AB Müşterilerine Satış Yapıyoruz, GDPR Uyumu İstiyorlar: Rusya'daysak Bu Şart mı?

Adım adım ilerleyin. 1) Müşterinizin verisinde veri sorumlusu mu yoksa veri işleyen mi olduğunuzu netleştirin; çoğu B2B SaaS modelinde sadece veri işleyensiniz. 2) Avrupa Komisyonu'nun yayınladığı hazır Standart Sözleşme Maddeleri modüllerini kullanarak standart bi DPA hazırlayın. 3) Sitenize şeffaf bi aydınlatma metni koyun. Bu üç adım kurumsal müşterilerin denetim formlarını geçmek için genellikle yeterli olur.

Benzer durumu St. Petersburg'daki B2B servisimizde yaşadık. Dışarıdan uluslararası danışmanlık almaya kalktığımızda 300.000 ruble gibi rakamlar telaffuz edildi. Sonunda AB merkezli bağımsız bir hukukçuya sadece SCC ekli DPA hazırlatarak yaklaşık 60.000 rubleye çözdük. Kurumsal müşterilerin büyük kısmı standart maddeleri görünce süreci uzatmadan kabul ediyor.

Önemli bir husus da GDPR Madde 27 uyarınca AB içinde temsilci atama yükümlülüğüdür. Eğer AB yerleşiklerine düzenli olarak hizmet veriyorsanız, Birlik içinde bir temsilci göstermeniz gerekebilir. Ancak işlemeniz münferit, düşük hacimli ve düşük riskliyse bu istisna kapsamında kalabilirsiniz. Sözleşme aşamasında bu detayı teyit etmenizi öneririm.

Paris'teki müşteriniz yazılımınızı kendi sunucularına mı kuruyor yoksa sizin bulut platformunuz üzerinden mi kullanıyor? Eğer sadece lisans anahtarı verip onların kendi altyapısında çalıştırıyorsanız kullanıcı kişisel verilerine hiç temas etmiyor olabilirsiniz. Bu durumda DPA yerine veri işlemediğinize dair teknik taahhütname yetebilir.

Herkes DPA imzalayınca sorun çözülür sanıyor ama üçüncü ülkelere veri aktarımında ek teknik önlemler de aranıyor. Rusya'ya veri akışı olduğunda AB firmaları regülatör denetiminden çekiniyor. Sadece kağıt imzalamak yetmeyebilir, sunucudaki şifreleme ve erişim loglarını da detaylıca sorabilirler.

Hemen panik yapmayın. Müşteriye 'GDPR uyumluluk sürecindeyiz ve Standart Sözleşme Maddeleri içeren veri işleme sözleşmemizi imzalayabiliriz' diye resmi yanıt verin. Çoğu şirket icin bu niyet beyanı ve hazır bir sözleşme taslağı satın alma onayını almak icin yeterlidir.

rusyadaki yerel yasa kendi vatandaşlarının verisini içeride tut diyor avrupalının verisini avrupa standartlarında korumanıza engel değl.. sonra biz avrupa müşterilerinin verilerini tamamen izole bi sanal sunucuda tutuyoruz, kafamız rahat.

büyük kurumsal müşteriler bu anketleri otomatik prosedür olarak herkese yolluyor sonra gözünüz korkmasın. müştri temsilcinizle görüşüp 'standart sözleşme metninizi siz mi sağlıyorsunuz yoksa biz mi sunalım' diye sorun, genelde kendi hazır taslaklarını verip işi hızlandırırlar.

Sizce bu her ölçekte işler mi? Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Kendi durumunuz farklıysa tabii değişir.

Tam zamanında bir konu.

Bende tam tersi oldu, o yüzden yazıyorum. Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

Kendi durumunuz farklıysa tabii değişir.

Sizce bu her ölçekte işler mi? Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor bunu geç öğrendim.

Bu kdr, uzattıysam kusura bakmayın.

Bir uyarı bırakayım. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

İki yıl önce aynısını yaşadım. Kayıt tutmayan hiçbi süreç düzelmiyor çünkü neyi düzelteceğinizi bilmiyorsunuz.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Farklı düşünüyorum. Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor.

Başka türlü yapan varsa onu da merak ederim.

Katılıyorum.

bizde de aynı bir de küçük ölçekte işe yarayan çözüm büyüynüce çöküyor bunu geç öğrendim.

Buradan gidecekseniz şunu baştan halledin... Kararı verirken elinizde hangi veri var önce ona bakın.