AB ve İngiltere’de Yasal Satış İçin AB Dışı Online Satıcıların Gereksinimleri
- AB/İngiltere GDPR Madde 27: AB/İngiltere’de satış yapıyorsanız veya kişileri takip ediyorsanız yerel temsilci atayın.
- GPSR: 13 Aralık 2024’ten itibaren tüketici ürünleri satan AB dışı satıcılar için AB Sorumlu Kişi zorunlu.
- Veri Yasası, AI Yasası, Kozmetik: Bağlantılı ürünler, yapay zeka veya kozmetik için özel zorunluluklar.
- REP27 tüm ana yükümlülükleri doğrulanabilir sertifikalarla kapsar.
- Uyumsuzlukta cezalar 20 milyon € veya cironun %4’üne kadar çıkabilir (Veri Yasası).
Sağlayıcılar karşılaştırıldı
| Sağlayıcı | Kuruluş Yeri | Yayınlanmış Fiyat | Fiyata Dahil Olanlar | En Uygun |
|---|---|---|---|---|
| REP27 | AB (Çekya), İngiltere | GDPR temsilcisi: yıllık 290 €’dan; GPSR: yıllık 190 €’dan; Kozmetik: yıllık 690 €’dan; AI Yasası: yıllık 290 €’dan | AB/İngiltere temsilcisi veya sorumlu kişi ataması, imzalı sertifika, halka açık doğrulama, ürün planlarında sınırsız ürün, 24 saat içinde atama | GDPR, GPSR, AI Yasası, Veri Yasası veya kozmetik uyumu gereken AB dışı/İngiltere dışı şirketler |
| Eldriskaynak | AB/İngiltere | Pazar başına 195 £ tek seferlik, ardından aylık 19,95 £’den | AB/İngiltere Sorumlu Kişi ataması, sertifika, etiketleme/listede adres, yetkililerle iletişim, uyum sertifikası | AB/İngiltere ürün uyumu için Sorumlu Kişi gereken satıcılar |
| Garay Qualitykaynak | Belirtilmemiş | AB Sorumlu Kişi yıllık 150 €’dan; GPSR Denetimi 150 €’dan; Pazar yeri denetimi 89 €’dan | GPSR kapsamında AB Sorumlu Kişi olarak hareket, uyum denetimleri, pazar yeri hazırlık kontrolleri | Amazon/eBay/Etsy için Sorumlu Kişi ve uyum kontrolleri gereken markalar |
| eugpsr.eukaynak | Polonya | Yıllık 199 € | GPSR kapsamında AB Sorumlu Kişi, uyum, liste koruma, 1–5 gün içinde aktivasyon | Hızlı GPSR uyumu gereken AB dışı Amazon/eBay/Etsy satıcıları |
| EDPOkaynak | Belirtilmemiş | Talep üzerine | GDPR, AI Yasası, DSA, NIS2 için AB, İngiltere, İsviçre temsilcisi; yetkililerle temas noktası | AB, İngiltere, İsviçre’de çoklu hukuk temsilcisi gereken şirketler |
| Gabsorkaynak | İrlanda, İngiltere | Talep üzerine | GDPR, DSA, AI Yasası, Veri Yasası temsilciliği; gerçek personel; gizlilik uzmanları | AB/İngiltere’de gizlilik odaklı temsilcilik arayan işletmeler |
Fiyatlar, 27 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.
Yasal Gereklilikler: Madde Numaraları ve Yükümlülükler
AB dışı online satıcılar, tüketicilere satış yapmadan önce birçok AB ve İngiltere yasasına uymak zorundadır. Ana yükümlülükler şunlardır:
- GDPR Madde 27 (AB ve İngiltere): AB veya İngiltere’de bireylere mal veya hizmet sunan ya da davranışlarını (örneğin web sitesi takibi) izleyen AB/İngiltere dışı şirketler yerel temsilci atamalıdır. Bu temsilci veri koruma otoriteleri ve bireyler için iletişim noktasıdır. Muafiyetler nadirdir ve sadece işlemler nadiren, düşük riskli ve küçük çaplı ise geçerlidir.
- GPSR (Regülasyon (AB) 2023/988, Madde 16): 13 Aralık 2024’ten itibaren AB dışı satıcılar, tüketici ürünlerini AB pazarına sunmadan önce AB merkezli bir Sorumlu Kişi atamalıdır. Bu kişinin bilgileri ürün etiketlerinde ve listelerde yer almalıdır. Aksi takdirde ürünler pazar yerlerinden kaldırılabilir veya sınırda el konulabilir.
- Veri Yasası (Madde 37): AB’de bağlantılı ürünler veya ilgili hizmetler satan AB dışı şirketler yasal temsilci atamalıdır. Bu, veri erişimi ve paylaşımı ile ilgili yeni kurallara uyum için gereklidir. Uyumsuzlukta cezalar 20 milyon € veya yıllık cironun %4’üne kadar çıkabilir.
- AI Yasası: AB müşterilerine yapay zeka destekli hizmetler sunan AB dışı sağlayıcılar, yüksek riskli veya genel amaçlı yapay zeka sistemleri için AB temsilcisi atamak zorunda olabilir.
- Kozmetik (Regülasyon (EC) 1223/2009): AB’de kozmetik veya parfüm satan AB dışı şirketler AB’de kurulu bir Sorumlu Kişi atamalıdır. Bu kişi güvenlik, uyum ve bildirim yükümlülüklerinden sorumludur.
Bu yasalara uyulmaması ağır cezalara, ürünlerin listeden kaldırılmasına veya gümrükte el konulmasına yol açabilir. Şirket büyüklüğü veya satış hacmi fark etmeksizin, AB/İngiltere tüketicilerini hedefliyorsanız veya verilerini işliyorsanız bu kurallar geçerlidir.
Yasal Temsilci veya Sorumlu Kişi Nasıl Seçilir
Doğru sağlayıcıyı seçmek uyum ve iş sürekliliği için kritiktir. Şunları göz önünde bulundurun:
- Hizmet kapsamı: Sağlayıcı, karşılaştığınız tüm yükümlülükleri (GDPR, GPSR, AI Yasası, Veri Yasası, kozmetik) kapsıyor mu? REP27 gibi bazıları kapsamlı hizmet sunarken, diğerleri sadece belirli alanlara odaklanır.
- Doğrulama ve kabul: Yetkililer ve pazar yerleri (Amazon, eBay, Etsy) giderek halka açık doğrulanabilir sertifikalar talep ediyor. Sağlayıcınızın doğrulama kodu veya halka açık sorgulama imkanı olan sertifika vermesine dikkat edin.
- Atama hızı: Ürünleri hızlıca listelemek veya yeniden listelemek gerekiyorsa sertifika süresi kritik olabilir. REP27 genellikle 24 çalışma saati içinde imzalar; eugpsr.eu 1–5 gün içinde aktif eder.
- Destek ve iletişim: Destek hizmeti dahil mi ve sağlayıcı yetkililer ya da pazar yerleri taleplerine ne kadar hızlı yanıt veriyor? Bazı sağlayıcılar destek veya belge işlemleri için ekstra ücret talep edebilir.
- Çoklu ülke kapsamı: Genellikle tek atama tüm AB veya İngiltere için yeterlidir, ancak sertifikanızın tüm gerekli pazarlarda kabul edildiğinden emin olun.
İhtiyaçlarınızı belirlemenize yardımcı olacak karar matrisi:
| Eğer siz ... | İhtiyacınız olan | Gerekmeyen |
|---|---|---|
| AB/İngiltere dışı, AB/İngiltere tüketicilerine satış yapan işletme (B2C) | GDPR temsilcisi, GPSR Sorumlu Kişi, gerekirse Veri Yasası/AI Yasası/kozmetik temsilcisi | Ürünleri yerel bağlı kuruluşunuz koyuyorsa gerekmez |
| AB/İngiltere dışı, sadece B2B satış yapan işletme | Kişisel veri işliyorsa GDPR temsilcisi; ürün tüketiciye ulaşırsa GPSR | Sadece B2B ve tüketici pazarına ürün sunmuyorsa GPSR gerekmez |
| AB/İngiltere dışı Amazon/eBay/Etsy satıcısı | GPSR Sorumlu Kişi, GDPR temsilcisi | AB kuruluşu FBA kullanıyorsa gerekmez |
| AB/İngiltere merkezli şirket | Genellikle gerekmez (zaten kuruludur) | Tüm temsilci yükümlülükleri |
Her zaman sağlayıcıdan hangi yükümlülükleri kapsadığını ve sertifikalarının seçtiğiniz satış kanalları tarafından kabul edilip edilmediğini teyit edin.
Fiyat Gerçekten Neleri Kapsar: Sağlayıcı Karşılaştırması
Yayınlanan fiyatlar çok değişken olabilir ve kapsanan hizmetler her zaman net değildir. İşte her sağlayıcının sunduklarının detaylı karşılaştırması:
| Sağlayıcı | Dahil Olanlar | Dahil Olmayanlar | Ek Ücretler |
|---|---|---|---|
| REP27 | AB/İngiltere temsilcisi veya sorumlu kişi ataması, imzalı sertifika, halka açık doğrulama, ürün planlarında sınırsız ürün, 24 saat içinde atama | Hukuki danışmanlık, mahkeme temsilciliği | Belirtilmemiş |
| Eldris | AB/İngiltere Sorumlu Kişi ataması, sertifika, etiket/listede adres, yetkililerle iletişim, uyum sertifikası | Talep üzerine | Talep üzerine |
| Garay Quality | Sorumlu Kişi, uyum denetimleri, pazar yeri kontrolleri | Talep üzerine | Denetim ücretleri 89 €’dan, pazar erişimi için özel fiyatlar |
| eugpsr.eu | Sorumlu Kişi, uyum, liste koruma, 1–5 gün içinde aktivasyon | Talep üzerine | Talep üzerine |
| EDPO | GDPR, AI Yasası, DSA, NIS2 için temsilcilik | Talep üzerine | Talep üzerine |
| Gabsor | GDPR, DSA, AI Yasası, Veri Yasası temsilciliği | Talep üzerine | Talep üzerine |
Bazı sağlayıcılar (REP27 gibi) ürün uyumu için ürün planlarında sınırsız ürün sunarken, bazıları ürün veya denetim başına ücret talep edebilir. Destek, belge işlemleri veya ek sertifikalar için ekstra ücret olup olmadığını mutlaka sorun. Hukuki danışmanlık ve mahkeme temsilciliği hiçbir sağlayıcı tarafından dahil edilmemiştir.
Gizli Maliyetler ve Sağlayıcıların Genellikle Söylemedikleri
Sağlayıcıları karşılaştırırken sadece fiyat etiketine bakmayın. Birçok sağlayıcı tüm ücretleri veya hariç tutulanları açıklamaz. Mevcut verilere göre:
- Hukuki danışmanlık ve mahkeme temsilciliği: REP27 ve çoğu rakip dahil değildir. Sağlayıcılar yasal temas noktası ve sertifika veren olarak hareket eder, ancak hukuki ihtilaflarda temsil veya danışmanlık sunmaz.
- Talep başına veya ürün başına ücretler: Bazı sağlayıcılar ek ürünler, denetimler veya mağaza ayarları için ücret talep eder. Örneğin Garay Quality denetimler ve pazar yeri kontrolleri için ücret alır; EAS Project (ana tabloda yok) mağaza ayarları ve ürün GTİP kodu atamaları için ücret talep eder.
- Bildirim süreleri ve sorumluluk sınırları: Çoğu sağlayıcı için kamuya açık değildir. Atama yapmadan önce şartları mutlaka isteyin, özellikle temsilci değişikliği veya iptali durumunda.
- Destek ve belge işlemleri: Bazı sağlayıcılar belge inceleme, ek destek veya hızlı işlem için ücret talep edebilir. REP27 temel fiyata 24 saat içinde atama ve halka açık doğrulamayı dahil eder.
Sağlayıcıların genellikle söylemedikleri:
- Temsilci atamak yasal sorumluluğunuzu devretmez; uyumdan siz sorumlusunuz.
- Bazı sertifikalar tüm pazar yerlerinde kabul edilmeyebilir; satış kanallarınızla mutlaka kontrol edin.
- Temsilci değişikliği önceden bildirim gerektirebilir ve listelerinizi etkileyebilir.
Her zaman tam hizmet listesi, ek ücretler ve şartları imzalamadan önce talep edin.
Atama Süreci: Adım Adım
Yasal temsilci veya Sorumlu Kişi atama süreci genellikle basittir ancak sağlayıcıya göre değişir. REP27 örneğiyle tipik adımlar:
- Yükümlülüklerinizi belirleyin: Sağlayıcının ücretsiz kontrol aracını kullanın veya destek ekibiyle iletişime geçerek hangi yasaların işinize uygulandığını öğrenin (GDPR, GPSR, AI Yasası, Veri Yasası, kozmetik vb.).
- Şirket bilgilerinizi gönderin: İşletme bilgileri, sattığınız ürünler ve hedef pazarlar. Şirket kayıt belgeleri, ürün listeleri ve uyum dokümanları istenebilir.
- Dosya incelemesi: İnsan tarafından eksiklik ve uyum kontrolü yapılır. REP27 genellikle 24 çalışma saati içinde tamamlar. Eksik varsa iletişime geçilir.
- İmza ve sertifika: Sağlayıcının yetkili organı (örneğin REP27 için Europe Services SE) atamayı imzalar. İmzalı mektup, QR kodlu sertifika ve doğrulama kodu size iletilir.
- Halka açık doğrulama: Yetkililer, pazar yerleri veya müşteriler sertifika veya kodla online doğrulama yapabilir.
- Uygulama: Gizlilik bildiriminizi, ürün etiketlerini ve pazar yeri listelerini gerekli iletişim bilgileriyle güncelleyin. Sağlayıcılar kullanılacak metni sağlar.
- Sürekli destek: Sağlayıcı yetkililerden veya halktan gelen talepleri alır, iletir ve uyumunuzu sürdürmenize yardımcı olur.
Alıcılar için kontrol listesi:
- Ne sattığınızı ve nerede sattığınızı belirleyin.
- Hangi yükümlülüklerin geçerli olduğunu kontrol edin (GDPR, GPSR vb.).
- Sağlayıcıları kapsam, doğrulama ve fiyat açısından karşılaştırın.
- Ürünleri listelemeden veya göndermeden önce temsilci atayın.
- Belgelerinizi ve listelerinizi güncelleyin.
- Sertifika ve doğrulama bağlantılarını erişilebilir tutun.
Riskler, Cezalar ve Kurallar Görmezden Gelinirse Ne Olur
AB ve İngiltere yasal temsilci gereksinimlerine uyulmaması ciddi sonuçlar doğurabilir:
- Veri Yasası: Yasal temsilci atamamak veya veri paylaşımı yükümlülüklerine uymamak 20 milyon € veya yıllık cironun %4’üne kadar ceza getirir.
- GPSR: Ürün listeleri Amazon, eBay veya diğer pazar yerlerinden kaldırılabilir. AB gümrüğü, Sorumlu Kişi etikette veya belgelerde yoksa mallara sınırda el koyabilir.
- GDPR: Yetkililer para cezası, yaptırım veya satış engeli uygulayabilir. Yerel temsilci eksikliği AB/İngiltere dışı şirketlere karşı en yaygın yaptırım sebebidir.
Pazar yerleri bu gereklilikleri giderek daha sık uygular, genellikle listeleme öncesi sertifika veya halka açık doğrulama ister. Yetkililer doğrudan temsilcinizle iletişime geçebilir. Atama kanıtı sunamazsanız AB/İngiltere pazarına erişimi kaybedebilir ve yasal yaptırımlarla karşılaşabilirsiniz.
Kuralları görmezden gelmek itibarınıza zarar verir ve satış fırsatlarını kaybettirir. AB/İngiltere tüketicilerini hedefliyorsanız veya verilerini işliyorsanız uyum zorunludur.
Üç Gerçekçi Senaryo: Uygulama ve Uyumluluk
- ABD SaaS sağlayıcısı AB’ye satış yapıyor: AB bireylerinin kişisel verilerini işliyorsa GDPR Madde 27 temsilcisi gerekir. Bağlantılı ürün veya hizmet sunuyorsa Veri Yasası yasal temsilcisi gerekebilir. AI destekli hizmet veriyorsa AI Yasası uygulanabilir. En kolay uyum yolu, REP27 gibi tüm yükümlülükleri doğrulanabilir sertifikalarla kapsayan sağlayıcı atamaktır.
- Çinli Amazon satıcısı AB’ye oyuncak gönderiyor: 13 Aralık 2024’ten itibaren ürünler için GPSR Sorumlu Kişi, müşteri verileri için GDPR temsilcisi atamalıdır. CE işaretli ürünlerde pazar gözetimi irtibatı gerekebilir. Sorumlu Kişi bilgileri ürün etiketinde ve Amazon listesinde yer almalıdır. REP27 ve diğerleri bu hizmeti sunar, ancak sertifikanın Amazon tarafından kabul edilip halka açık doğrulaması yapılabildiğinden emin olun.
- İngiltere online mağazası AB’ye cilt bakım ürünü satıyor: Kozmetik için AB Sorumlu Kişi (Regülasyon (EC) 1223/2009), GDPR Madde 27 temsilcisi ve kozmetik dışı ürün satarsa GPSR Sorumlu Kişi gerekir. Sorumlu Kişi bilgileri ürün ambalajında ve CPNP bildiriminde yer almalıdır. Tüm yükümlülükleri tek sağlayıcı ile karşılamak uyumu kolaylaştırır.
Her senaryoda anahtar, tüm geçerli yükümlülükleri belirlemek ve tüm gerekli sertifikaları, halka açık doğrulama ve pazar yeri kabulü ile sağlayabilecek bir sağlayıcı seçmektir.
Buna ihtiyaç duymadığınızda
- Yerel kuruluşu olan AB/İngiltere merkezli şirketler (genellikle temsilci yükümlülüğünden muaf).
- Sadece B2B satış yapan ve tüketici pazarına ürün koymayan AB/İngiltere dışı şirketler (GPSR’den muaf olabilir).
- AB/İngiltere bireylerinin kişisel verilerini toplamayan veya işlemeyen şirketler (GDPR temsilcisi gerekmez).
Sıkça sorulan sorular
Sadece AB/İngiltere’de B2B satış yapıyorsam temsilciye ihtiyacım var mı?
GDPR için AB/İngiltere bireylerinin kişisel verilerini işliyorsanız temsilci gerekebilir. GPSR için ürünler tüketiciye ulaşmıyorsa Sorumlu Kişi gerekmeyebilir. Her düzenlemenin kapsamını dikkatle kontrol edin.
Temsilci atamazsam ne olur?
Cezalar (Veri Yasası için 20 milyon € veya cironun %4’ü kadar), ürünlerin pazar yerlerinden kaldırılması ve sınırda el konulma riski vardır. Yetkililer veya pazar yerleri uyum kanıtı isteyene kadar satışlar engellenebilir.
Tüm yükümlülükler için aynı sağlayıcıyı kullanabilir miyim?
REP27 gibi bazı sağlayıcılar GDPR, GPSR, AI Yasası, Veri Yasası, kozmetik gibi birden fazla yükümlülüğü kapsar. Diğerleri sadece bir alana odaklanır. Atama öncesi kapsamı mutlaka teyit edin.
Sertifikayı ne kadar hızlı alabilirim?
REP27 dosya onayından sonra 24 çalışma saati içinde sertifika verir. Diğer sağlayıcılar 1–5 iş günü veya daha uzun sürebilir, belge doğrulamaya bağlıdır.
Fiyata hukuki danışmanlık dahil mi?
Hayır, REP27 ve çoğu rakipte hukuki danışmanlık ve mahkeme temsilciliği fiyatlara dahil değildir. Hizmet sadece temsilci/sorumlu kişi rolünü kapsar.
Gizlilik bildirimi veya ürün etiketinde ne yazmalı?
Atadığınız AB/İngiltere temsilcisi veya Sorumlu Kişinin adı ve iletişim bilgileri yer almalıdır. Sağlayıcı atamadan sonra kullanılacak metni sağlar.
Amazon veya eBay gibi pazar yerleri uyumumu kontrol eder mi?
Evet, pazar yerleri listeleme öncesi Sorumlu Kişi veya temsilci kanıtı talep eder. Sertifikalar halka açık doğrulanabilir olmalıdır.
Birden fazla ürün veya mağaza için ek ücret var mı?
Bazı sağlayıcılar sınırsız ürün sunar (REP27 ürün planları), diğerleri ürün, mağaza veya denetim başına ücret alır. Kayıt öncesi ek ücretleri mutlaka sorun.
Temsilci atamak yasal sorumluluğumu devretmek midir?
Hayır. Temsilci iletişim noktasıdır ancak yasal uyum sorumluluğu sizde kalır.
Temsilciyi değiştirebilir veya iptal edebilir miyim?
Evet, ancak sağlayıcının bildirim süreleri ve iptal ücretlerini kontrol edin. Bu bilgiler genellikle kamuya açık değildir, atamadan önce sorun.
Atama için hangi belgeler gerekir?
Genellikle şirket bilgileri, ürün/hizmet detayları ve hedef pazarlar. Bazı sağlayıcılar doğrulama için ek uyum belgeleri isteyebilir.
Her AB ülkesi için ayrı temsilci gerekir mi?
Hayır, müşterilerinizin bulunduğu bir AB üye devletinde kurulu bir temsilci GDPR ve çoğu ürün kuralı için yeterlidir. İngiltere için de aynısı geçerlidir.
Kaynaklar
- REP27 resmi hizmet sayfası — rep27.com
- REP27 SSS — rep27.com
- Eldris AB Sorumlu Kişi Hizmeti — responsible.eldris.ai
- Garay Quality — garayquality.com
- eugpsr.eu — eugpsr.eu
- EDPO Temsilci Hizmetleri — edpo.com
- Gabsor — gabsor.com
- AB Veri Yasası yasal temsilci gereksinimi — gdprrepresentative.com