GDPR nedir?
General Data Protection Regulation (Genel Veri Koruma Tüzüğü) · Temel Kavramlar · Son güncelleme:
Diğer adları: Genel Veri Koruma Tüzüğü · GVKT · Regulation (EU) 2016/679
| Kısa tanım | AB'nin kişisel verilerin korunmasına ilişkin 2016/679 sayılı tüzüğü |
|---|---|
| İlişkili kavram | kvkk, soguk-e-posta, potansiyel-musteri |
| Nerede kullanılır | AB'deki kişilerin verisini işlerken, özellikle e-posta ve iletişim listelerinde |
| Kim ilgilenir | İhracatçı, satış ve pazarlama ekipleri, hukuk danışmanı |
GDPR nedir?
GDPR, 27 Nisan 2016 tarihli Tüzük (AB) 2016/679'dur. Gerçek kişilerin kişisel verilerinin işlenmesine ve bu verilerin serbest dolaşımına ilişkin kuralları koyar. Kişisel veri, kimliği belirli ya da belirlenebilir bir gerçek kişiyle ilgili her türlü bilgidir; işleme ise veri üzerinde yapılan her türlü işlemi kapsar.
Tüzük yalnızca AB'deki firmaları bağlamaz. Metne göre AB'de yerleşik olmayan bir işletme, AB'de bulunan kişilerin verisini mal ya da hizmet sunmakla ilgili olarak ya da bu kişilerin AB'deki davranışlarını izlemek için işliyorsa tüzük kapsamına girebilir. Bu, Türkiye'den Avrupa'ya satış yapan bir ihracatçı için, özellikle Avrupa'daki alıcı yetkililerinin e-posta ve telefon bilgileriyle çalışırken önemlidir.
Türkiye'de kişisel verilerin korunması 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verileri Koruma Kurumu (KVKK) çerçevesinde düzenlenir. KVKK yayınları, Kanun'un hazırlanmasında AB'nin önceki 95/46/EC sayılı Direktifi'nin esas alındığını ve sonraki dönemde GDPR'ye uyum hedeflerinin bulunduğunu belirtir. İki düzenlemenin aynı olduğu anlamına gelmez; hangisinin size uygulandığını hukukçunuzla belirleyin. Soğuk e-posta ve potansiyel müşteri listeleri bu açıdan dikkat ister.
GDPR nasıl işler?
- Hangi kişisel verileri (ad, e-posta, telefon vb.) topladığınızı ve nereden aldığınızı listeleyin.
- Avrupa'daki kişilere ulaşıp ulaşmadığınızı, AB'de bulunan kişilere mal ya da hizmet sunup sunmadığınızı değerlendirin.
- Veriyi hangi amaçla ve hangi hukuki dayanakla işleyeceğinizi hukukçunuzla netleştirin.
- Kişilerin sizinle iletişimi bırakma talebini nasıl karşılayacağınızı belirleyin.
- Kişisel verileri saklama süreniz ve erişim güvenliğiniz için yazılı bir iç kural oluşturun.
Bu adımlar genel bir çerçevedir; ayrıntılar işleminize göre değişir, mutlaka hukuki destek alın.
Örnek
Türkiye'deki bir gıda üreticisi, Avrupa'daki ithalatçıların yetkili kişilerine toplu e-posta atmayı planlıyor. Üretici, listeyi nereden aldığını, e-postaların hangi amaçla gönderileceğini ve alıcının nasıl çıkış yapabileceğini belirleyip hukukçusuna danışıyor. Gönderimden önce hangi ülke kurallarının geçerli olduğunu da soruyor.
Dikkat edilecekler
- İş e-postası da kişisel veri olabilir. Bir kişiyle ilişkilendirilebilen ad, e-posta ve telefon bilgisi kişisel veri sayılabilir; listelerinizi bu gözle gözden geçirin.
- Toplu e-posta öncesi araştırma yapın. Avrupa'daki kişilere toplu ya da soğuk e-posta gönderirken uygulanacak kuralları ülkeye göre hukukçunuzla netleştirin.
- KVKK ile GDPR'yi karıştırmayın. İkisi ayrı düzenlemelerdir; hangisinin ne zaman geçerli olduğu işleme ve kişinin bulunduğu yere göre değişir.
- Ceza ve yükümlülükleri tahmin etmeyin. Yaptırım ve yükümlülük ayrıntıları için güncel metne ve hukuki desteğe başvurun.
- Hukuki tavsiye yerine geçmez. Bu sayfa genel bilgidir; uygulamanız için hukukçunuza danışın.
Sık sorulan sorular
GDPR nedir?
GDPR, kişisel verilerin işlenmesine ilişkin kuralları belirleyen 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü'dür. AB'de bulunan kişilerin verilerini işleyen AB dışı işletmeler de kapsama girebilir.
GDPR Türkiye'deki firmaları bağlar mı?
Tüzük metni, AB'de yerleşik olmayan işletmeleri de belirli koşullarda kapsar; örneğin AB'deki kişilere mal ya da hizmet sunulması. Durumunuz için hukukçunuza danışın.
GDPR ile KVKK aynı mıdır?
Hayır, ayrı düzenlemelerdir. KVKK, 6698 sayılı Kanun çerçevesinde Türkiye'de uygulanır; KVKK yayınları Kanun'un GDPR'yi dikkate alarak güncellendiğini belirtir ama bu bir eşdeğerlik anlamına gelmez.
İlgili terimler
- Soğuk e-posta: Daha önce görüşmediğiniz bir alıcıya, tanışmak ve görüşme istemek için gönderdiğiniz ilk e-posta.
- Potansiyel müşteri: Ürününüze ilgi gösterebilecek, ancak henüz satın almamış alıcı adayı.
- Alıcı profili: İhracatçının kimlere satış yapmak istediğini ülke, sektör ve firma türüyle tarif eden çerçevedir.
- B2B: İşletmelerin tüketiciye değil, başka işletmelere ürün ve hizmet satmasıdır.
- Alıcı doğrulama: Karşı tarafın gerçek olup olmadığını, ticari geçmişini ve davranışını sipariş öncesi kontrol etme.
Kaynak: Avrupa Birliği, Tüzük (AB) 2016/679 (GDPR), EUR-Lex; Kişisel Verileri Koruma Kurumu (kvkk.gov.tr), kurum yayınları
Not: Bu içerik genel bilgilendirme amaçlıdır; mevzuat ve uygulamalar değişebilir. Lütfen bilgilerin doğruluğunu resmî kaynaklardan kontrol edin, gerekli konularda hukuk müşaviri, gümrük müşaviri ve mali müşavir gibi uzmanlardan destek alın.