Virginia VCDPA Veri Gizliliği Eğitimi

Eğitim Hakkında

VCDPA kapsamı, tüketici hakları ve uyum yükümlülükleri

Bu temel seviye eğitim, ABD Virginia eyaletinin Consumer Data Protection Act (VCDPA) veri gizliliği yasasını uygulamaya dönük olarak ele alır. Yasanın kapsamı ve eşikleri (kime uygulanır), veri sorumlusu (controller) ve veri işleyen (processor) ayrımı; tanımlar (kişisel veri, hassas veri, satış, hedefli reklam); tüketici hakları (erişim, düzeltme, silme, taşınabilirlik, vazgeçme/opt-out); hassas veri için açık rıza; veri koruma etki değerlendirmesi (DPA/assessment); sözleşme gereklilikleri; ihlal bildirimi ve yaptırımlar; CCPA/CPRA ve GDPR ile karşılaştırma ele alınır. Katılımcı, bir kuruluşun VCDPA kapsamına girip girmediğini belirleyip temel bir uyum yol haritası çıkarabilir.

Süre ve Format

2 Gün. Her gün dört modül; katılımcılar yasanın kapsamından uyum programı kurulumuna ilerler.

Seviye

Temel Seviye — Virginia VCDPA veri gizliliği yasasının kapsamı, tüketici hakları ve kurumsal yükümlülükleri.

Öğrenme Metodu

Katılımcılar örnek kurumsal senaryolar üzerinde kapsam, hak talebi ve değerlendirme uygulamalarıyla öğrenir.

Neden Bu Eğitim?

🎯Kapsam Netliği

Kuruluşunuzun VCDPA'ya tabi olup olmadığını net belirlersiniz.

🙋Hak Yönetimi

Tüketici hak taleplerini yasal süre içinde yönetmeyi öğrenirsiniz.

🛡️Risk Azaltma

Yaptırım ve itibar riskini uyum programıyla azaltırsınız.

Anahtar Konular

VCDPAvirginia veri gizliliğitüketici veri korumaveri sorumlusuveri işleyenopt-outhassas veri rızasıveri gizliliği uyumuCCPA karşılaştırmaGDPR

“Gizlilik uyumu bir belge değil, sürekli işletilen bir süreçtir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Gizlilik Temeli

Veri gizliliği kavramlarına temel aşinalık faydalıdır.

2

Kurumsal Bağlam

Veri işleme süreçlerine dair kurumsal bilgi yararlıdır.

3

İngilizce Metin

Yasa metni İngilizce olduğundan temel okuma faydalıdır.

4

İlgili Rol

Uyum, hukuk veya veri yönetimiyle ilgili bir rol beklenir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, yasanın kapsamını ve temel tanımlarını doğru yorumlayabilir.

Modül 1

Kapsam ve Eşikler

Yasanın coğrafi kapsamı
Nicel eşikler (tüketici sayısı/gelir)
Muafiyetler (kurum/kuruluş türleri)
İstisna veri türleri (ör. HIPAA, GLBA)
Yürürlük tarihi
Kuruluşun tabi olup olmadığını saptama

Modül 2

Roller

Veri sorumlusu (controller)
Veri işleyen (processor)
Rollerin sorumluluk farkı
Üçüncü taraf tanımı
Ortak sorumluluk senaryoları
Rol belirleme

Modül 3

Temel Tanımlar

Kişisel veri (personal data)
Hassas veri (sensitive data)
Veri satışı (sale) tanımı
Hedefli reklam (targeted advertising)
Profilleme (profiling)
De-identified/anonim veri

Modül 4

İlkeler

Veri minimizasyonu
Amaç sınırlaması
Güvenlik yükümlülüğü
Ayrımcılık yasağı
Şeffaflık
Gizlilik bildirimi (notice) gerekleri

Günün hedefiKatılımcı, tüketici haklarını işletip temel bir uyum programı kurabilir.

Modül 1

Tüketici Hakları

Erişim (access) hakkı
Düzeltme (correction) hakkı
Silme (deletion) hakkı
Taşınabilirlik (portability)
Opt-out (satış/reklam/profilleme)
Yanıt süresi ve itiraz süreci

Modül 2

Rıza ve Hassas Veri

Hassas veri için açık rıza (opt-in)
Çocuk verisi özel kuralları
Rıza kaydı ve yönetimi
Rızanın geri alınması
Dark pattern yasağı
Rıza kanıtlama

Modül 3

Değerlendirme ve Sözleşme

Veri koruma değerlendirmesi (assessment)
Yüksek riskli işleme tetikleri
Controller-processor sözleşmesi
Alt işleyen (subprocessor) kuralları
Denetim hakları
Kayıt tutma

Modül 4

Uygulama ve Karşılaştırma

Yaptırım ve ceza (AG enforcement)
Düzeltme süresi (cure period)
İhlal yönetimi
CCPA/CPRA ile karşılaştırma
GDPR ile karşılaştırma
Uyum yol haritası

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Kapsam

Kuruluşun VCDPA kapsamına girip girmediğini belirlersiniz.

✅

Roller

Veri sorumlusu ve işleyen sorumluluklarını ayırt edersiniz.

✅

Tanımlar

Hassas veri, satış ve hedefli reklamı doğru yorumlarsınız.

✅

Haklar

Tüketici hak taleplerini yasal süre içinde yönetirsiniz.

✅

Rıza

Hassas veri için açık rıza süreçlerini kurarsınız.

✅

Değerlendirme

Yüksek riskli işlemeler için veri koruma değerlendirmesi yaparsınız.

✅

Karşılaştırma

VCDPA'yı CCPA/CPRA ve GDPR ile karşılaştırırsınız.

✅

Uyum Programı

Temel bir VCDPA uyum yol haritası çıkarırsınız.

Kimler İçin Uygundur?

Gizlilik/uyum uzmanları
hukuk ekipleri
veri yöneticileri
ABD pazarına veri işleyen kuruluşlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Gizlilik/uyum uzmanları, hukuk ekipleri ve ABD pazarına veri işleyen kuruluşlar için uygundur.

Hukukçu olmam gerekir mi?

Hayır; eğitim uygulamaya dönük olup hukuki olmayan uyum rolleri için de anlaşılırdır.

GDPR biliyorsam yeterli mi?

GDPR temeli yardımcı olur; eğitim VCDPA'nın farklarını ve ABD bağlamını ele alır.

Yaptırımlar nelerdir?

Virginia Başsavcısı tarafından uygulanır; düzeltme süresi ve ceza yapısı eğitimde işlenir.

Eğitim sonunda sertifika veriliyor mu?

Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

VIRGINIA CONSUMER DATA PROTECTION ACT EĞİTİMİ