönderdiğiniz adresleri saklamaz veya yeniden satmaz. Bir CSV yükleyerek toplu doğrulama yapabilir veya adresleri REST API üzerinden tek tek kontrol edebilirsiniz; örneğin bir kaydı saklanmadan önce doğrulayabilirsiniz. Yeni hesaplar kayıtta kredi kartı gerektirmeden 100 ücretsiz kredi alır ve kredilerin süresi asla dolmaz; doğrulama e-posta başına 0.0019 dolardan, yani 10,000 kredi için 19 dolardan başlar ve yıllık planlar, yıllık faturalandırıldığında $12.50/ay'dan başlar.

Sıkça Sorulan Sorular