Genel Veri Koruma Tüzüğü
GDPR · Avrupa Birliği'nin kişisel verilerin işlenmesini düzenleyen ve AB'deki kişilere mal ya da hizmet sunan AB dışı kuruluşlara da uygulanabilen tüzüğü.
- 01
Neden önemli?
Türkiye'deki bir şirket de AB'deki müşterilere satış yapıyor ya da onların sitedeki davranışını izliyorsa GDPR kapsamına girebilir. Tüzük; hukuki dayanak, şeffaflık, veri güvenliği, ihlal bildirimi ve kişilerin haklarına ilişkin ayrıntılı yükümlülükler getirir. Ciddi ihlallerde para cezaları küresel cironun yüzde dördüne kadar çıkabilir.
- 02
Örnek
Almanya'ya satış yapan bir Türk mağazası, Almanca gizlilik bildirimi hazırlar, ölçüm çerezlerini yalnız izinle çalıştırır, kargo ve ödeme sağlayıcılarıyla veri işleme sözleşmesi yapar ve müşterilerin silme taleplerini yanıtlamak için bir süreç kurar.
- 03
Sık yapılan hata
KVKK'ya uyumlu olmayı GDPR'ye da uyumlu olmak sanmak. İki düzenleme benzer olsa da hukuki sebepler, yurt dışı aktarım ve bildirim kuralları gibi konularda farklılıklar vardır.
- 04
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.