AB GDPR Temsilcisi veya GPSR Sorumlusunu Nasıl Değiştirirsiniz?

• Değişiklik için yeni yazılı yetki gerekir (GDPR Madde 27(1))
• Yeni bilgileri gizlilik bildirimleri ve ürün etiketlerinde güncelleyin
• Eski temsilcinizi yazılı olarak bilgilendirerek yetkisini sonlandırın
• Dahil olan hizmetleri kontrol edin: talep yönetimi, sertifikalar, destek
• Fiyatlar ve dahil edilen hizmetler sağlayıcıya göre önemli ölçüde değişir

Güncellendi 30 October 2026 · 8 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 30 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasanın Gerektirdikleri (GDPR Madde 27, GPSR Madde 16)

AB dışındaki şirketler için, AB'de yaşayan kişilere satış yapan veya onları izleyen şirketler, GDPR Madde 27(1) uyarınca yazılı olarak AB merkezli bir temsilci atamak zorundadır. Bu temsilci, veri koruma otoriteleri ve veri sahipleri için iletişim noktasıdır. Temsilci, veri sahiplerinin bulunduğu bir Üye Devlette kurulmuş olmalıdır (Madde 27(3)). Ürün satıcıları için GPSR Madde 16, ürün etiketlerinde ve belgelerde AB'de kurulmuş bir sorumlu kişinin belirtilmesini zorunlu kılar. Bu gereklilikler, çoğu AB dışı şirketin AB tüketicilerine mal veya hizmet sunması veya çevrimiçi davranışlarını izlemesi durumunda geçerlidir. GDPR Madde 27(2) kapsamında ara sıra işleme, özel kategori verilerin küçük ölçekli işlenmesi ve bireyler için risk yaratmayan faaliyetler için muafiyetler vardır. Kamu kurumları da muaf tutulur. Ancak çoğu düzenli çevrimiçi satıcı ve hizmet sağlayıcı bu muafiyetlerden yararlanamaz ve temsilci atamak zorundadır.

Temsilci değiştirirken, yasa geçiş için resmi bir prosedür belirtmez, ancak yeni temsilcinin yazılı olarak atanması ve tüm halka açık belgelerin (gizlilik bildirimleri ve ürün etiketleri gibi) derhal güncellenmesi gerekir. Bu, yetkililerin ve bireylerin her zaman doğru temsilciye ulaşabilmesini sağlar.

Yeni Temsilci veya Sorumlu Kişi Nasıl Seçilir

Doğru sağlayıcıyı seçmek, uyumluluk ve sorunsuz işlemler için kritiktir. Öncelikle sağlayıcının AB'de (GDPR için) veya İngiltere'de (UK GDPR için) yasal olarak kurulmuş olduğundan ve yazılı yetki verebildiğinden emin olun. Müşterilerinizin bulunduğu tüm ülkeleri kapsayıp kapsamadığını kontrol edin, bu GDPR Madde 27(3) gereğidir. Fiyata dahil olanları değerlendirin: REP27 gibi bazı sağlayıcılar doğrulanabilir sertifika, sınırsız talep yönetimi ve hazır gizlilik bildirimi/etiket metni sunar. Diğerleri sadece sanal adres sağlar veya talep yönetimi ve sertifika için ek ücret talep edebilir.

Sağlayıcının destek modeli de önemlidir: REP27 insan incelemesi ve hızlı onboarding (24 saat içinde) sunarken, rep4eu 72 saat e-posta yanıtı verir. EU Shield mesleki sorumluluk sigortası içerir, bu da ekstra güvence isteyen şirketler için önemlidir. Gabsor ve Usantis uyumluluk araçları ve gizlilik politikası snippet'leri sunar, bu da ek belge desteği isteyen şirketler için faydalıdır.

Her zaman sağlayıcının kamuya açık kaydını, sertifika verebilme yeteneğini ve talepler, sertifikalar veya destek için ek ücret alıp almadığını kontrol edin. Bu, gizli maliyetleri önlemeye ve sürekli uyumluluğu sağlamaya yardımcı olur.

Fiyata Gerçekten Neler Dahil?

GDPR ve GPSR temsilci hizmetleri için yayınlanan fiyatlar, gerçekte nelerin dahil olduğuna dikkat etmezseniz yanıltıcı olabilir. Örneğin, REP27’nin taban fiyatı (yıllık €290'dan) yazılı yetki, doğrulanabilir sertifika, sınırsız talep yönetimi ve gizlilik bildirimi veya ürün etiketleri için hazır metin içerir. Talep veya sertifika için ek ücret belirtilmez. Buna karşılık, Usantis $30–80/ay alır ancak sınırlı veya hiç talep yönetimi sunmaz—yetkililer veya veri sahipleri kendileriyle iletişime geçerse, ekstra ücret ödemeniz veya talebi kendiniz yönetmeniz gerekebilir. EU Shield’in €490/yıllık ücreti AB adresi, tebligat hizmeti, ROPA depolama ve mesleki sorumluluk sigortası içerir, ancak ek ücretler hakkında bilgi verilmemiştir. Rep4eu tüm 27 AB ülkesini kapsar, imzalı atama mektubu ve yazışma yönetimi sağlar, €348/yıllık ücretle 72 saat e-posta desteği sunar. Gabsor’ın $79/ay planı AB ve İngiltere temsilciliği, uyumluluk araçları ve gizlilik politikası snippet’i içerir ancak destek ve ek ücretler sayfalarında detaylandırılmamıştır.

Yetkililerden veya veri sahiplerinden sık talep almayı bekliyorsanız veya pazaryerleri için sertifikalara ihtiyacınız varsa, daima tam kapsamlı bir hizmet dökümü talep edin. Bazı sağlayıcılar her talep, her sertifika veya birden fazla tüzel kişi ya da ürün için ek ücret talep edebilir. Diğerleri desteklenen kullanıcı veya ekip üyesi sayısını sınırlayabilir. Şeffaflık ve doğrulanabilirlik çok önemlidir—örneğin REP27 her atama için kamuya açık doğrulama sayfası sağlar, bu da düzenleyici kontroller ve pazaryeri onboarding için gereklidir.

Gizli Maliyetler ve Hariç Tutulanlar

Yeni temsilci atarken veya değiştirirken gizli maliyetler ve hariç tutulanlar uyumluluk boşluklarına veya beklenmeyen harcamalara yol açabilir. Bazı sağlayıcılar düşük taban fiyat reklamı yapar ancak yetkililerden gelen taleplerin yönetimi, sertifika verilmesi veya birden fazla tüzel kişi ya da ürün desteği için ek ücret talep eder. Örneğin, Usantis’in yayınlanmış fiyatı sadece sanal adresi kapsar, talep yönetimi sınırlı veya yoktur. EU Shield ve rep4eu ek ücretler veya hariç tutulanlar hakkında bilgi yayınlamaz, bu yüzden kayıt olmadan önce bu bilgileri talep etmelisiniz. Gabsor planı uyumluluk araçlarını içerir ancak talep başına veya sertifika başına ücret olup olmadığı belirtilmemiştir.

REP27 fiyatına sınırsız talep ve sertifika verme dahildir, ancak hukuki danışmanlık veya mahkeme temsilciliği sağlamaz. Bu yaygın bir hariç tutmadır—çoğu temsilci hukuki sorumluluğunuzu üstlenmez veya mahkemede sizi temsil etmez. Uyumluluk ve düzenleyici soruşturmalara yanıt verme sorumluluğu sizdedir. İptal bildirim süreleri ve minimum sözleşme süreleri her zaman yayınlanmaz, bu yüzden değişiklik yapmadan önce bu koşulları netleştirin. Sağlayıcı değiştirirken temsilcilik arasında örtüşme veya boşluk olmamasına dikkat edin, aksi halde uyumsuzluk riski doğar.

• Talep başına veya ürün başına ücretleri kontrol edin
• İptal bildirim sürelerini sorun
• Sorumluluk sınırları ve hariç tutulanları netleştirin (ör. hukuki danışmanlık yok)
• Sertifikalar ve kamu doğrulaması dahil mi teyit edin

Atama Nasıl Yapılır: Adım Adım

Yeni GDPR temsilcisi veya GPSR sorumlusu atamak veya değiştirmek için birkaç somut adım vardır. İşte yapmanız gerekenler:

1. Yükümlülüklerinizi belirleyin: Sağlayıcının ücretsiz kontrolünü kullanın veya onboarding ekibiyle görüşün; GDPR temsilcisi, GPSR sorumlusu veya her ikisine ihtiyacınız olup olmadığını doğrulayın. REP27 iş faaliyetlerinizi ve müşteri tabanınızı ücretsiz inceler.
2. Sağlayıcıları karşılaştırın: Yukarıdaki karşılaştırma tablosunu inceleyin ve her sağlayıcıdan detaylı hizmet açıklamaları ve şartlarını talep edin.
3. Yeni sağlayıcıya onboarding yapın: Şirketiniz, ürün/hizmetleriniz ve faaliyet gösterdiğiniz yerler hakkında bilgi vererek onboarding formunu doldurun. REP27 24 iş saati içinde insan incelemesi yapar.
4. Yazılı yetkiyi imzalayın: Sağlayıcı size GDPR Madde 27(1) ve GPSR Madde 16 kapsamında yasal zorunluluk olan yetki belgesini gönderir, bunu imzalayın.
5. Sertifika ve destekleyici belgeleri alın: REP27 imzalı mektup, QR kodlu ve doğrulama kodlu sertifika ile gizlilik bildirimi veya ürün etiketleri için hazır metin gönderir. Diğer sağlayıcılar imzalı atama mektubu veya uyumluluk rozeti verebilir.
6. Gizlilik bildiriminizi ve ürün etiketlerinizi güncelleyin: Eski temsilcinin bilgilerini yeni sağlayıcınızın bilgileriyle değiştirin, tüm halka açık belgelerde ve çevrimiçi politikalarınızda güncelleme yapın.
7. Önceki temsilcinizi bilgilendirin: Eski sağlayıcınızı yazılı olarak yetkisinin sona erdiği konusunda bilgilendirin. Bu karışıklığı önler ve resmi belgelerde sadece yeni temsilciniz görünür.
8. Tüm belgeleri saklayın: İmzalı yetki belgesi, sertifika ve gizlilik bildirimi ile etiket güncellemelerinin kanıtlarını muhafaza edin. Yetkililer veya pazaryerleri bunları talep edebilir.

Bugün takip edilecek kontrol listesi:

1. GDPR/GPSR temsilcisine ihtiyacınız olup olmadığını belirleyin
2. Sağlayıcıları karşılaştırın ve tam hizmet detaylarını talep edin
3. Onboarding yapın ve gerekli belgeleri gönderin
4. Yetkiyi imzalayın ve sertifikayı alın
5. Tüm halka açık bildirimleri ve etiketleri güncelleyin
6. Eski sağlayıcıyı yazılı olarak bilgilendirin
7. Atama ve güncelleme kanıtlarını saklayın

Riskler, Cezalar ve Sağlayıcıların Genellikle Söylemedikleri

AB temsilcinizi veya sorumlu kişinizi atamamak ya da güncellememek ciddi düzenleyici sonuçlara yol açabilir. GDPR kapsamında yetkililer doğrudan temsilcinizle iletişime geçebilir (Madde 27(4)) ve size veya temsilcinize ulaşılamazsa soruşturma veya para cezası riski vardır. Temsilci atamak hukuki sorumluluğunuzu devretmez—GDPR Madde 27(5) uyumluluk ve yaptırım sorumluluğunun sizde kaldığını açıkça belirtir. Aynı prensip GPSR için de geçerlidir.

Sağlayıcılar nadiren bazı hariç tutulanlar ve riskleri vurgular:

• Sorumluluk hariç tutmaları: Temsilciler hukuki sorumluluğunuzu üstlenmez veya ceza ödemez.
• İptal bildirim süreleri: Bazı sağlayıcılar sözleşme iptali için önceden bildirim isteyebilir; bu her zaman açıkça belirtilmez.
• Talep veya ürün başına ücretler: Bazı sağlayıcılar talep yönetimi, sertifika verme veya çoklu ürün/tüzel kişi desteği için ek ücret talep edebilir.
• Hizmet sınırlamaları: Çoğu temsilci hukuki danışmanlık veya mahkeme temsilciliği sağlamaz. Hukuki savunma veya danışmanlık için ayrı bir hukuk firmasıyla çalışmalısınız.

Riskleri azaltmak için:

• Sağlayıcınızın doğrulanabilir sertifika verdiğinden ve gerekli yargı alanında kurulu olduğundan emin olun
• Gizlilik bildiriminizi ve ürün etiketlerinizi güncel tutun
• Tüm belgeleri ve uyumluluk kanıtlarını saklayın

Gerçekçi Senaryolar: Ne Yapmalı?

• AB kullanıcıları olan ABD SaaS şirketi: AB sakinlerinin kişisel verilerini işliyorsunuz ancak AB'de ofisiniz yok. AB'de GDPR temsilcisi atamanız gerekir. Bir sağlayıcı seçin (ör. REP27, rep4eu), onboarding yapın, yetkiyi imzalayın, gizlilik bildiriminizi yeni iletişim bilgileriyle güncelleyin ve yetkililer veya müşteriler için sertifikayı saklayın.
• AB'ye gönderim yapan Çinli Amazon satıcısı: AB müşterilerine doğrudan tüketici ürünleri satıyorsunuz. AB'de GPSR sorumlusu atamanız ve ürün etiketlerinde bu kişinin bilgilerini göstermeniz gerekir. Bir sağlayıcı seçin (ör. REP27), yetkiyi imzalayın, etiketlerinizi güncelleyin ve pazaryeri kontrolleri için sertifikayı saklayın. Zaten AB merkezli bir ithalatçınız varsa ayrı sorumlu kişiye gerek olmayabilir.
• AB'ye satış yapan İngiltere online mağazası: Hem dijital hizmetler hem fiziksel ürünler satıyorsunuz. Hem GDPR temsilcisi hem GPSR sorumlusu gerekir. Tek bir sağlayıcı her iki rolü de üstlenebilir (ör. REP27), ancak her yükümlülük için ayrı yetki imzalamalısınız. Gizlilik bildiriminizi ve ürün etiketlerinizi güncelleyin, tüm sertifika ve destekleyici belgeleri saklayın.

Tüm senaryolarda yukarıdaki adım adım kontrol listesini uygulayın ve sağlayıcınızla fiyat kapsamı ve destek detaylarını netleştirin. Yetkililerden veya veri sahiplerinden talep alırsanız nasıl destek alacağınızı önceden bilin.