GDPR Uyum Projesi
Avrupa Birliği’ndeki kişilere mal veya hizmet sunan Türk şirketleri, Türkiye’de olsalar bile Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR) tabi olabilir. Şirketinizin GDPR kapsamında olup olmadığını tespit ediyor, kapsamdaysa envanterden aktarım mekanizmalarına kadar uyum çalışmasını KVKK uyumunuzla birlikte, iki düzenlemenin farklarını gözeterek yürütüyoruz.
GDPR nedir, Türk şirketlerini neden ilgilendirir?
GDPR, Avrupa Birliği’nde 25 Mayıs 2018’den bu yana uygulanan genel veri koruma düzenlemesidir. Yalnızca Avrupa Birliği’nde kurulu şirketlere değil, Birlik’teki kişilere mal veya hizmet sunan ya da onların davranışlarını izleyen Birlik dışındaki şirketlere de uygulanır.
Avrupa’ya satış yapan bir e-ticaret sitesi, Avrupalı kullanıcılara hizmet veren bir yazılım ya da Avrupa’daki ziyaretçilerini izleyen bir uygulama bu kapsama girebilir. GDPR’a aykırılığın yaptırımı 20 milyon avroya veya küresel yıllık cironun yüzde dördüne kadar çıkabilen idari para cezalarıdır.
KVKK ile GDPR arasındaki temel farklar nelerdir?
KVKK büyük ölçüde GDPR’ın öncülü olan Avrupa düzenlemesinden esinlenmiştir, ancak iki düzenleme aynı değildir. Hukuki sebepler, veri koruma görevlisi atanması, veri işleme faaliyetlerinin kaydı, ihlal bildiriminde risk değerlendirmesi, yurt dışına aktarım mekanizmaları ve kayıt yükümlülüğü gibi konularda önemli farklılıklar vardır. Bu nedenle KVKK uyumu, GDPR uyumunu kendiliğinden sağlamaz.
Kapsam
- Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülüklere uyum çalışmalarının yürütülmesi
- Şirketin GDPR kapsamında olup olmadığının tespiti
- Veri işleme faaliyetleri kaydı, aydınlatma metinleri ve gizlilik politikalarının GDPR’a uygun hazırlanması
- Avrupa Birliği temsilcisi atanması ve Avrupa Birliği’nden Türkiye’ye veri aktarımlarının düzenlenmesi
Nasıl Çalışıyoruz
- Şirketin faaliyetlerinin, hedef pazarlarının ve Avrupa’daki kişilerle temas noktalarının incelenerek GDPR kapsamının belirlenmesi
- Mevcut KVKK çalışmalarının GDPR ile karşılaştırılması ve boşluk analizi
- Veri işleme faaliyetleri kaydının, hukuki sebeplerin ve saklama sürelerinin GDPR’a göre belirlenmesi
- Gizlilik politikaları, çerez uygulamaları, veri işleyen sözleşmeleri ve aktarım sözleşmelerinin hazırlanması
- İhlal yönetimi, ilgili kişi başvuruları ve gerekirse Avrupa Birliği temsilcisi süreçlerinin kurulması
Ekip
Sık Sorulan Sorular
KVKK'ya uyumluysak GDPR'a da uyumlu sayılır mıyız?
Hayır. İki düzenleme benzer ilkelere dayansa da hukuki sebepler, kayıt ve belgelendirme yükümlülükleri, ihlal bildirimi ve yurt dışına aktarım gibi konularda farklıdır. KVKK uyumu iyi bir başlangıç noktasıdır; GDPR için bunun üzerine bir boşluk analizi yapılması gerekir.
Avrupa Birliği temsilcisi atamamız gerekir mi?
Avrupa Birliği'nde kuruluşu olmayan ancak GDPR'a tabi olan şirketler, kural olarak Birlik'te bir temsilci atamak zorundadır. Arızi nitelikte, büyük ölçekte özel nitelikli veri içermeyen ve kişiler için risk oluşturmayan işlemeler için sınırlı bir istisna vardır; bu değerlendirme şirketin faaliyetine göre yapılır.
Avrupa'daki bir müşterimiz ya da grup şirketimiz Türkiye'ye veri gönderebilir mi?
Evet, ancak Türkiye hakkında Avrupa Komisyonu'nun yeterlilik kararı bulunmadığından aktarımın Avrupa Komisyonu'nun standart sözleşme hükümleri gibi uygun bir güvenceye dayandırılması gerekir. Avrupalı muhatabınız bu sözleşmeyi genellikle iş ilişkisinin başında talep eder.
Veri koruma görevlisi (DPO) atamak zorunlu mu?
Her şirket için değil. Ana faaliyeti büyük ölçekte kişilerin düzenli ve sistematik olarak izlenmesini ya da özel nitelikli verilerin büyük ölçekte işlenmesini gerektiren şirketler için zorunludur. Zorunlu olmayan durumlarda da uyumun takibi için bir sorumlu belirlenmesi önerilir.
Bu hizmet hakkında görüşmek ister misiniz? Bizimle bir görüşme planlayın, ilk görüşme ücretsizdir.
Görüşme Planlaİlgili Yayınlar
- Uluslararası Kişisel Veri Transferi ve Standart Sözleşmeler 18.09.2025
- İrtibat Bürolarının VERBİS Kayıt Yükümlülüğü 09.12.2020
- Kişisel Verilerin Yurt Dışına Aktarılması – Uluslararası Sözleşmeler Kapsamında Bir Değerlendirme 02.10.2019
- Siber Güvenlik Kanunu: Kapsam ve Uygulama 01.12.2025
- Kişinin Fotoğrafı ve Görüntüsü Üzerindeki Haklar 15.10.2024
- İşten Ayrılan Çalışanların Kurumsal E-posta Geçmişleri Diğer Bir Çalışanın Kullanımına Sunulabilir Mi? – KVKK Bağlamında Bir Değerlendirme 06.05.2024