İçe aktarımı atla

Rehber

Bir Veri Aracı, Müşteri Adayı veya Müşteri Zeka İşletmesi Nasıl Yapılandırılır

Kısa yanıt

BAE'de bir veri komisyoncusu veya müşteri adayı üretimi işi, öncelikle kişisel verilere ilişkin 2021 tarihli 45 sayılı Federal Kanun Hükmünde Kararname'ye tabidir; bu düzenleme dar istisnalar dışında veri sahibinin rızası olmadan işlemeyi yasaklar. UAE Data Office federal veri düzenleyicisidir ve Telecommunications and Digital Government Regulatory Authority (TDRA) rahatsız edici pazarlama mesajlarını denetler. Ticari lisans, seçtiğiniz mainland veya free zone otoritesinden alınır; izlenecek yol ise ürünün bireylere ait kişisel veri mi yoksa yalnızca işletme düzeyinde bilgi mi tuttuğuna bağlıdır.

Ürün, sınırı belirler

Bankalar ve lisans kurumları faaliyete bakar. Veri alıcıları envantere bakar. Bir iş rehberi, bir tüketici müşteri adayı motoru, bir kimlik eşleştirme hizmeti ve bir puanlama modeli, tek bir gösterge paneli dördünü birden öne çıkarsa bile farklı ürünlerdir. Her biri, alanlarının nereden geldiğine ve kaynağın neye izin verdiğine bağlı olarak ayakta kalır veya düşer. Bir gıda üreticisi aynı soruyla karşılaşır ve bu, bakanlık iznini lisanstan ayıran deniz ürünü işleme rehberinde ele alınmıştır.

Bir kayıt defteriyle başlayın. Satmayı planladığınız her alan için kaynağı, kişinin veya kaynağın neyi kabul ettiğini ve öngörülen yeniden kullanımın bu kaynakla uyumlu olup olmadığını kaydedin. Alıcının uyum ekibi, bir banka ve otoritelerden gelecek her bilgi talebi buradan başlayacaktır.

Bir alan için kayıt defterini dolduramıyorsanız, o alan satışa hazır değildir. Hiçbir lisans bunu değiştirmez.

Federal kanun ne gerektirir

Kanun, BAE içinde veya dışında olsun, kişisel verilerin işlenmesine tamamen veya kısmen elektronik sistemler aracılığıyla uygulanır. Bu ifade, yurt dışında veri toplayıp BAE'de satış yapan veya bunun tersini yapan bir şirket için önemlidir.

Veri sahibinin rızası olmadan işleme, bir kamu yararının korunması veya yasal işlemlerin ve hakların yerine getirilmesi için gerekli olduğu haller dışında yasaktır. Bir komisyoncu için bu, yükü kaynağa yükler: üçüncü bir taraftan satın alınan liste, arkasındaki rıza kadar hukuka uygundur. Tüketicinin Korunmasına ilişkin 2020 tarihli 15 sayılı Federal Kanun, tedarikçilerin tüketici verilerini pazarlama için kullanamayacağını ekler.

Veri sahipleri hatalı kişisel verilerin düzeltilmesini isteyebilir ve işlemenin kısıtlanmasını veya durdurulmasını talep edebilir. Kişi düzeyinde bir dosyayı yeniden satan bir işletmenin, bu talepler için çalışan bir yola ve bunları alıcılara iletecek bir yönteme ihtiyacı vardır.

Kanun ayrıca kişisel verilerin sınır ötesi aktarımı ve paylaşımı için de şartlar getirir. Dosyaları offshore işleyicilere gönderen zenginleştirme hizmetleri ve dışa aktarımları yurt dışına götüren alıcılar bunun kapsamına girer.

Ürünü kesinleştirmeden önce güncel uygulama yönetmeliklerini ve varsa sektörel kuralları UAE Data Office ile teyit edin.

Müşteri adayı üretimi için pazarlama kuralları

Müşteri adayı satmak, birinin iletişime geçileceği anlamına gelir. TDRA, özel bir düzenleme politikasıyla rahatsız edici pazarlama SMS'lerini sınırlamaya çalıştığını, lisans sahiplerini açık katılım ve ret mekanizmaları sunmaya teşvik ettiğini, uyumu düzenli raporlamayla izlediğini ve önceden rıza almayan göndericilere karşı sıkı işlem yapılmasını zorunlu kıldığını belirtir.

Bir müşteri adayı üretim şirketi için bu, rıza kaydını asıl varlık haline getirir. İletişime geçileceği kanal için rıza kanıtı olmayan bir müşteri adayı, alıcı açısından bir yüktür. Rızayı toplama anında kaydedin, müşteri adayıyla birlikte saklayın ve onunla birlikte satın.

Ayrıca TDRA, web siteleri, uygulamalar veya sosyal medya hesapları üzerinden çevrim içi ekonomik faaliyeti kapsayan, elektronik faaliyet yürütmek için bir İtirazsızlık Belgesi (No Objection Certificate) düzenler. Müşteri adayı toplamak için tüketiciye dönük bir site veya uygulama işletiyorsanız, bu belgenin sizin için geçerli olup olmadığını TDRA'ya sorun.

Roller ve yapı

Sözleşme hazırlanmadan önce kimin veri sorumlusu, kimin veri işleyen olduğuna karar verin. Verinin neden ve nasıl işleneceğine karar veren bir şirket, yalnızca müşterinin talimatıyla işleyen bir şirketten farklı yükümlülükler taşır. Müşteri dosyaları üzerinde çalışan bir zenginleştirme hizmeti, zenginleştirdiği özel veri tabanının sahibinden farklı bir roldedir.

Bir grup birkaç ürün işletiyorsa, veri riskine göre ayrım genellikle daha temizdir. Firmografik bir ürün, tüketici müşteri adayı faaliyeti ve bir işleme hizmetinin her birinin kendi arıza biçimi vardır; birindeki bir hak talebi veya kaynak başarısızlığı, diğerlerinin satılabilirliğini bulaştırmamalıdır. Mainland şirketi ile free zone arasında seçim yapmak daha sonra gelir: örneğin bir DIFC yapısı, DIFC veri kanununu devreye sokar; bu nedenle önce veri modelinin hangi çerçeveyi karşılayabileceğini belirleyin.

Müşteri sözleşmelerini imzalayan yapı, veriden sorumlu tutulabilecek olan olmalıdır. Hak sürecini yürütür, sonraki kullanım sınırlarını uygular ve kaynak garantilerinin arkasında durur. Ucuz bir kuruluş fiyatı etrafında kurulan yapılar, kaynakları kimin garanti ettiğini soran ilk alıcı anketinde genellikle başarısız olur.

Burada insanlar mekândan daha önemlidir. Veri koruma için adı belli bir sorumlu, güvenlik ve saklamadan sorumlu bir kişi ve müşteri durum tespitini yürüten biri gerekir. Küçük bir şirket rolleri birleştirebilir, ancak her biri atanmış olmalıdır.

Bankacılık ve alıcılar

Bir veri şirketinin dosyasını inceleyen bir banka, neyin kime ve hangi şartlarla satıldığını görmek ister. Sonraki kullanımı sınırlayan sözleşmeler, kayıt defteriyle uyuşan bir gizlilik bildirimi ve bir ihlal planı, temkinli bir uyum incelemecisini müşteriye dönüştüren şeylerdir. Kurumsal banka hesabı hazırlığı çalışması, bu belgelerin lisans faaliyeti ve hesap profiliyle nasıl uyumlu hale geldiğini kapsar. Maliyet, yola ve ürünün ne kadar yönetişime ihtiyaç duyduğuna bağlıdır. Velarozone'un çalışma biçimi önce kayıt defterini kurmaktır ve Velarozone hizmet bedeli sözleşme mektubunda kalem kalem gösterilir.

Veri işletmeleri nerede hata yapar

  • Kamuya açık veriyi yeniden satış için serbest saymak. Kamuya açık görünür olmak rıza kuralını ortadan kaldırmaz.
  • Hak kanıtı olmadan liste satın almak. Satıcının güvencesi bir rıza kaydı değildir.
  • Kimliği belirlenebilir profillere anonim demek. Bir kişi hâlâ belirlenebiliyorsa, kanun hâlâ geçerlidir.
  • Alıcıların veriyi üzerinde anlaşılan amacın dışında kullanmasına izin vermek. Sonraki kullanım, uygulatabileceğiniz sözleşmesel sınırlar gerektirir.
  • Önce ürünü kurup lisansı sonra aramak. Hiçbir yol, olaydan sonra zayıf bir kaynağı düzeltmez.
Dubai merkezinin manzarası, Burj Khalifa altın saat diliminde

Burada genel kılavuzluk mevcut; önemli detaylar etkinliğinize ve pazarlarınıza bağlıdır.

Sorular

Sıkça sorulanlar

İşletmenin veri komisyoncusu lisansına ihtiyacı var mı?
Aşağıdaki kaynakların hiçbiri böyle bir lisansı tanımlamaz. Kanun, yükümlülükleri kişisel verilerin işlenmesine bağlar; dolayısıyla soru faaliyetin ne diye adlandırıldığı değil, bu verileri işleyip işlemediğinizdir. Ürünleriniz için durumu UAE Data Office ile teyit edin.
Bir free zone şirketi federal kanundan muaf mıdır?
Otomatik olarak değil. Federal kanun, BAE içinde veya dışında, tamamen ya da kısmen elektronik sistemler aracılığıyla yapılan işlemeye uygulanır. DIFC'nin de kendi Veri Koruma Kanunu vardır, 2020 tarihli 5 sayılı DIFC Kanunu; bu nedenle bir yapı seçmeden önce işlemenize hangi çerçevenin uygulandığını teyit edin.
İşletme iletişim verilerini rıza sorunu olmadan satabilir miyiz?
Yalnızca işletmelere yönelik bir rehber daha az soru doğurur, ancak bireylerin adları ve iletişim bilgileri hâlâ kişisel verilerdir. Alan alan karar verin. Tüketici verileri ve hassas olan her şey daha sağlam bir dayanak gerektirir.
Sattığımız müşteri adaylarına SMS gönderebilir miyiz?
TDRA'nın politikası rahatsız edici pazarlama SMS'lerini sınırlar ve önceden rıza almayan göndericilere karşı sıkı işlem yapılmasını zorunlu kılar. Alıcı, kullanılan kanal için rıza kanıtı isteyecektir; bu nedenle rızayı kanal bazında kaydedin.
Sınır ötesi dışa aktarımlar ayrı bir ele alış gerektirir mi?
Evet. Kanun, kişisel verilerin sınır ötesi aktarımı ve paylaşımı için şartlar getirir. Her offshore işleyiciyi ve dışa aktarımı BAE dışına götüren her alıcıyı haritalandırın.

UAE kurulum planınızı alın

Velarozone, herhangi bir şey sunulmadan önce envanterin kaynağını denetler, rıza ve pazarlama çerçevesini haritalandırır ve ürünün ihtiyaç duyduğu yönetişimi fiyatlandırır.

Bunu kendi durumunuza uygulayın

Rehberler genel durumu açıklar. Bize kendi bilgilerinizi gönderin ve bir danışman size hangi kısımların gerçekten size uyduğunu söyleyecektir.

Bize WhatsApp üzerinden mesaj atın

Ücretsiz değerlendirme: güncel rakamlar, danışman tarafından incelenen yol karşılaştırmanız içinde teyit edilir. Bilgileriniz üçüncü taraflarla paylaşılmaz.

Bir yapı değerlendirmesi ile başlayın

İlk görüşme sırasında, açık bir dil ile hazırlanmış bir karar özeti, belge hazırlama listesi ve durumunuza yönelik sonraki eylemler alırsınız. Mevcut rakamlar danışmanınız tarafından gözden geçirilmiş yol karşılaştırmasında onaylanır.

Bu kılavuz genel bilgiler sunmaktadır, yasal, düzenleyici, vergi, yatırım veya finansal tavsiye değildir. Lisans, yetkilendirme, vize, banka hesabı, finansman veya vergi sonucu garantisi vermez.

CBUAE Rulebook'tan alınan genel bilgiler; Retail Payment Services and Card Schemes Regulation (C 15/2021) ve yayımlandığı şekliyle 2025 tarihli (134) sayılı Bakanlar Kurulu Kararı dahildir; hukuki veya vergi tavsiyesi değildir. Kurallar ve rehberler değişir; bu nedenle başvurmadan önce güncel metni ve her kurumun kendi gereksinimlerini doğrulayın.

Tercüme edilmiş sayfa. Bu sayfa İngilizce sürümün bir çevirisidir. İkisinin arasında bir farklılık varsa, İngilizce sürüm geçerlidir. Resmî gereklilikler, BAE federal ve emirlik otoriteleri ile serbest bölge kayıtları tarafından belirlenmektedir ve birkaç kaynak belgesi Arapça olarak yayınlanmıştır, her zaman orijinal kaynağı kontrol edin veya harekete geçmeden önce bize sorun.