Нидерландияга багытталган веб-сайты бар дээрлик ар бир компания купуялык саясатын — купуялуулук жөнүндө декларацияны же купуялык жөнүндө билдирүүнү жарыялайт. Алда канча азы гана Autoriteit Persoonsgegevens (Нидерландиянын маалыматтарды коргоо органы, AP) тарабынан каралып, сакталып кала турган документти жарыялайт. Документ шаблон катары каралат, атаандаштан көчүрүлөт жана анын негизинде бизнес өзгөргөндө кол тийбейт. 2026-жыл бул үчүн начар жыл: март айында Европанын маалыматтарды коргоо кеңеши дал ушул милдеттенме боюнча Европа боюнча координацияланган аткаруу чараларын баштады.
Милдеттенме кайдан келип чыгат
GDPRдин бир дагы беренеси "купуялык саясаты" деген бөлүмгө кирбейт. Бул билдирүү жөн гана GDPR ар кандайча белгилеген милдеттенмени аткаруунун кадимки жолу — адамдын маалымат алуу укугу. Ачык-айкындуулук GDPRдин 5-беренесиндеги принцип болуп саналат; GDPRдин 12, 13 жана 14-беренелери аны адамдарга айтышыңыз керек болгон нерселердин конкреттүү тизмесине жана кантип айтуу керектиги боюнча стандартка айландырат.
13-берене менен 14-берененин ортосундагы айырма көпчүлүк компаниялар түшүнгөндөн да маанилүү.
- GDPRдин 13-беренеси жеке маалыматтарды чогулткан учурларда колдонулат жеке адамдан — байланыш формасы, төлөө, маалымат бюллетенине жазылуу. Маалымат берилиши керек учурда маалыматтар алынат: форма тапшырылганга чейин, тапшырылгандан кийин эмес.
- GDPRдин 14-беренеси маалыматтар башка жерден алынган учурларда колдонулат — маалымат брокери, мамлекеттик реестр, алынган булак, өнөктөш, жумуш берүүчү. Сиз жеке адамга акылга сыярлык мөөнөттө жана бир айдын ичинде, же алар менен биринчи жолу байланышканда, же маалыматтар башка алуучуга биринчи жолу ачылганда, кайсынысы биринчи келсе, ошого жараша кабарлашыңыз керек.
14-беренеде бир нече өзгөчө учурлар камтылган — жеке адамда маалымат бар, ага маалымат берүү мүмкүн эмес же ашыкча күч-аракетти талап кылат, алуу же ачыкка чыгаруу мыйзам менен ачык белгиленген же маалыматтар кесиптик купуялуулукка жатат. Булар тар мааниге ээ. "Ыңгайсыз" дегени ашыкча күч-аракет эмес, жана байланыш маалыматтарын сатып алган же кырып алган жана эч кимге айтпаган компания жок өзгөчө учурга таянып жатат.
GDPRдин 12-беренеси төмөнкү ыкмаларды жөнгө салат : кыска, ачык-айкын, түшүнүктүү, оңой жеткиликтүү, так жана жөнөкөй тилде.
Милдеттүү мазмун, ар бир пункт боюнча
Бул меню эмес. Бул пункттардын бири жок болгон билдирүү мыйзам боюнча толук эмес болуп саналат.
| маалымат | 13-берене (жеке адамдан чогултулган) | 14-берене (башка жерден алынган) |
|---|---|---|
| Контроллердин инсандыгы жана байланыш маалыматтары | Ооба | Ооба |
| ЕБ өкүлүнүн инсандыгы жана байланыш маалыматтары (эгерде талап кылынса) | Ооба | Ооба |
| Дайындалган маалыматтарды коргоо боюнча кызматкердин байланыш маалыматтары | Ооба | Ооба |
| Кайра иштетүүнүн максаттары | Ооба | Ооба |
| Ар бир максат үчүн укуктук негиз | Ооба | Ооба |
| Мыйзамдуу кызыкчылыктар, эгерде ал негиз болуп саналса, | Ооба | Ооба |
| Жеке маалыматтардын тиешелүү категориялары | - | Ооба |
| Алуучулар же алуучулардын категориялары | Ооба | Ооба |
| ЕЭАдан тышкары которуулар жана колдонулган коопсуздук чаралары | Ооба | Ооба |
| Сактоо мөөнөтү же аны аныктоо үчүн колдонулган критерийлер | Ооба | Ооба |
| Кирүү, оңдоо, өчүрүү, чектөө, каршы пикир билдирүү жана көчүрүү укуктары | Ооба | Ооба |
| Макулдук негиз болгон учурда макулдукту кайтарып алуу укугу | Ооба | Ооба |
| Autoriteit Persoonsgegevensке даттануу укугу | Ооба | Ооба |
| Жобо мыйзамдуубу же келишимдик талаппы жана аны камсыз кылбоонун кесепеттери | Ооба | - |
| Маалыматтардын булагы жана алардын жалпыга жеткиликтүү булактардан алынгандыгы | - | Ооба |
| Автоматташтырылган чечим кабыл алуу жана профилдөө, логика жана болжолдонгон кесепеттер жөнүндө маанилүү маалымат менен | Ооба | Ооба |
Үчөө жакшылап карап чыгууга татыктуу, анткени APтин көңүлү дал ушул жерге бурулган.
Алуучулар жана "өнөктөштөр" көйгөйү
GDPRдин 13-беренеси жана 14-беренеси алуучулар же алуучулардын категориялары боюнча чечим кабыл алууга уруксат берет . Бул чыныгы тандоо, бирок категория бир нерсени билдириши керек. "Биздин өнөктөштөр" - бул категория эмес; бул жооп берүүдөн баш тартуу. "Биздин төлөм кызматын көрсөтүүчүбүз, Германиядагы хостинг провайдерибиз, АКШдагы электрондук почта маркетинг платформабыз жана биздин куки билдирүүсүндө аталган жарнамалык тармактар" - бул. Эгер сиз алуучуну так сүрөттөп бере албасаңыз, анда кимде маалыматтар бар экенин билбейсиз - бул чоңураак көйгөй.
Белгиленген мөөнөткө сактоо мүмкүн болбогон учурда
GDPR бир нече күндү дайыма эле көрсөтүү мүмкүн эмес экенин кабыл алат, ошондуктан 13-берене мезгилди аныктоо үчүн колдонулган критерийлерге жол берет . Ал жоопсуздукка жол бербейт. 2023-жылдын 11-декабрындагы Uber Technologies Inc. жана Uber BV компанияларына 10 000 000 евро айып пул салуу чечиминде AP дал ушуну аныктады: билдирүүдө маалыматтар зарылчылыкка жараша сакталат деп айтылган, бирок ал өтө жалпы деп эсептеген. Ишке ашырууга мүмкүн болгон критерий "келишимдин мөөнөтүнө жана акыркы бүтүмдөн кийин жети жылга, Нидерландиянын салык мыйзамдарына ылайык" деп айтылат.
Эл аралык которуулар
Маалыматтарды "Европа экономикалык аймагынан тышкары өткөрүп берүүгө болот" деп айтуу окурманга эч нерсе билдирбейт. Ошол эле Uber чечиминде APтин позициясы көздөгөн өлкөлөрдүн аталышы жана коргоочу чара - шайкештик чечими, стандарттык келишимдик жоболор, милдеттүү корпоративдик эрежелер - көчүрмөнү кантип алуу керектиги менен аныкталышы керек деген. АКШ аналитикасын, CRM же булут хостингин колдонгон компаниялар өткөрүп жатышат; бир гана суроо - билдирүү аны мойнуна алабы же жокпу.
Формага коюлган талаптар
12-берене. GDPR айтууга оңой жана көп учурда ийгиликсиз болгон стандартты белгилейт:
- Кыска жана ачык-айкын — шарттардан жана эрежелерден так жана натыйжалуу түрдө өзүнчө берилген. Аны жалпы терминдер менен көмүү туура келбейт.
- Түшүнүктүү — максаттуу аудиториянын орточо мүчөсү үчүн түшүнүктүү. Америкалык юристтер үчүн жазылган билдирүү голландиялык керектөөчүлөр үчүн түшүнүктүү эмес, ошондой эле голланд тилиндеги сайттагы англис тилиндеги билдирүү да түшүнүктүү эмес.
- жеткиликтүү — окурман издөөгө аргасыз болбошу керек. Европалык көрсөтмөлөр муну дароо байкалышы керек деп эсептейт: ар бир барактан түз шилтеме, чогултуу учурунда контексттик шилтеме жана колдонмодо эң көп дегенде бир-эки жолу басуу аралыкта.
- Так жана жөнөкөй тил — абстрактуу эмес, конкреттүү жана так. Европалык көрсөтмөлөрдө "мүмкүн", "мүмкүн" жана "мүмкүн" сыяктуу коргоочу сөздөр бөлүнүп көрсөтүлөт жана "биз сиздин жеке маалыматтарыңызды жаңы кызматтарды иштеп чыгуу үчүн колдонушубуз мүмкүн" же "изилдөө максаттары үчүн" деген сөздөрдү эмнени жазбаш керектиги жөнүндө мисал катары карайт.
Эгерде кызмат балдарга багытталган болсо же балдар аны көп колдоноорун билсеңиз, 12-берене бала түшүнө тургандай кылып сөздүк запасын, тонун жана стилин ылайыкташтырууну талап кылат. Нидерландияда бул эрте башталат: Uitvoeringswet AVGнин 5-беренесине ылайык, балага түздөн-түз сунушталган маалыматтык коом кызматтары үчүн ата-эненин макулдугу талап кылынган жаш курак он алты жашты түзөт, бул GDPR уруксат берген эң жогорку көрсөткүч. Он төрт жаштагы балдар колдонгон кызмат боюнча чоңдор үчүн жазылган билдирүү жараксыз болуп калат жана баланын маалымат алуу укугу ата-энеге билдирүү менен жокко чыгарылбайт.
Катмарлуу ыкма туура аткарылган
Катмарлоо - толуктук менен окумдуулуктун ортосундагы карама-каршылыкка сунушталган жооп жана AP да, Европалык көрсөтмөлөр да аны колдойт. Туура аткарылган биринчи катмар контроллердин инсандыгын, максаттарын, эң чоң таасир этүүчү же таң калтыруучу иштетүүнү жана укуктарды кантип колдонууну камтыйт — толук текст бир чыкылдатуу менен бир документ катары берилет.
Туура эмес жасалса, ал нерселерди жашыруунун жолуна айланат. Катмарлар бири-бирине карама-каршы келбеши керек, толук маалымат бир жерде болушу керек жана эч нерсе уят болгондуктан төмөндөтүлүшү мүмкүн эмес. Эгерде иштетүү операциясы окурманды таң калтырса, бул төртүнчү эмес, биринчи катмар үчүн аргумент.
Купуялык билдирүүлөрү ишке ашпай калган учурларда
Кайталануучу ийгиликсиздиктер аз жана аларды алдын ала айтууга болот.
- Белгисиз максаттар жана ачыкталбаган бөлүшүү. "Кызматтарыбызды жакшыртуу үчүн" деген эч нерсени түшүндүрбөйт, ал эми "биз сиздин маалыматыңызды тандалган өнөктөштөр менен бөлүшүшүбүз мүмкүн" деген эң кеңири таралган кемчилик — ал көбүнчө жарнамалык технологияны жашырат. Тест окурман өз маалыматтарына эмне болорун айтып, каршы эместигин чече алабы же жокпу, мына ушунда.
- Сайттын маалыматына карама-каршы келген билдирүү. Бул кагаз иштери көйгөйүн аткаруу көйгөйүнө айлантат. Билдирүүдө тег менеджери баракча жүктөлүп жатканда эч кандай көзөмөлдөөчү кукилер макулдуксуз жайгаштырылбайт деп айтылат; колдоо кызматы АКШнын платформасында иштеп жатканда маалыматтар Европа Биримдигинде калат деп айтылат. Муну табуу үчүн жөнгө салуучу орган билдирүүнү кунт коюп окуп чыгышы керек эмес. Ал тармак өтмөгүн ачышы керек.
- Көчүрүлгөн билдирүү. Атаандаштан алынган саясат атаандаштын иштетүү ыкмасын сүрөттөйт: анда сиз колдонбогон алуучулардын аттары көрсөтүлөт, сиз колдонгондор алынып салынат жана сиз сактабаган сактоо мөөнөттөрү көрсөтүлөт. Бул сиздин бизнесиңиз жөнүндө жалган билдирүүлөр топтому.
Купуялык билдирүүсү куки жөнүндө эскертүү эмес
Булар эки документ боюнча эки милдеттенме жана аларды бириктирүү экөөнү тең аткаруунун ишенимдүү жолу болуп саналат.
Кукилер жана ушул сыяктуу ыкмалар Нидерландияда электрондук купуялуулук директивасын ишке ашыруучу Telecommunicationiewetтин 11.7a беренеси менен жөнгө салынат. Колдонуучунун терминалдык жабдууларында маалымат сактаган же анда сакталган маалыматка кирген ар бир адам так жана толук маалымат берип, макулдук алышы керек, байланышты өткөрүү же суралган кызматты көрсөтүү үчүн зарыл болгон нерселерге чектөөлөр менен. Бул жеке маалыматтар камтылганбы же жокпу, түзмөктө окуу же жазуу аракетин жөнгө салат . GDPR сиздин андан кийин алынган жеке маалыматтар менен эмне кылаарыңызды жөнгө салат.
Ошентип: баннер макулдук берилген же баш тартылган жер; куки билдирүүсүндө кукилер, алардын максаттары жана мөөнөттөрү көрсөтүлгөн; купуялык билдирүүсүндө жеке маалыматтарды иштетүү түшүндүрүлөт. Купуялык билдирүүсү макулдук ала албайт, ал эми баннер 13 жана 14-беренелерди жокко чыгара албайт. Аларды кайчылаш шилтемелер менен салыштырып, ырааттуулугун сактаңыз.
AP бул жерде активдүү иш алып барууда. 2025-жылдын 30-апрелинде ал голландиялык куки баннерлерине түзүмдүк мониторинг жүргүзүүнү жарыялап, алгачкы элүү уюмга жылына бир нече жүздөн турган программаны сүрөттөп кат жазган. 2025-жылдын 11-ноябрында ал 200дөн ашык веб-сайтка эскертүү берилгенин, болжол менен төрттөн үч бөлүгү туураланганын жана калгандары боюнча тергөө башталганын билдирген. Алдын ала белгиленген кутучалар, баш тартуу үчүн кошумча чыкылдатуулар жана жашыруун опциялар - бул анын атаган үлгүлөрү.
Атаандаштан эмес, реестрден билдирүү түзүңүз
GDPRдин 30-беренеси көпчүлүк уюмдардан маалыматтарды иштетүү иш-аракеттеринин реестрин — verwerkingsregister жүргүзүүнү талап кылат . Ар бир иш-аракет үчүн анда максаттар, маалымат субъектисинин жана жеке маалыматтардын категориялары, үчүнчү өлкөлөрдөгүлөрдү кошо алганда, алуучулар, өткөрүп берүү боюнча коопсуздук чаралары жана сактоо мөөнөттөрү жазылат.
Муну жогорудагы таблица менен салыштырып көрүңүз: дал келүү дээрлик толук. Реестр – бул фактылык инвентаризация; купуялык жөнүндө билдирүү – бул анын коомдук версиясы. Ушундай тартипте түзүлгөн билдирүү түзүлүшү боюнча так жана так бойдон калат, анткени реестрди жаңыртуу булакты жаңыртат. Тескерисинче жазылганда, экөө бири-биринен алыстап кетишет — жана реестрди сурап, веб-сайтты окуган жөнгө салуучу боштукту көрөт.
Аны актуалдуу бойдон сактоо
Купуялык жөнүндө билдирүүдө иштеп жаткан система сүрөттөлөт, ошондуктан система өзгөргөн сайын ал эскирип калат: жаңы аналитикалык курал, жаңы CRM, чет өлкөдөгү жаңы процессор, мурунтан эле сакталып турган маалыматтар үчүн жаңы максат.
Эки эреже аткарылат. Иштетүүнүн өзгөрүшү билдирүүнүн өзгөрүшү болуп саналат жана ал өзгөртүү күчүнө киргенге чейин кайра каралып чыгышы керек. Ал эми олуттуу өзгөрүү активдүү түрдө жеткирилиши керек: Европалык көрсөтмөлөрдө адамдардын кайра каралып чыккан саясатты өздөрү байкашы жетишсиз гана эмес, адилетсиз экени бекем айтылган. Негизги өзгөрүүлөр — жаңы максат, көзөмөлдөөчүнүн алмашуусу, укуктардын ишке ашырылышынын өзгөрүшү — адамдардын көңүлүнө электрондук почта же жергиликтүү билдирүү аркылуу, алар макулдугун же каршы пикирин кайтарып ала тургандай кылып, алдын ала жеткирилиши керек. Ката кетирилгенде жарыялоо талап кылынбайт. Жаңы максатта жарыялоо талап кылынат.
Билдирүүнүн версиясын даталап, мурунку версияларын сактап коюңуз. Эгер сиз кардарга 2024-жылы эмне деп айтканыңызды көрсөтүшүңүз керек болсо, датасы көрсөтүлбөгөн түз эфир баракчасы муну жасай албайт.
Европа Биримдигинен тышкары түзүлгөн компаниялар
ЕС мекемеси жок компания, эгерде ал ЕСтеги адамдарга товарларды же кызматтарды сунуштаса же алардын ал жердеги жүрүм-турумун көзөмөлдөсө, GDPRдин 3-беренесине ылайык кармалат. Веб-сайттын жеткиликтүүлүгү жетишсиз; маанилүүсү - бул таргетингдин далили — голланд тилиндеги версиясы, евро баасы, Нидерландияга жеткирүү, .nl домени, голландиялык жарнама. ЕС конокторунун жүрүм-турумун көзөмөлдөө көз карандысыз триггер болуп саналат.
Эгерде 3-берене колдонулса, GDPRдин 27-беренеси, адатта, тиешелүү маалымат субъекттери жайгашкан мүчө мамлекетте түзүлгөн, купуялык билдирүүсүндө инсандыгы жана байланыш маалыматтары камтылган Биримдиктеги өкүлдөн талап кылат. Бул өзгөчөлүк тар: мезгил-мезгили менен жүргүзүлүүчү, ири масштабдуу атайын категориядагы маалыматтарды камтыбаган жана тобокелдикке алып келбеген иштетүү. Нидерланд рыногуна үзгүлтүксүз сатылып жаткан интернет-дүкөн мезгил-мезгили менен жүргүзүлүүчү иш эмес.
AP муну обочолонуп ишке ашырып, Locatefamily.com сайтына Евробиримдиктин өкүлүн дайындабагандыгы үчүн 525 000 евро айып пул салды. Чечим 2020-жылдын 10-декабрында кабыл алынган жана AP тарабынан 2021-жылдын 12-майында жарыяланган; айып пул менен бирге ал өкүлдү дайындоону талап кылган айып пул төлөөгө байланыштуу буйрук чыгарган. Бузуу 27-берененин 3-беренеси менен GDPRдин негизинде болгон. Сайтта Евробиримдиктин мекемеси болгон эмес жана анын жайгашкан жери эч качан так аныкталган эмес, бул айып пул салууга тоскоол болгон эмес — бул аралык иммунитетке барабар деп эсептеген ар кандай Евробиримдикке кирбеген оператор үчүн белги.
коргоо
Uitvoeringswet AVGнин 6-беренесине ылайык, Autoriteit Persoonsgegevens Нидерландиянын көзөмөлдөөчү органы болуп саналат. Анын ыйгарым укуктары GDPRдин 58-беренесине — эскертүүлөр, сөгүштөр, буйруктар, иштетүүгө чектөөлөр — жана 83-беренесине ылайык келет. GDPRдин 12, 13 жана 14-беренелерин бузуулар жогорку айып пул деңгээлине киргизилет: кайсынысы жогору болсо, 20 миллион еврого чейин же дүйнө жүзү боюнча жылдык жүгүртүүнүн 4% түзөт.
AP маалымат милдеттенмесин шилтеме катары эмес, өзүнчө бузуу катары карайт. Uber компаниясына 2023-жылдын 11-декабрында салынган 10 000 000 евро айып пул GDPRдин 12 жана 13-беренелерине негизделген — маалыматты сактоо өтө жалпы, өткөрүп берүү багыттары көрсөтүлгөн эмес, маалыматтарды көчүрүү укугу көрсөтүлгөн эмес. AP 2026-жылдын 8-майында Uber компаниясынын бул айып пулга каршы пикирин негизсиз деп жарыялаган жана Uber бул ишти сотко берген, ошондуктан чечим акыркы чечим чыгарылбастан, азырынча күчүндө. Бул купуялуулук жөнүндө билдирүүдө айтылбаган айып пул. Өзүнчө, 2024-жылдын 22-июлунда AP Uber компаниясына айдоочулардын маалыматтарын АКШга жарактуу өткөрүп берүү куралы жок өткөрүп бергени үчүн 290 000 000 евро айып пул салган, бул тууралуу 2024-жылдын 26-августунда жарыяланган.
Жакынкы аралыктагы тобокелдик адаттагыдан жогору. 2025-жылдын 14-октябрында Европалык маалыматтарды коргоо кеңеши бешинчи координацияланган аткаруу иш-аракетинин темасы катары ачык-айкындуулукту жана маалыматтык милдеттенмелерди тандап алып, аны 2026-жылдын 19-мартында жыйырма беш маалыматты коргоо органынын катышуусунда баштаган, алар түздөн-түз GDPRдин 12, 13 жана 14-беренелерине багытталган. Бул органдар ар кандай тармактардагы контролерлорго аткаруу иш-аракеттери же фактыларды аныктоо көнүгүүлөрү аркылуу кайрылышат, жыйынтыктар талап кылган жерде андан ары текшерүү жүргүзүлөт; жыйынтыктар 2026-жылдын экинчи жарымында бөлүшүлөт жана жалпыланат жана Кеңеш тарабынан кабыл алуу үчүн отчетто бириктирилет. Катышуу ыктыярдуу болуп саналат жана Кеңеш кайсы органдар кошулганын жарыялай элек, андыктан Autoriteit Persoonsgegevens жөнүндө эч кандай божомол болбошу керек. Кандай болгон күндө да, маселе актуалдуу: ачык-айкындуулук - Европа боюнча жылдын аткаруу темасы, жана эгер сиз купуялык билдирүүңүзгө көз чаптыргыңыз келсе, бул суроо ушул жылы берилет.
Нидерландыда купуялуулук жөнүндө билдирүү юридикалык жактан милдеттүүбү?
GDPRдин 12, 13 жана 14-беренелериндеги милдеттенме - бул жеке адамдарга маалымат берүү, документти жарыялоо эмес. Бирок, эгер сиз жеке маалыматтарды веб-сайт аркылуу иштетсеңиз, анда жарыяланган купуялык билдирүүсү аны аткаруунун бирден-бир практикалык жолу болуп саналат. Ансыз сиз эч кимге кабардар экениңизди көрсөтө албайсыз жана шайкештикти далилдөө жүгү сизде. Муну милдеттүү түрдө караңыз.
Ал сөзсүз түрдө голланд тилинде болушу керекпи?
GDPR максаттуу аудиторияга түшүнүктүү маалыматты талап кылат. Эгер сиз голландиялык рынокко голланд тилинде кайрылсаңыз, купуялык жөнүндө билдирүү голланд тилинде болушу керек; голланд тилиндеги веб-дүкөндөгү англис тилиндеги билдирүүнү коргоо кыйын. Толугу менен англис тилинде иштеген бизнестен бизнеске кызмат англис тилинде жарыялай алат. Эгер сиз экөөнү тең сунуштасаңыз, версияларда бир эле нерсе айтылышы керек.
Мен генераторду же атаандаштын полисин колдоно аламбы?
Генератор сизге түзүм бере алат. Ал сиздин процессорлоруңузду, сактоо мөөнөттөрүңүздү, которууларыңызды же юридикалык негиздериңизди биле албайт, ал эми атаандаштын саясаты сиздики эмес, алардын иштетүүсүн сүрөттөйт. Эки жол тең сиздин бизнесиңиз жөнүндө так эмес документти түзөт, ал кыска так документтен да жаман. Аны иштетүү иш-аракеттериңиздин реестринен түзүңүз.
Куки баннери купуялык билдирүүсүнүн бир бөлүгүбү?
Жок. Баннер Telecommunicationiewetтин 11.7a беренесине ылайык, коноктун түзмөгүнө кукилерди жана ушул сыяктуу ыкмаларды жайгаштыруу жана окуу үчүн макулдук алат. Купуялык жөнүндө билдирүү жеке маалыматтарды иштетүү жөнүндө маалымат берүү боюнча GDPR милдетинен бошотот. Алар өзүнчө юридикалык негиздери бар өзүнчө документтер болуп саналат жана алар бири-бири менен жана сайттын иш жүзүндө эмне кылып жатканына шайкеш келиши керек.
Эгерде биз сактоо мөөнөтүн бере албасак эмне болот?
GDPRдин 13-беренеси мөөнөттү аныктоо үчүн критерийлерди колдонууга мүмкүндүк берет. Критерийлер окурман тарабынан чындап колдонууга ыңгайлуу болушу керек: келишимди сактоону келишимдин мөөнөтү менен, мыйзамдуу милдеттенме менен же аныкталган окуя менен аныкталган мөөнөт менен байланыштыруу. "Зарылчылыкка жараша" деген түшүнүк ыйгарым укуктуу адамдар тарабынан милдеттенмени аткаруу үчүн өтө жалпы мааниге ээ эмес деп эсептелген.
Биз голландиялык интернет-дүкөнүбүз бар АКШлык компаниябыз. Бизге Европа Биримдигинин өкүлү керекпи?
Ооба, балким. Эгер сиз голландиялык кардарларды максат кылып алсаңыз — голланд тили, евронун баасы, Нидерландияга жеткирүү — GDPRдин 3-беренеси сизге тиешелүү, ал эми 27-беренеси, эгерде сиздин иштетүүңүз чындап эле мезгил-мезгили менен жана тобокелдиги төмөн болбосо, анда Биримдиктеги өкүл талап кылынат. Үзгүлтүксүз веб-дүкөн операциялары мезгил-мезгили менен жүргүзүлбөйт. Өкүлдүн маалыматтары сиздин купуялык билдирүүңүздө көрсөтүлүшү керек.
