Apliteni OÜ tarafından geliştirilen self-hosted reklam takip yazılımı Keitaro, 13 Ekim itibarıyla müşterileri için yeni veri toplama gereksinimleri getirecek. Güncellenen kullanıcı sözleşmesine göre, müşteriler Keitaro'nun kurulu olduğu sunucuların IP adreslerini, trackera bağlı tüm domainleri ve yazılımda yapılandırılan kampanya, offer ve flow isimlerini otomatik olarak iletmek zorunda olacak.
Yeni Politikanın Detayları
Güncellenen şartlar, bu veri aktarımının engellenmesi veya müdahale edilmesinin ciddi bir sözleşme ihlali olarak değerlendirileceğini belirtiyor. Şirket, operasyonel telemetri verilerinin lisans doğrulama, sahteciliği önleme ve Avrupa Birliği yaptırımlarına uyum amacıyla toplandığını ifade ediyor. Bu veriler, kullanıcı kurulumlarından otomatik olarak Keitaro altyapısına gönderilecek.
Sözleşmeye göre Keitaro, bu bilgileri iki yıla kadar, soruşturma gerektiren durumlarda ise üç yıla kadar saklayabilecek. Şirket ayrıca, olası ihlalleri tespit etmek için farklı kurulumlardan gelen verileri karşılaştırma hakkını da saklı tutuyor.
Yetkililere Bilgi Paylaşımı
Yeni şartlar, Keitaro'nun yasal talepler doğrultusunda yetkililere, kolluk kuvvetlerine veya mahkemelere kullanıcı verilerini açıklayabileceğini netleştiriyor. Bu madde, özellikle AB'de faaliyet gösteren yazılım sağlayıcıları için düzenleyici veya hukuki taleplerin yönetilmesinde sektör standartlarıyla uyumlu.
Operatörler ve Affiliate'ler İçin Etkiler
Keitaro'yu kullanan operatörler, affiliate'ler ve diğer ticari kullanıcılar için yeni gereksinimler ek uyum yükümlülükleri getiriyor. Kullanıcıların altyapılarının belirtilen verilerin otomatik iletimine izin verdiğinden emin olmaları gerekiyor. Hassas veya takma adlı kişisel veri işleyenlerin ise iç gizlilik ve güvenlik politikalarını yeni şartlara göre gözden geçirmeleri öneriliyor. Uyum sağlanmaması sözleşme ihlali veya hizmete erişim kaybı ile sonuçlanabilir.
Öne Çıkanlar
- Keitaro, 13 Ekim'den itibaren kullanıcıların sunucu IP'lerini, domainleri ve kampanya verilerini iletmesini zorunlu kılacak.
- Bu veri aktarımının engellenmesi yeni sözleşmeye göre ciddi bir ihlal sayılacak.
- Veriler yasal taleplerle yetkililere açıklanabilecek ve bazı durumlarda üç yıla kadar saklanabilecek.
- Operatörler ve affiliate'ler, yeni politikaya uyum için gizlilik ve uyum uygulamalarını gözden geçirmeli.