AB ve İngiltere'de Yasal Satış İçin AB Dışı Amazon veya Shopify Satıcılarının Gereksinimleri
- AB/İngiltere GDPR temsilcisi ve GPSR sorumlu kişisi AB dışı satıcılar için zorunludur
- GPSR Madde 16, 19 ve 22, AB Sorumlu Kişisi ve uygun etiketlemeyi gerektirir
- Uyumsuzluk cezalara ve ürünlerin pazaryerlerinden kaldırılmasına yol açabilir
- REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu ve AuraDPP ilgili hizmetleri sunar
- Teknik dokümantasyon, etiket desteği ve aktivasyon hızı dahil olanları kontrol edin
Sağlayıcılar karşılaştırıldı
| Sağlayıcı | Kuruluş Yeri | Yayınlanan Fiyat | Fiyata Dahil Olanlar | En Uygun |
|---|---|---|---|---|
| REP27 | AB (Çekya), İngiltere | Yıllık €190'dan (GPSR); GDPR yıllık €290'dan; AB+İngiltere GDPR yıllık €390'dan (price_verified_on_source_page) | AB ve İngiltere GDPR temsilcisi, GPSR sorumlu kişi, kozmetik sorumlu kişi, AI Yasası, NIS2, Veri Yasası, CRA, EUDR, doğrulamalı sertifika, her planda sınırsız ürün | Hem GDPR hem GPSR kapsamı, çoklu yükümlülükler, hızlı aktivasyon gereken satıcılar |
| Grüner Baum GmbHkaynak | Almanya | Yıllık €249–€1,650 | GPSR kapsamında AB Sorumlu Kişisi, teknik dokümantasyon incelemesi, AB Güvenlik Kapısı takibi, Starter'dan Enterprise'a paketler | Teknik dokümantasyon incelemesi ve sürekli izleme gereken markalar |
| eugpsr.eukaynak | Avrupa Birliği | Yıllık €199 | GPSR kapsamında AB Sorumlu Kişisi, 1–5 gün içinde aktivasyon, belge doğrulama | Hızlı, temel GPSR uyumluluğu gereken küçük satıcılar |
| Legatia.eukaynak | Avrupa Birliği | Talep üzerine | GPSR Sorumlu Kişisi, teknik dokümantasyon, etiket/ek uyumluluğu, pazaryeri listeleme desteği | Uyumluluk ve listeleme desteği isteyen satıcılar |
| AuraDPPkaynak | Avrupa Birliği | Aylık €99 (AB AR), aylık €19 (DPP platformu) | GPSR kapsamında AB Sorumlu Kişisi, Dijital Ürün Pasaportu platformu, Shopify uygulama entegrasyonu | DPP ve yerel uygulama entegrasyonu isteyen Shopify satıcıları |
Fiyatlar, 26 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.
Yasal Gereklilikler: GPSR, GDPR ve Etiketleme (Maddelerle)
AB dışı satıcılar için AB ve İngiltere mevzuatlarına uyum zorunludur. Genel Ürün Güvenliği Yönetmeliği (AB) 2023/988 (GPSR) ve Genel Veri Koruma Yönetmeliği (GDPR) açık yükümlülükler getirir:
- GDPR Madde 27: AB veya İngiltere sakinlerinin kişisel verilerini işliyorsanız (örneğin müşteri isimleri, adresler, e-postalar), AB ve/veya İngiltere'de kurulu bir GDPR temsilcisi atamalısınız. Bu, AB/İngiltere dışı herhangi bir işletmenin bu bölgelerde mal veya hizmet sunması veya davranış izleme yapması için geçerlidir.
- GPSR Madde 16: AB pazarına tüketici ürünleri sunmadan önce, AB dışı üreticiler AB Sorumlu Kişisi atamalıdır. Bu kişi AB'de kurulmuş olmalı, teknik dokümantasyonu tutmalı, piyasa gözetim otoritelerine yanıt vermeli ve güvenlik sorunlarında iş birliği yapmalıdır.
- GPSR Madde 19: AB Sorumlu Kişisinin adı, kayıtlı ticari adı ve posta adresi ürün, ambalaj veya ek belgelerde yer almalıdır. Bu, Amazon, Shopify veya diğer çevrimiçi pazaryerlerinde satılan tüm tüketici ürünleri için zorunludur.
- GPSR Madde 22: Amazon, eBay gibi çevrimiçi pazar yerleri, uyumluluğu izlemek ve geçerli AB Sorumlu Kişisi bilgisi olmayan listelemeleri devre dışı bırakmakla yükümlüdür.
Bu yükümlülükler B2C ve B2B satışlar için geçerlidir ve tüm AB dışı şirketleri kapsar. Uyumsuzluk ürünlerin listeden kaldırılması, gümrük engelleri, para cezaları ve hukuki işlemlere yol açabilir. Sorumlu Kişi, ürün piyasaya sunulduktan sonra 10 yıl boyunca teknik dokümantasyonu saklamak zorundadır (GPSR Madde 16(2)).
Kozmetik ürünler için (EC) 1223/2009 Yönetmeliği kapsamında ayrı bir sorumlu kişi gereklidir. Yapay zeka, yazılım veya bağlı cihazlar satıyorsanız AI Yasası, NIS2 veya Veri Yasası gibi ek yükümlülükler olabilir. Ürün ve satış kanalınıza göre kuralları mutlaka kontrol edin.
Sağlayıcı Seçimi: Karar Matrisi ve Pratik Rehber
Doğru sağlayıcıyı seçmek uyumluluk ve iş sürekliliği için kritiktir. İş modelinizi, ürün tipinizi ve satış kanallarınızı göz önünde bulundurun. İşte kararınızı netleştirecek matris:
| Eğer siz... | İhtiyacınız var... | İhtiyacınız yok eğer... |
|---|---|---|
| AB/İngiltere dışı şirket, AB/İngiltere tüketicilerine (B2C veya B2B) satış yapıyor | GDPR temsilcisi, GPSR sorumlu kişi, uyumlu etiketler | AB/İngiltere'de ithalatçı/üretici olarak hareket eden bir yan kuruluşunuz var |
| AB/İngiltere şirketi, kendi ülkesinde satış yapıyor | Bu hizmetlerin hiçbiri | Her zaman muaf |
| AB/İngiltere dışı şirket, sadece AB/İngiltere dışına satış yapıyor | Hiçbiri | Her zaman muaf |
| AB/İngiltere dışı şirket, Amazon, Etsy, eBay, Shopify üzerinden AB/İngiltere'ye satış yapıyor | GDPR temsilcisi, GPSR sorumlu kişi, doğru etiketler | Hiçbir zaman muaf değil |
Sağlayıcı seçerken dikkat edilmesi gerekenler:
- Kapsam: Sağlayıcı hem GDPR hem GPSR hizmeti sunuyor mu? REP27 gibi bazıları her ikisini tek sözleşmede kapsar. Diğerleri sadece GPSR odaklı olabilir.
- Aktivasyon Hızı: Uyumluluk ne kadar hızlı sağlanabilir? REP27 genellikle 24 saat içinde atama yapar; diğerleri 1–5 iş günü sürebilir.
- Teknik Dokümantasyon: Bazı sağlayıcılar inceleme ve saklama dahil eder; diğerleri ekstra ücret veya kendi yönetiminizi ister.
- Etiket ve Pazaryeri Desteği: Ürün etiketleri veya listelemeler için destek gerekiyorsa, dahil olup olmadığını kontrol edin.
- Ek Yükümlülükler: Kozmetik, AI veya yazılım satıyorsanız, sağlayıcının bu alanları kapsadığından emin olun.
Her zaman ayrıntılı hizmet dökümü isteyin, nelerin dahil olduğunu, ekstra ücretleri ve hariç tutulanları netleştirin. Bu sürprizleri önler ve işiniz büyürken uyumluluğunuzu korur.
Fiyatın Gerçekten Neleri Kapsadığı: Özellikler ve Karşılaştırma Tablosu
Fiyatlar sağlayıcılar arasında çok farklıdır ve tüm gerekli hizmetleri içermeyebilir. Gizli maliyetler veya uyumsuzluk riskleri yaşamamak için ne ödediğinizi tam anlamak önemlidir. İşte detaylı karşılaştırma:
| Sağlayıcı | GDPR Temsilcisi | GPSR Sorumlu Kişisi | Kozmetik Sorumlu Kişisi | Etiket Uyumluluğu | Teknik Dokümantasyon İncelemesi | Pazaryeri Listeleme Desteği | Sertifika/Doğrulama | Ek Ücretler |
|---|---|---|---|---|---|---|---|---|
| REP27 | Dahil | Dahil | Dahil (seçildiğinde) | Dahil | Dahil değil (Talep üzerine) | Dahil değil | Dahil | Talep üzerine |
| Grüner Baum GmbH | Dahil değil | Dahil | Dahil değil | Dahil | Dahil | Dahil değil | Talep üzerine | Talep üzerine |
| eugpsr.eu | Dahil değil | Dahil | Dahil değil | Talep üzerine | Talep üzerine | Dahil değil | Talep üzerine | Talep üzerine |
| Legatia.eu | Dahil değil | Dahil | Dahil değil | Dahil | Dahil | Dahil | Talep üzerine | Talep üzerine |
| AuraDPP | Dahil değil | Dahil | Dahil değil | Talep üzerine | Talep üzerine | Dahil değil | Talep üzerine | Talep üzerine |
Pratik öneriler:
- Dahil olan tüm hizmetlerin tam listesini ve talep bazlı ya da ürün bazlı ücretleri mutlaka sorun.
- Teknik dokümantasyon incelemesi, etiket tasarımı veya pazaryeri desteğinin dahil olup olmadığını kontrol edin.
- Kozmetik, AI veya Veri Yasası yükümlülükleri için kapsamı açıkça teyit edin; çoğu sadece GPSR sağlayıcısı bunları kapsamaz.
- Yetkililere ve pazaryerlerine uyumluluğunuzu göstermek için örnek sertifikalar ve kamu doğrulama seçenekleri talep edin.
Gizli Maliyetler, Hariç Tutulanlar ve Sağlayıcıların Genellikle Söylemediği Şeyler
Birçok sağlayıcı düşük yıllık ücretler reklam etse de gizli maliyetler ve kapsam dışı kalan hizmetler yaygındır. Dikkat edilmesi gerekenler:
- Teknik Dokümantasyon İncelemesi: Bazı sağlayıcılar (örneğin Grüner Baum GmbH, Legatia.eu) dahil eder; diğerleri sizin hazırlamanızı veya ekstra ücret talep eder.
- Etiket Tasarımı ve Uyumluluğu: Her zaman dahil değildir. Ürün ambalajı veya belgeleri güncelleme desteği gerekiyorsa, planınıza dahil olup olmadığını netleştirin.
- Pazaryeri Listeleme Desteği: Sadece birkaç sağlayıcı (örneğin Legatia.eu) Amazon veya Shopify listeleme desteği sunar; diğerleri bunu size bırakabilir.
- Kozmetik, AI ve Veri Yasası: Çoğu GPSR sağlayıcısı bunları kapsamaz. REP27 bunları tek sözleşmede sunan nadir sağlayıcılardandır, ancak mutlaka teyit edin.
- Bildirim Süreleri ve Sorumluluk Sınırları: Çoğu kamu materyalinde açıklanmaz. Sözleşme şartları, iptal politikaları ve sorumluluk limitlerini satın almadan önce sorun.
- Aktivasyon Süreleri: Bazı sağlayıcılar 24 saat içinde atama yapar (REP27), diğerleri 1–5 iş günü veya daha uzun sürebilir. Bu, hızlı satışa başlamanızı etkileyebilir.
Her zaman örnek sözleşme ve tam ücret tablosu talep edin. Sağlayıcı bunları veremiyorsa uyarı işareti olarak değerlendirin. Sürekli uyumluluk için güncellemeler, yenilemeler ve ek ürünlerin nasıl yönetildiğini netleştirin.
Atama Süreci: Adım Adım Uyumluluk Rehberi
Uyumluluk çok aşamalı bir süreçtir. Sağlayıcı uygulamaları ve yasal gerekliliklere dayalı pratik adımlar:
- Yükümlülüklerinizi belirleyin: AB/İngiltere tüketicilerine satış yapıp yapmadığınızı ve kişisel veri işleyip işlemediğinizi doğrulayın.
- Sağlayıcı seçin: Tüm gerekli yükümlülükleri (GDPR, GPSR, kozmetik vb.) kapsayan sağlayıcıyı seçin.
- Dokümantasyon hazırlayın: Şirket bilgileri, ürün listeleri ve teknik dokümantasyon toplayın. Kozmetik için ürün güvenlik değerlendirmeleri hazır olsun.
- Dosyanızı gönderin: Bilgilerinizi sağlayıcıya iletin. REP27 24 saat içinde insan incelemesi yapar; diğerleri daha uzun sürebilir.
- Sağlayıcı incelemesi: Sağlayıcı dokümantasyonun tamlığı ve uyumluluğunu kontrol eder. Eksik varsa ek bilgi ister.
- Atama ve sertifikasyon: Onaylandıktan sonra sağlayıcı yetkiyi imzalar ve QR kodlu doğrulama sertifikası verir. Bu belge yetkililere, pazaryerlerine ve müşterilere gösterilebilir.
- Etiket ve gizlilik bildirimi güncelleyin: Ürün ambalajına Sorumlu Kişi bilgilerini ekleyin ve gizlilik bildirimini GDPR temsilcisi iletişim bilgileriyle güncelleyin.
- Sürekli uyumluluk: Sağlayıcı teknik dokümantasyonu saklar (GPSR için) ve otorite taleplerine yanıt verir. Dokümantasyonu güncel tutmalı ve ürün değişikliklerini sağlayıcıya bildirmelisiniz.
Bugün için kontrol listesi:
- Tüm ürün ve satış kanallarını listeleyin.
- AB/İngiltere kişisel verisi işleyip işlemediğinizi kontrol edin.
- Ürünlerinizin tüketici malı, kozmetik veya yazılım/AI olup olmadığını belirleyin.
- Tüm yükümlülükleri kapsayan sağlayıcı seçin.
- Gerekli dokümantasyonu gönderin ve ücreti ödeyin.
- Sertifikaları alın ve etiket/gizlilik bildirimini güncelleyin.
- Son satıştan sonra 10 yıl teknik dokümantasyonu saklayın.
- Uyumluluğu izleyin ve otorite/sağlayıcı taleplerine yanıt verin.
Riskler, Cezalar ve Yaptırımlar: Kurallara Uymazsanız Ne Olur
GPSR veya GDPR uyumsuzluğu ciddi iş sonuçları doğurabilir. Otoriteler ve pazaryerleri bu kuralları aktif olarak uygular:
- Pazaryeri Listeden Kaldırma: Amazon, eBay ve diğer platformlar geçerli AB Sorumlu Kişisi bilgisi olmayan listelemeleri devre dışı bırakmak zorundadır (GPSR Madde 22). Bu otomatik ve bildirimsiz olabilir.
- Gümrük Engelleri: Uyumsuz etiket veya dokümantasyon ürünlerin AB sınırında durdurulmasına, gecikme veya imhaya yol açabilir.
- Cezalar ve Para Yaptırımları: GPSR Madde 25, ihlaller için para cezaları öngörür. Miktarlar ülke ve vakaya göre değişir, ancak ciddi olabilir.
- Ürün Geri Çağırma: Ürün güvensiz veya uyumsuz bulunursa, otoriteler geri çağırma veya piyasadan çekme talep edebilir. Sorumlu Kişi tam iş birliği yapmalı ve teknik dokümantasyonu sunmalıdır (GPSR Madde 16(2)).
- Hukuki İşlemler: Tüketiciler veya otoriteler uyumsuzluk nedeniyle dava açabilir, bu itibar kaybı ve ek maliyetlere yol açar.
Birkaç ürün satıyor veya küçük işletme olsanız bile bu yükümlülükler geçerlidir. Büyük platformlarda görünürlük arttıkça ve otoriteler ile pazaryerleri uyumluluk kontrollerini otomatikleştirdikçe yaptırım riski artar.
Bu risklerden kaçınmak için nitelikli sağlayıcı atayın, tüm dokümantasyon ve etiketlerin doğru olduğundan emin olun ve temsilcinizle sürekli iletişimde kalın. Uyumsuzluk AB/İngiltere'deki işinizi bir gecede durdurabilir.
Gerçekçi Senaryolar: Hangi Yükümlülük Geçerli ve En Kolay Uyumluluk Yolu
Aşağıda üç gerçekçi senaryo ile hangi yükümlülüklerin geçerli olduğu ve en verimli uyumluluk yolu gösterilmiştir:
- ABD SaaS şirketi, AB'ye abonelik satıyor: AB sakinlerinin kişisel verilerini işlediği için AB GDPR temsilcisi gerekir (örneğin REP27 veya benzeri). Fiziksel ürün satmıyorsa GPSR sorumlu kişisi gerekmez. En hızlı yol: GDPR temsilcisi atamak, gizlilik bildirimini güncellemek.
- Çinli Amazon satıcısı, AB'ye elektronik gönderiyor: Hem GPSR sorumlu kişisi hem GDPR temsilcisi gerekir. Ürün etiketlerinde AB Sorumlu Kişisi bilgileri olmalıdır. REP27 her iki yükümlülüğü de kapsar; bazı rakipler sadece GPSR sunar. En hızlı yol: her ikisini kapsayan sağlayıcı atamak, etiketleri güncellemek, teknik dokümantasyonu sunmak.
- İngiltere'deki online mağaza, AB'ye cilt bakım ürünleri satıyor: AB kozmetik sorumlu kişisi ((EC) 1223/2009), GPSR sorumlu kişisi ve GDPR temsilcisi gerekir. REP27 üçünü tek sözleşmede sunar. Çoğu sadece GPSR sağlayıcısı kozmetik kapsamıyor. En hızlı yol: REP27 atamak, ürün güvenlik değerlendirmelerini sunmak, etiket ve gizlilik bildirimini güncellemek.
Tüm senaryolarda uyumluluk süreci; sağlayıcı seçimi, dokümantasyon gönderimi, sertifika alma ve tüm kamuya açık bilgilerin güncellenmesini içerir. Sağlayıcınızın tüm yükümlülüklerinizi kapsadığından emin olun, boşluk bırakmayın.
Buna ihtiyaç duymadığınızda
- AB veya İngiltere'de ithalatçı/üretici olarak hareket eden yan kuruluşu olan şirketler bu hizmetlere ihtiyaç duymaz.
- AB/İngiltere dışına satış yapan AB dışı şirketler muaf tutulur.
- Kişisel veri işlemeyen veya AB/İngiltere pazarına ürün sunmayan işletmeler GDPR temsilcisi veya GPSR sorumlu kişisi gerektirmez.
Sıkça sorulan sorular
Hem GDPR temsilcisi hem GPSR sorumlu kişisi gerekiyor mu?
Evet, fiziksel ürün satıyor ve AB/İngiltere sakinlerinin kişisel verilerini işliyorsanız her ikisi de zorunludur. GDPR temsilcisi veri korumayı, GPSR sorumlu kişisi ürün güvenliği ve etiketlemeyi kapsar. AB/İngiltere pazarına giren AB dışı satıcılar için her ikisi de gereklidir.
Ürün etiketimde ne yazmalı?
AB Sorumlu Kişisinin adı, kayıtlı ticari adı ve posta adresi ürün, ambalaj veya ek belgelerde yer almalıdır (GPSR Madde 19). Bu AB'de satılan tüm tüketici ürünleri için zorunludur.
Tek bir sağlayıcı hem GDPR hem GPSR yükümlülüklerini karşılayabilir mi?
Evet, REP27 gibi bazı sağlayıcılar her iki hizmeti tek sözleşmede sunar, ancak çoğu sadece GPSR kapsamındadır. Tam uyumluluk için sözleşme kapsamını mutlaka kontrol edin.
Sorumlu kişi atamazsam ne olur?
Ürünleriniz pazaryerlerinden kaldırılabilir, gümrükte engellenebilir veya AB otoriteleri tarafından para cezası ve düzeltici işlemler uygulanabilir. Ayrıca ürün geri çağırma ve hukuki işlemlerle karşılaşabilirsiniz.
Uyum ne kadar sürede sağlanır?
Aktivasyon süreleri değişir. REP27 incelemeden sonra 24 saat içinde atama yapar; diğerleri 1–5 iş günü sürebilir. Satış kesintisi yaşamamak için süreleri önceden teyit edin.
Teknik dokümantasyon incelemesi dahil mi?
Bazı sağlayıcılar (örneğin Grüner Baum GmbH, Legatia.eu) dahil eder; diğerleri sizin yönetmenizi veya ek ücret talep eder. Paket içeriğini mutlaka kontrol edin.
B2B satışlarda sorumlu kişi gerekli mi?
Evet, GPSR AB pazarına sunulan tüm ürünler için geçerlidir, B2C veya B2B fark etmez (GPSR Madde 4). Sorumlu kişi, dağıtıcı veya perakendeci satışlarında da gereklidir.
Sadece dijital ürün satarsam ne olur?
AB/İngiltere kişisel verilerini işliyorsanız GDPR temsilcisi gerekir, ancak fiziksel ürün satmıyorsanız GPSR sorumlu kişisi gerekmez. Dijital hizmetlerin AI Yasası gibi diğer yükümlülükleri tetikleyip tetiklemediğini kontrol edin.
Teknik dokümantasyon ne kadar süre saklanmalı?
Son ürün piyasaya sunulduktan sonra en az 10 yıl saklanmalıdır (GPSR Madde 16(2)). Sorumlu kişi yetkililere talep halinde sunabilmelidir.
Nakliye firmamı sorumlu kişi olarak kullanabilir miyim?
Hayır, Sorumlu Kişi yasal gereklilikleri karşılamalı, AB'de kurulmuş olmalı ve otoritelere yanıt verebilmelidir. Nakliye firmaları bu hizmeti açıkça sunmuyorsa uygun değildir.
Kozmetik ürünler GPSR kapsamına girer mi?
Kozmetik ürünler için (EC) 1223/2009 Yönetmeliği kapsamında ayrı bir sorumlu kişi gerekir. REP27 bunu kapsar; çoğu sadece GPSR sağlayıcısı kozmetik kapsamına girmez. Kozmetik satıyorsanız sağlayıcınızın bu konuda yetkin olduğundan emin olun.
Uyumsuzluk cezası nedir?
Cezalar para cezası, ürün geri çağırma ve pazaryerlerinden kaldırmayı içerir. GPSR Madde 25 uyarınca otoriteler ihlaller için para cezası uygulayabilir. Pazaryerleri uyumluluk kontrollerini otomatikleştirdikçe yaptırımlar artmaktadır.
Kaynaklar
- REP27 Services — rep27.com
- Grüner Baum GmbH — eugpsr.de
- eugpsr.eu — eugpsr.eu
- Legatia.eu — legatia.eu
- AuraDPP — auradpp.com
- General Product Safety Regulation (EU) 2023/988 — eur-lex.europa.eu