forumKonu aç

GDPR uyumu için resmi hatırlatma aldık, tam olarak nedir ve nereden başlamalıyız?

HHüseyin Y***Katılımcı
Görev
Üretim müdürü
Sektör
Enerji
Yapı
aile şirketi
Katılım
Şub 2024
Mesaj
193

Doki · Arayüz tasarımı · 2024

#1

Bologna'da seramik ve yapı malzemeleri ihracatı yapan 9 çalışanlı bir aile şirketiyiz. Geçtiğimiz günlerde bağlı olduğumuz ticaret odasından ve sektörel dernekten veri koruma denetimlerine ve genel veri koruma tüzüğüne uyum yükümlülüklerine dair bilgilendirici bir uyarı mektubu aldık.

İnternet sitemizde yıllar önce eklenmiş standart bir gizlilik politikası var ancak bunun dışında hiç bir şey yapmadık. Müşteri siparişleri, çalışanların bordro verileri ve tedarikçi e-postaları doğrudan ofisteki yerel sunucuda ve bulut e-posta hesaplarımızda tutuluyor. İtalya'da GDPR uyumu tam olarak neleri kapsar ve bizim gibi küçük bir işletme için bu süreç nereden başlamalıdır? Dışarıdan binlerce avroluk danışmanlık almak şart mı yoksa temel gereklilikleri adım adım kendimiz toparlayabilir miyiz?

İİlker G***Katılımcı
Görev
Yönetim kurulu üyesi
Sektör
Hayvancılık
Yapı
bölge bayisi
Katılım
Nis 2026
Mesaj
341
En çok yardımcı olan#2

Kısa cevap: GDPR uyumu, işletmenizin topladığı kişisel verilerin hangi amaçla, nerede saklandığını, kimlerle paylaşıldığını ve nasıl korunduğunu yasal güvence altına alan kurumsal ve teknik süreçlerin bütünüdür. Yalnızca web sitesine metin eklemek değil, çalışan, müşteri ve tedarikçi verilerinin tamamını kapsayan bir yönetim disiplinidir.

İtalya'da küçük işletmeler için ilk yapılması gereken şey bir veri işleme envanteri (registro dei trattamenti) oluşturmaktır. Her ne kadar 250'den az çalışanı olan işletmeler için belirli istisnalar olsa da, sürekli müşteri ve personel verisi işleyen firmaların hangi veriyi neden tuttuğunu yazılı hale getirmesi denetimlerde ilk aranan unsurdur. Hangi bilgileri topluyorsunuz, hukuki dayanağınız nedir, veriyi kaç yıl saklayacaksınız ve kimler erişebiliyor? Bu soruları netleştirmelisiniz.

Sonraki aşamada üç temel ayağı tamamlamalısınız: 1) Muhasebeciniz, bulut sağlayıcınız ve yazılımcınız gibi verilerinize erişen dış ortaklarla veri işleyen sözleşmesi (DPA) imzalamak. 2) Çalışanlar ve müşteriler icin güncel aydınlatma metinleri (informativa) hazırlamak. 3) Bilgisayarlarda parola politikası yedekleme ve yetki sınırlandırması gibi asgari teknik tedbirleri almak. İtalyan veri koruma otoritesinin (Garante Privacy) resmi sitesinde küçük işletmeler icin hazırlanmış rehberler ve şablonlar mevcuttur; başlangıçta bunları kullanarak süreci büyük oranda kendi bünyenizde çözebilirsiniz.

RRabia B***Uzman
Görev
Satış müdürü
Sektör
Eğitim
Yapı
aile şirketi
Katılım
May 2025
Mesaj
83
#3

Hemen bi Excel tablosu açın ve sütunları yazın: Veri türü kimin verisi nerede duruyor, kimin erişimi var kaç yıl saklanacak. Bu tablo sizin veri envanterinizdir ve sürecin yüzde ellisidir.

SSultan G***Yeni üye
Görev
Veri analisti
Sektör
Tekstil
Yapı
iki şubeli işletme
Katılım
Haz 2026
Mesaj
135
#4

Brescia'daki atölyemiz için 2022'de bir hukuk bürosundan destek aldık. Dokümantasyon, personel taahhütnameleri ve web entegrasyonu için toplam 1.600 EUR ödedik. Yıllık takip için de cüzi bir meblağ alıyorlar.

ZZeynep E***Katılımcı
Görev
Müşteri hizmetleri temsilcisi
Sektör
Enerji
Yapı
bölge bayisi
Katılım
Nis 2025
Mesaj
53
#5

Ofisinizde veya deponuzda güvenlik kamerası var mı? işte italya'da iş yerindeki kameralar hem GDPR hem de İş Kanunu kapsamında özel izin ve tabela kurallarına tabidir ilk oradan ceza yazarlar.

NNecati G***UzmanTopluluk üyesi
Katılım
Kas 2024
Mesaj
409
#6

Ticaret odasının gönderdiği mektup muhtemelen genel bi bilgilendirmedir, hemen panikle kapınıza gelen ilk danışmanlık firmasına 4.000-5.000 EUR kaptırmayın. Çoğu standart şablonları basıp geçiyor.

PPolat Y***UzmanTopluluk üyesi
Katılım
Şub 2024
Mesaj
384
#7

Öncelik sıranız şu olmalı: 1) Personel özlük dosyaları için rıza ve bilgilendirme formları, 2) Harici muhasebecinizle veri işleme sözleşmesi, 3) Web sitesi iletişim formunun altına aydınlatma onayı.

UUfuk S***Veteran
Görev
Ağ yöneticisi
Sektör
Mobilya üretimi
Yapı
imalathane
Katılım
Eki 2024
Mesaj
187
#8

biz ilk başta çok gözümüzde büyütmüştük ama oturup iki haftada toparladık. yerel sunucuya şifre koyup muhasebeciye standart bi kağıt imzalattık, temel gereksinimler halloldu

PPelin D***Uzman
Görev
Finans müdürü
Yapı
yeni kurulmuş girişim
Katılım
Kas 2023
Mesaj
138
#9

İtalya'da Garante per la protezione dei dati personali düzenli sektörel denetimler yürütmektedir. İlgili kurumun yayımladığı KOBİ rehberini kaynak alarak hareket etmeniz yasal geçerlilik sağlayacaktır.

GGülayKatılımcı
Görev
Tekstil atölyesi
Katılım
Eki 2023
Mesaj
84
#10

İhmal etmeyin ama aceleyle pahalı sözleşmelere de imza atmayın; envanter çıkararak başlayın.

AAycan O***Katılımcı
Görev
Ön muhasebe
Sektör
Kağıt
Yapı
8 kişilik ekip
Katılım
May 2022
Mesaj
6
#11

gdpr uyumu nedir konusunda hiç tecrübem yok, o yüzden soruyorum. gdpr uyumu nedir konusunda acele eden herkes aynı yerde takılıyor.

Yanlış alarmı azarlarsanız bir daha kimse bildirim yapmıyor. Umarım işinize yarar.

MMert Ö***Katılımcı
Görev
Akaryakıt bayi
Yapı
yeni kurulmuş girişim
Katılım
Kas 2023
Mesaj
64
#12

Kaydettim.

HHakan B***Uzman
Görev
İnsan kaynakları uzmanı
Sektör
Plastik
Yapı
yeni kurulmuş girişim
Katılım
Oca 2026
Mesaj
409
#13

Ben de merak ediyorum. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

EElifKatılımcı
Görev
Kafe zinciri sahibi
Yapı
40 kişilik üretim firması
Katılım
Ağu 2024
Mesaj
63

Doki · Olay müdahale desteği · 2024

#14

bunu not aldım teşekurler.

İİlknur A***Uzman
Görev
Kalite güvence müdürü
Sektör
Hukuk
Yapı
kooperatif
Katılım
Mar 2023
Mesaj
11

Doki · SEO danışmanlığı · 2023

#15

Sonuna kadar katılıyorum. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bi madde.

Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim. Ben olsam bu yoldan giderdim.

KKübra K***VeteranTopluluk üyesi
Katılım
Eki 2025
Mesaj
59
#16

Buna katılıyorum. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

gdpr uyumu nedir konusunda acele eden herkes aynı yerde takılıyor. Sonucu buraya yazarsanız başkalarına da faydası olur.

RReyhan A***Katılımcı
Görev
Dijital pazarlama uzmanı
Sektör
Mücevherat
Yapı
bölge bayisi
Katılım
Eki 2024
Mesaj
97
#17

Teknik tarafını biraz açayım. gdpr uyumu nedir tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı. Başka türlü yapan varsa onu da merak ederim.

HHakan Y***Yeni üye
Görev
İnsan kaynakları uzmanı
Sektör
Reklam ve tanıtım
Yapı
yeni kurulmuş girişim
Katılım
Eyl 2026
Mesaj
4
#18

Haklısınız, ben de aynı yoldan geçtim. Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor.

Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz. Sonucu buraya yazarsanız başkalarına da faydası olur.

EEmre Ö***Katılımcı
Görev
Üretim planlama
Sektör
Bilişim hizmetleri
Yapı
40 kişilik üretim firması
Katılım
Kas 2023
Mesaj
251

Doki · Sızma testi · 2023

#19

bi şeyi atlamayın: Bunu tek başına yapmaya çalışmak en pahalı yol.

FFerhat A***UzmanTopluluk üyesi
Katılım
Mar 2026
Mesaj
124
#20

Tam olarak böyle. ya yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor.

Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz... Başka türlü yapan varsa onu da merak ederim.

Yanıt yaz