GDPR Nedir?
Yayın: · Son güncelleme:
GDPR Nedir? Kısaca
GDPR (General Data Protection Regulation), Avrupa Birliği'nin kişisel verilerin korunmasına ilişkin 2016/679 sayılı Genel Veri Koruma Tüzüğü'dür. 25 Mayıs 2018'den beri uygulanır ve AB'deki kişilerin verisini işleyen AB dışı şirketleri de kapsayabilir.
GDPR nedir?
GDPR, Türkçede Genel Veri Koruma Tüzüğü olarak bilinir. Avrupa Birliği'nin 2016/679 sayılı düzenlemesidir ve 25 Mayıs 2018'de uygulanmaya başlamıştır. Tüm AB ülkelerinde doğrudan geçerlidir. Amacı, kişilerin kendi verileri üzerindeki kontrolünü güçlendirmek ve kuralları AB genelinde birleştirmektir.
Kimleri kapsar?
GDPR'ın en dikkat çeken yönü, sınır ötesi etkisidir. Bir şirket AB'de bulunmasa bile AB'deki kişilere mal ya da hizmet sunuyorsa veya onların davranışlarını izliyorsa tüzük kapsamına girebilir.
Örneğin Almanya'daki müşterilere euro ile satış yapan İstanbul merkezli bir e-ticaret sitesi ya da Avrupalı kullanıcıları hedefleyen bir mobil uygulama bu kapsamda değerlendirilebilir. Bu şirketler hem KVKK'ya hem GDPR'a uymak zorunda kalabilir.
Temel kurallar
Veri işlemenin hukuki bir dayanağı olmalıdır; açık rıza bunlardan yalnızca biridir. Kişilere erişim, düzeltme, silme (unutulma hakkı), veri taşınabilirliği ve itiraz gibi haklar tanınır. Veri ihlalleri, koşullar oluştuğunda farkına varıldıktan itibaren 72 saat içinde denetim otoritesine bildirilmelidir.
Ceza üst sınırları yüksektir. En ağır ihlallerde 20 milyon euroya ya da şirketin dünya çapındaki yıllık cirosunun yüzde 4'üne kadar, hangisi yüksekse, para cezası verilebilir.
Türk şirketi olarak ne yapmalı?
Önce AB'deki kişilere hizmet verip vermediğinizi belirleyin. Veriyorsanız gizlilik metninizi, çerez onayınızı ve veri işleme kayıtlarınızı GDPR'a göre gözden geçirin. Tereddüt varsa veri koruma alanında uzman bir hukukçudan görüş alın.
Sıkça Sorulan Sorular
GDPR ile KVKK aynı mı?
Benzer ilkelere dayanırlar, ama aynı değildir. Hukuki dayanaklar, bildirim süreleri ve yurt dışına aktarım kuralları gibi konularda farklılıklar vardır.
Küçük bir Türk web sitesi GDPR'a uymak zorunda mı?
Yalnızca Türkiye'deki kullanıcılara hizmet veriyorsa genellikle hayır. AB'deki kişilere özellikle hizmet sunuyor ya da onların davranışlarını izliyorsa GDPR kapsamına girebilir.