راهنمای نهایی سازگاری با وردپرس و GDPR – هر آنچه لازم است بدانید

آیا شما از GDPR گیج شده اید ، و تأثیر آن بر سایت وردپرس شما چگونه است؟ GDPR ، مخفف آیین نامه عمومی حفاظت از داده ها ، قانونی در اتحادیه اروپا است که احتمالاً درباره آن شنیده اید. ما ده ها ایمیل از کاربران دریافت کرده ایم که از ما می خواهند GDPR را به انگلیسی ساده توضیح دهیم و نکاتی را در مورد چگونگی سازگاری با سایت GDPR با وردپرس به اشتراک بگذاریم. در این مقاله ، همه مواردی را که باید در مورد GDPR و وردپرس بدانید (بدون موارد پیچیده قانونی) توضیح خواهیم داد.

gdprwpcompliance

 

سلب مسئولیت: ما وکیل نیستیم. هیچ چیز در این وب سایت نباید به عنوان مشاوره حقوقی در نظر گرفته شود.

برای کمک به شما در راهنمای نهایی ما در مورد مطابقت با وردپرس و GDPR ، به راحتی به شما کمک می کند جدول زیر را ایجاد کنید:

جدول محتویات

  • GDPR چیست؟
  • چه چیزی تحت GDPR مورد نیاز است؟
  • آیا WordPress GDPR سازگار است؟
  • مناطقی در وب سایت شما که تحت تأثیر GDPR قرار دارند
  • بهترین افزونه های وردپرس برای انطباق با GDPR

GDPR چیست؟

آیین نامه عمومی حفاظت از داده ها (GDPR) یک قانون اتحادیه اروپا (اتحادیه اروپا) است که از 25 مه 2018 به اجرا در می آید. هدف GDPR این است که به شهروندان اتحادیه اروپا کنترل داده های شخصی خود را تغییر داده و رویکرد حریم خصوصی سازمان ها را در سراسر جهان تغییر دهد.

whatisgdpr

 

شما احتمالاً ده ها ایمیل از شرکت هایی مانند Google و دیگران در مورد GDPR ، سیاست حفظ حریم خصوصی جدید آنها و مجموعه موارد قانونی دیگر دریافت کرده اید. این بدان دلیل است که اتحادیه اروپا مجازات های سنگینی را برای افرادی که مطابقت ندارند رعایت کرده است.

جریمه

اساساً پس از ۲۵ مه ۲۰۱۸ ، مشاغلی که مطابق با نیاز GDPR نباشند می توانند با جریمه های سنگین تا 4٪ از درآمد سالانه جهانی یک شرکت یا 20 میلیون یورو (هر کدام بیشتر باشد) مواجه شوند. این دلیل کافی برای ایجاد وحشت گسترده در میان مشاغل در سراسر جهان است.

این ما را به سوال بزرگی سوق می دهد که ممکن است در مورد آن فکر کنید:

آیا GDPR در سایت وردپرس من اعمال می شود؟

پاسخ بله است. این برنامه برای همه مشاغل بزرگ و کوچک در سراسر جهان (نه فقط در اتحادیه اروپا) کاربرد دارد.

اگر وب سایت شما بازدید کننده ای از کشورهای اتحادیه اروپا دارد ، این قانون در مورد شما اعمال می شود.

اما وحشت نکنید ، این پایان جهان نیست.

در حالی که GDPR امکان دارد به میزان بالایی از جریمه ها افزایش یابد ، این کار با اخطار ، سپس توبیخ ، سپس تعلیق پردازش داده ها آغاز می شود و اگر به نقض قانون ادامه دهید ، جریمه های سنگین اعمال می شود.

gdprfines

 

اتحادیه اروپا یک دولت شیطانی نیست که برای جذب شما باشد. هدف آنها این است که از مصرف کنندگان ، افراد عادی مثل من و شما در برابر دست زدن به اطلاعات بی نظیر / نقض اطلاعات محافظت کنید زیرا از کنترل خارج می شود.

از نظر ما حداکثر قسمت جریمه عمدتا جلب توجه شرکت های بزرگی مانند فیس بوک و گوگل است ، بنابراین این مقرره نادیده گرفته نمی شود. علاوه بر این ، این شرکت ها را تشویق می کند تا در مورد حمایت از حقوق مردم تأکید بیشتری کنند.

هنگامی که بفهمید GDPR و روح قانون به چه چیزی احتیاج دارد ، آن وقت خواهید فهمید که هیچ یک از اینها خیلی دیوانه وار نیست. ما همچنین ابزارها / نکاتی را برای سازگار کردن سایت وردپرس با GDPR شما به اشتراک خواهیم گذاشت.

چه چیزی تحت GDPR مورد نیاز است؟

هدف GDPR محافظت از اطلاعات شناسایی شخصی کاربر (PII) و نگهداری مشاغل با استاندارد بالاتر در مورد نحوه جمع آوری ، ذخیره و استفاده از این داده ها است.

داده های شخصی شامل: نام ، ایمیل ، آدرس فیزیکی ، آدرس IP ، اطلاعات بهداشتی ، درآمد و غیره است.

gdprpersonaldata

 

در حالی که مقررات مربوط به GDPR 200 صفحه است ، در اینجا مهمترین ارکانی وجود دارد که باید بدانید:

رضایت صریح – اگر در حال جمع آوری اطلاعات شخصی از یکی از ساکنان اتحادیه اروپا هستید ، باید رضایت صریح و مشخص را بدست آورید. به عبارت دیگر ، شما نمی توانید فقط ایمیل های ناخواسته را برای افرادی که کارت ویزیت خود را به شما داده اند یا فرم تماس با وب سایت شما را پر کرده اند ارسال کنید زیرا آنها برای خبرنامه بازاریابی شما انتخاب نکرده اند (که به هر حال SPAM نامیده می شود و شما نباید به هر حال این کار را می کنم)

برای اینکه رضایت صریح در نظر گرفته شود ، شما باید به گزینه مثبت (یعنی بدون چک باکس از قبل علامت زده شده) نیاز داشته باشید ، حاوی عبارت واضحی (بدون قانون) و جدا از سایر شرایط و ضوابط باشد.

حقوق داده ها – شما باید افراد را از کجا ، چرا و نحوه پردازش / ذخیره اطلاعات آنها مطلع کنید. یک فرد حق دارد داده های شخصی خود را بارگیری کند و یک فرد همچنین حق دارد که فراموش شود به این معنی که می تواند درخواست کند داده هایش حذف شود.

با این کار مطمئن خواهید شد که وقتی لغو اشتراک را بزنید یا از شرکت ها بخواهید نمایه شما را حذف کنند ، آنها در واقع این کار را انجام می دهند (hmm، go figure). من به شما مزایا نگاه می کنم ، هنوز منتظر هستم که حساب من برای مدت 2 سال پاک شود و امیدوارم که دیگر از ارسال نامه های ناخواسته به من جلوگیری کنید فقط به این دلیل که من در آزمایش سرویس شما اشتباه کردم.

اخطار نقض – سازمان ها باید در طی 72 ساعت انواع خاصی از نقض داده ها را به مقامات مربوطه گزارش دهند ، مگر اینکه نقض آن بی خطر تلقی شود و خطری برای داده های فردی نداشته باشد. اگر تخلفی در معرض خطر باشد ، شرکت باید بلافاصله به افراد آسیب دیده نیز اطلاع دهد.

امیدوارم این امر مانع از پوششی مانند یاهو شود که تا قبل از خرید مشخص نشده بود.

افسران حفاظت از داده ها – اگر شما یک شرکت دولتی هستید یا اطلاعات شخصی زیادی را پردازش می کنید ، باید یک افسر محافظت از داده ها را تعیین کنید. بازهم این مورد برای مشاغل کوچک لازم نیست. اگر شک دارید با یک وکیل مشورت کنید.

gdprdataprotectionofficer

 

به زبان انگلیسی ساده ، GDPR اطمینان حاصل می کند که مشاغل نمی توانند با ارسال نامه های الکترونیکی که آنها درخواست نکرده اند ، به اسپم زدن افراد بپردازند. مشاغل نمی توانند داده های افراد را بدون رضایت صریح آنها بفروشند (موفق باشید که این رضایت را کسب کنید). اگر کاربر از شما بخواهد این کار را انجام دهید ، مشاغل باید حساب کاربر را حذف کرده و اشتراک آنها را از لیست ایمیل لغو کنند. مشاغل باید نقض داده ها را گزارش دهند و به طور کلی در مورد حفاظت از داده ها بهتر عمل کنند.

حداقل از لحاظ تئوری بسیار خوب به نظر می رسد.

خوب ، اکنون احتمالاً فکر کرده اید که برای اطمینان از سازگاری سایت GDPR با وردپرس خود باید چه کاری انجام دهید.

خوب ، این واقعاً به وب سایت خاص شما بستگی دارد (بعداً در این باره اطلاعات بیشتری کسب خواهید کرد).

بیایید با پاسخ دادن به بزرگترین سوالی که از کاربران گرفته ایم شروع کنیم:

آیا WordPress GDPR سازگار است؟

بله ، از وردپرس ۴.۹.۶ ، نرم افزار اصلی وردپرس با GDPR سازگار است. تیم اصلی وردپرس برای اطمینان از سازگاری وردپرس با GDPR چندین پیشرفت GDPR به آن افزوده است. توجه به این نکته مهم است که وقتی در مورد وردپرس صحبت می کنیم ، در مورد WordPress.org خود میزبان صحبت می کنیم (تفاوت را ببینید: WordPress.com vs WordPress.org ).

با بیان این که ، به دلیل ماهیت پویای وب سایت ها ، هیچ پلت فرم ، افزونه یا راه حل واحدی نمی تواند ۱۰۰٪ انطباق با GDPR را ارائه دهد. روند انطباق با GDPR بسته به نوع وب سایت شما ، داده هایی که ذخیره می کنید و نحوه پردازش داده ها در سایت شما متفاوت خواهد بود.

خوب ، بنابراین ممکن است فکر کنید این معنی در انگلیسی ساده چیست؟

خوب ، به طور پیش فرض وردپرس ۴.۹.۶ اکنون با ابزارهای افزایش GDPR زیر همراه است:

نظرات رضایت

gdprwpcomments

 

به طور پیش فرض ، WordPress از نام ، ایمیل و وب سایت نظرات به عنوان یک کوکی در مرورگر کاربر استفاده می کرد. این امر باعث می شد تا کاربران بتوانند در مورد وبلاگ های مورد علاقه خود نظر دهند زیرا این قسمتها از قبل پر شده بود.

با توجه به رضایت نامه GDPR ، وردپرس کادر تأیید نظر را اضافه کرده است. کاربر می تواند بدون علامت زدن در این کادر نظر بدهد. معنی آن این است که آنها هر بار که نظر می دهند ، باید نام ، ایمیل و وب سایت خود را به صورت دستی وارد کنند.

به روزرسانی: اگر موضوع شما کادر تأیید حریم خصوصی نظر را نشان نمی دهد ، لطفاً مطمئن شوید که به وردپرس 4.9.6 به روز شده اید و از آخرین نسخه طرح زمینه خود استفاده می کنید. همچنین لطفاً اطمینان حاصل کنید که هنگام آزمایش از سیستم خارج شده اید و بررسی می کنید که آیا کادر تأیید وجود دارد.

اگر کادر تأیید هنوز نشان داده نمی شود ، پس موضوع شما به احتمال زیاد بر فرم پیش فرض نظر WordPress غلبه دارد. در اینجا راهنمای گام به گام نحوه افزودن کادر تأیید حریم خصوصی نظرات GDPR در قالب وردپرس آورده شده است .

صادرات و پاک کردن ویژگی

gdprwpdatahandling

 

وردپرس به صاحبان سایتها توانایی مطابقت با الزامات مربوط به مدیریت داده های GDPR و احترام به درخواست کاربر برای صادرات داده های شخصی و همچنین حذف اطلاعات شخصی کاربر را ارائه می دهد.

ویژگی های مدیریت داده را می توان در زیر فهرست ابزارهای موجود در مدیر وردپرس مشاهده کرد.

همچنین بخوانید:   معرفی پیشخوان وردپرس و تنظیمات اولیه بعد از راه اندازی سایت

تولید کننده سیاست حفظ حریم خصوصی

gdprwpprivacypolicy

 

وردپرس اکنون با یک مولد سیاست حفظ حریم خصوصی داخلی ساخته شده است. این یک الگوی سیاست حفظ حریم خصوصی از پیش ساخته شده را ارائه می دهد و به شما راهنمایی می کند که چه چیز دیگری اضافه کنید ، بنابراین می توانید از نظر داده هایی که ذخیره می کنید و نحوه مدیریت داده های آنها شفافیت بیشتری نسبت به کاربران داشته باشید.

این سه مورد برای سازگاری وبلاگ پیش فرض وردپرس با GDPR کافی است. با این حال به احتمال زیاد وب سایت شما دارای ویژگی های اضافی است که همچنین باید مطابقت داشته باشد.

مناطقی در وب سایت شما که تحت تأثیر GDPR قرار دارند

به عنوان یک مالک وب سایت ، ممکن است از افزونه های مختلف وردپرس استفاده کنید که داده هایی مانند فرم های تماس ، تجزیه و تحلیل ، بازاریابی ایمیل ، فروشگاه آنلاین ، سایت های عضویت و غیره را ذخیره یا پردازش می کنند .

بسته به اینکه از کدام افزونه های وردپرس در وب سایت خود استفاده می کنید ، باید مطابق آن عمل کنید تا مطمئن شوید که وب سایت شما با GDPR سازگار است.

بسیاری از بهترین افزونه های وردپرس قبلاً از بین رفته و ویژگی های بهبود GDPR را به آن افزوده اند. بیایید نگاهی به برخی از مناطق مشترک بیندازیم:

تجزیه و تحلیل ترافیک گوگل

مانند اکثر دارندگان وب سایت ، شما به احتمال زیاد از Google Analytics برای به دست آوردن آمار وب سایت استفاده می کنید. این بدان معنی است که ممکن است شما در حال جمع آوری یا ردیابی اطلاعات شخصی مانند آدرس های IP ، شناسه های کاربر ، کوکی ها و سایر داده ها برای نمایه سازی رفتار باشید. برای انطباق با GDPR ، باید یکی از موارد زیر را انجام دهید:

  1. قبل از شروع ذخیره سازی و پردازش اطلاعات را ناشناس کنید
  2. یک پوشش به سایت اضافه کنید که کوکی ها را مطلع می کند و قبل از ردیابی از کاربران درخواست رضایت می کنید

اگر فقط کد Google Analytics را به صورت دستی در سایت خود جای گذاری کنید ، انجام هر دو این موارد نسبتاً دشوار است. با این حال ، اگر از MonsterInsights ، محبوب ترین افزونه Google Analytics برای وردپرس استفاده می کنید ، خوش شانس هستید.

آنها یک الحاق مطابقت با اتحادیه اروپا را منتشر کرده اند که به اتوماسیون روند فوق کمک می کند. MonsterInsights همچنین دارای یک پست وبلاگ بسیار خوب در مورد تمام مواردی است که شما باید در مورد GDPR و Google Analytics بدانید (اگر از Google Analytics در سایت خود استفاده می کنید ، این باید بخوانید).

eucomplianceaddon

 

فرم های تماس

اگر از فرم تماس در وردپرس استفاده می کنید ، در صورت ذخیره سازی ورودی فرم یا استفاده از داده ها برای اهداف بازاریابی ، ممکن است مجبور شوید اقدامات شفافیت اضافی را اضافه کنید.

در زیر مواردی وجود دارد که ممکن است بخواهید برای سازگار کردن فرم های وردپرس با GDPR خود در نظر بگیرید:

  • برای ذخیره اطلاعات از کاربران رضایت صریح بگیرید.
  • اگر قصد دارید از داده های آنها برای اهداف بازاریابی استفاده کنید (یعنی افزودن آنها به لیست ایمیل خود) ، صریحاً از کاربران رضایت بگیرید.
  • کوکی ها ، عامل کاربر و پیگیری IP را برای فرم ها غیرفعال کنید.
  • اگر از راه حل فرم SaaS استفاده می کنید ، مطمئن شوید که با ارائه دهندگان فرم خود قرارداد پردازش داده دارید.
  • با درخواست های حذف داده مطابقت داشته باشید.
  • ذخیره تمام ورودی های فرم را غیرفعال کنید (کمی شدید و مورد نیاز GDPR نیست). احتمالاً نباید این کار را انجام دهید مگر اینکه دقیقاً بدانید چه کاری انجام می دهید.

قسمت خوب این است که اگر شما با استفاده از پلاگین های وردپرس مانند WPForms ، فرم جاذبه ، نینجا فرم ، فرم تماس 7، و غیره، و سپس شما یک توافقنامه پردازش داده ها لازم نیست به خاطر این پلاگین ذخیره نمی ورودی های فرم خود را در سایت خود. ورودی فرم شما در پایگاه داده وردپرس شما ذخیره می شود.

به سادگی افزودن یک کادر تأیید مورد نیاز با توضیحات واضح باید به اندازه کافی مناسب باشد تا فرم های وردپرس خود را با GDPR سازگار کنید.

GDPR Form Field

 

توجه: ما یک راهنمای گام به گام در مورد نحوه ایجاد فرم های سازگار با GDPR در وردپرس ایجاد کرده ایم .

فرم های انتخاب شرکت در بازاریابی از طریق ایمیل

مانند فرم های تماس ، اگر فرم های انتخاب بازاریابی از طریق ایمیل مانند پنجره های بازشو ، نوارهای شناور ، فرم های درون خطی و سایر موارد را دارید ، باید قبل از افزودن صریح رضایت کاربران از لیست آنها ، مطمئن شوید

این را می توان با هر یک از موارد زیر انجام داد:

  1. افزودن کادر تأیید که کاربر باید قبل از انتخاب وارد بر روی آن کلیک کند
  2. به سادگی به لیست ایمیل خود نیاز به دو گزینه optin دارید

راه حل های برتر تولید سرب مانند OptinMonster کادرهای تأیید GDPR و سایر ویژگی های لازم را برای کمک به شما در انطباق فرم های انتخاب ایمیل از طریق ایمیل اضافه کرده است. می توانید اطلاعات بیشتر در مورد استراتژی های GDPR برای بازاریابان را در وبلاگ OptinMonster مطالعه کنید.

ووکامرس / تجارت الکترونیکی

اگر از WooCommerce ، محبوب ترین افزونه تجارت الکترونیکی برای وردپرس استفاده می کنید ، باید مطمئن شوید که وب سایت شما با GDPR مطابقت دارد.

تیم WooCommerce یک راهنمای جامع برای دارندگان فروشگاه ها تهیه کرده است تا به آنها کمک کند تا با GDPR سازگار باشند.

هدف گذاری مجدد تبلیغات

اگر وب سایت شما پیکسل های جدید را هدف قرار می دهد یا تبلیغات آنها را مجدداً هدف قرار می دهد ، باید رضایت کاربر را جلب کنید. می توانید این کار را با استفاده از افزونه ای مانند Cookie Notice انجام دهید .

بهترین افزونه های وردپرس برای انطباق با GDPR

چندین افزونه وردپرس وجود دارد که می تواند به صورت خودکار برخی از جنبه های انطباق با GDPR را برای شما فراهم کند. با این حال ، هیچ افزونه ای به دلیل ماهیت پویای وب سایت ها ، نمی تواند صد در صد مطابقت داشته باشد.

مراقب باشید از هر افزونه وردپرس که ادعا می کند ۱۰۰٪ انطباق با GDPR را دارد. آنها احتمالاً نمی دانند در مورد چه چیزی صحبت می کنند و بهتر است شما کاملاً از آنها اجتناب کنید.

در زیر لیست پلاگین های توصیه شده ما برای تسهیل مطابقت با GDPR آورده شده است:

  • MonsterInsights – اگر از Google Analytics استفاده می کنید ، پس باید از الحاق انطباق با EU استفاده کنید.
  • WPForms – تا حد زیادی کاربرپسندترین افزونه فرم تماس با وردپرس. آنها زمینه های GDPR و سایر ویژگی ها را ارائه می دهند.
  • اعلان کوکی ها – پلاگین رایگان محبوب برای افزودن اعلان کوکی اتحادیه اروپا. با افزونه های برتر مانند MonsterInsights و سایر موارد به خوبی ادغام می شود.
  • Delete Me – افزونه رایگان که به کاربران امکان می دهد نمایه خود را در سایت شما به طور خودکار حذف کنند .
  • OptinMonster – نرم افزار پیشرفته تولید سرب که ویژگی های هوشمندانه هدف گیری را برای تقویت تبدیل در عین سازگاری با GDPR ارائه می دهد.
  • تعداد مشترک – به جای بارگیری دکمه های اشتراک پیش فرض که کوکی های ردیابی را اضافه می کنند ، این پلاگین هنگام نمایش تعداد اشتراک ها ، دکمه های اشتراک ایستا را بارگیری می کند.

ما برای نظارت بر اکوسیستم افزونه ادامه خواهیم داد تا ببینیم آیا پلاگین دیگری از WordPress برجسته است و ویژگی های قابل توجهی برای انطباق با GDPR را ارائه می دهد.

سخن پایانی

چه آماده باشید و چه نباشید ، GDPR از تاریخ 25 مه 2018 اعمال می شود. اگر وب سایت شما قبل از آن سازگار نیست ، وحشت نکنید. فقط کار خود را در جهت انطباق ادامه دهید و آن را به همان سرعت انجام دهید.

احتمال جریمه شدن شما در روز بعد از اجرای این قانون تقریباً صفر است زیرا در وب سایت اتحادیه اروپا آمده است که ابتدا اخطار می گیرید ، سپس توبیخ می کنید و در صورت عدم رعایت قانون جریمه ها آخرین مرحله است. و آگاهانه قانون را نادیده بگیرند.

اتحادیه اروپا برای جذب شما نیست. آنها این کار را برای محافظت از داده های کاربر و بازگرداندن اعتماد مردم به مشاغل آنلاین انجام می دهند. هرچه دنیا دیجیتالی می شود ، ما به این استانداردها نیاز داریم. با نقض داده های اخیر شرکت های بزرگ ، مهم است که این استانداردها در سطح جهانی تطبیق داده شوند.

برای همه افراد درگیر خوب خواهد بود. این قوانین جدید به افزایش اعتماد به نفس مشتری کمک می کند و به نوبه خود به رشد تجارت شما کمک می کند.

امیدواریم این مقاله به شما کمک کند تا در مورد وردپرس و انطباق با GDPR بیاموزید. ما تمام تلاش خود را خواهیم کرد تا با انتشار اطلاعات یا ابزارهای بیشتر ، آن را به روز کنیم.

اگر این مقاله را دوست داشتید ، لطفاً برای آموزش های ویدئویی وردپرس در کانال YouTube ما مشترک شوید . همچنین می توانید ما را در توییتر و فیس بوک پیدا کنید .

منابع اضافی خارجی

سلب مسئولیت قانونی / افشای اطلاعات

ما وکیل نیستیم. هیچ چیز در این وب سایت نباید به عنوان مشاوره حقوقی در نظر گرفته شود. به دلیل ماهیت پویای وب سایت ها ، هیچ افزونه یا پلتفرمی به تنهایی نمی تواند 100٪ رعایت قانون را ارائه دهد. در صورت تردید ، بهتر است با یک وکیل متخصص قانون اینترنت مشورت کنید تا مطمئن شوید با تمام قوانین قابل اجرا در حوزه های قضایی خود و موارد استفاده خود مطابقت دارید یا خیر.

آشکار سازی:ما در تیلو وب با پایبندی به اصول اخلاقی و اجتماعی به قانون کپی رایت احترام می گزاریم و اعلام می نماییم این مطلب از سایت
www.wpbeginner.com
برداشت و ترجمه شده است.با سپاس از توجه شما.

یوتیوب ما : TILOWEB

 

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد.

دنبال چی میگردی؟

اگر چیزی پیدا نکردی به پشتیبانی پیام بده