GDPR AB Temsilcinizi veya GPSR Sorumlusunu Nasıl Doğrularım?

• GDPR Madde 27, AB dışı şirketler için yazılı ve doğrulanabilir bir AB temsilcisi atanmasını zorunlu kılar.
• REP27, her atama için çevrimiçi doğrulama içeren bir sertifika sağlar.
• Şirket bilgilerini resmi kayıtlarda kontrol ederek doğruluğunu teyit edin.
• Dahil olan hizmetleri karşılaştırın: tüm sağlayıcılar kamuya açık doğrulama sunmaz.
• Sadece ara sıra, düşük riskli işlemler için muafiyetler geçerlidir.

Güncellendi 3 Kasım 2026 · 6 kaynak doğrulandı

Karşılaştırılan sağlayıcılar

Fiyatlar, her sağlayıcının web sitesinde 3 Kasım 2026 tarihinde yayımlandığı şekildedir; aksi belirtilmedikçe KDV hariçtir. Her satır kaynağına bağlanır.

Yasal Gereklilikler: GDPR Madde 27 ve GPSR

Avrupa Birliği veya Birleşik Krallık dışındaki herhangi bir işletme için Avrupa müşterilerini hedeflemek, temsilci atama yasal gerekliliklerini anlamak çok önemlidir. Genel Veri Koruma Yönetmeliği (GDPR) Madde 27, AB'de yerleşik olmayan veri sorumluları ve işleyenlerin, veri sahiplerinin bulunduğu üye devlette yazılı olarak bir temsilci atamasını zorunlu kılar. Bu temsilci, veri koruma konularında yerel yetkililer ve bireyler için irtibat noktasıdır. Genel Ürün Güvenliği Yönetmeliği (GPSR) ise AB dışı ürün satıcıları için sorumlu bir kişi atanmasını gerektirir ve ürün güvenliği konularında yerel, hesap verebilir bir irtibat noktası sağlar.

• Madde 27(1): AB dışındaki veri sorumluları/işleyenler yazılı temsilci atamalıdır.
• Madde 27(3): Temsilci, ilgili AB üye devletinde yerleşik olmalıdır.
• Madde 27(4): Denetleyici otoriteler ve veri sahipleri, temsilci ile doğrudan iletişim kurabilir.
• Madde 27(2): Ara sıra, küçük ölçekli ve düşük riskli işlemler için muafiyetler vardır.
• GPSR: AB pazarına ürün süren AB dışı üreticiler için ürün uyumu ve güvenliği adına sorumlu kişi gerektirir.

Bu kurallara uymamak, GDPR ihlallerinde 20 milyon € veya yıllık küresel cirosunun %4'üne kadar idari para cezalarına yol açabilir. Kurallar, AB dışındaki işletmelerde bile AB otoriteleri ve tüketicilerin veri koruma ve ürün güvenliği konularında her zaman güvenilir, yerel bir irtibat noktasına sahip olmalarını sağlar.

Çevrimiçi platformlar veya doğrudan satış yoluyla AB'ye satış yapan şirketler için uyumlu, doğrulanabilir bir temsilci veya sorumlu kişi atamak sadece formalite değil, yasal bir zorunluluktur. Hangi yükümlülüklerin iş modelinize ve veri akışlarınıza uygulandığını resmi metinlerden veya uzmanlardan teyit edin.

Gerçek ve Aktif Temsilciyi Nasıl Seçer ve Doğrularım?

Meşru bir GDPR veya GPSR temsilcisi seçmek, uyumluluk ve AB otoriteleri, pazar yerleri ile müşteriler nezdinde güven oluşturmak için kritik önemdedir. Sağlayıcınızın gerçek ve aktif olduğunu nasıl anlarsınız:

1. Kamuya Açık Doğrulama İçeren Sertifika: En sağlam kanıt, QR kodu veya benzersiz doğrulama bağlantısı içeren imzalı bir sertifikadır. REP27 böyle sertifikalar verir; herkes (yetkililer ve pazar yerleri dahil) atamanın geçerliliğini anında çevrimiçi kontrol edebilir. Bağlanmadan önce örnek talep edin.
2. Resmi Kayıtlarda Şirket Bilgilerini Kontrol Edin: Sağlayıcının ilgili ülkedeki yasal varlığını resmi kayıtlarda doğrulayın. Örneğin REP27’nin AB atamaları, Prag’da kayıtlı Europe Services SE tarafından imzalanır ve Çek ticaret sicilinde teyit edilebilir. Bu şeffaflık çok önemlidir; kamuya açık şekilde doğrulanamayan sağlayıcılar otoritelerce kabul edilmeyebilir.
3. Kapsam ve Geçerliliği Doğrulayın: Sertifika veya yetki belgesinde atama türü (GDPR, GPSR vb.), kapsanan dönem ve sorumlu tüzel kişi açıkça belirtilmelidir. Doğrulama sayfaları müşteri adını, hizmet türünü ve geçerlilik tarihlerini gösterir, ancak hassas iç veriler gösterilmez.
4. Doğrudan İletişim: Güvenilir sağlayıcılar iletişim bilgilerini yayınlar ve doğrulama taleplerine cevap verir. Doğrulanamayan veya yanlış şirket adı içeren belge alırsanız, doğrudan sağlayıcıyla iletişime geçin.

Aşağıda her sağlayıcının neleri kapsadığı, neleri kapsamadığı veya ek ücret gerektirebileceği karşılaştırılmıştır (mevcut verilere göre):

Atama yapmadan önce mutlaka belgeleri ve doğrulama sürecini talep edip test edin. Bu adım, geçersiz veya sahte atamaları önlemek için hayati önem taşır.

Fiyat Gerçekten Neleri Kapsar (Ve Gizli Maliyetler)

Sağlayıcı fiyatları, nelerin gerçekten dahil olduğunu incelemezseniz yanıltıcı olabilir. Yayınlanan fiyat sadece temel atamayı kapsayabilir; kamuya açık doğrulama, sertifika düzenleme veya güncellemeler gibi temel özellikler ekstra ücretli veya hiç sunulmayabilir.

• Sertifika ve Kamuya Açık Doğrulama: REP27 standart olarak doğrulanabilir sertifika sunar. Diğerlerinde bunun paket içinde mi yoksa opsiyonel mi olduğunu kontrol edin.
• Güncellemeler ve Değişiklikler: Şirket bilgileriniz değişirse, yetki veya sertifika güncellemeleri dahil mi yoksa ayrı ücretli mi öğrenin.
• Yıllık İncelemeler ve Uyumluluk Kontrolleri: EU Shield fiyatına yıllık uyumluluk incelemesi dahil olduğunu belirtir. Diğer sağlayıcılar için bu hizmet dahil olmayabilir veya ek ücret gerektirebilir.
• Yazışmaların İletilmesi: EU Shield gibi bazı sağlayıcılar, veri sahipleri ve yetkililerle yazışmaları 1 iş günü içinde ilettiklerini belirtir. Diğerlerinde bunun dahil olup olmadığını ve varsa ücretlendirmeyi sorun.
• Çoklu Düzenleme Kapsamı: Sadece bazı sağlayıcılar (örneğin REP27, Regingada) birden fazla düzenleme (GDPR, GPSR, AI Yasası vb.) için atama sunar. Birden fazla temsilci türü gerekiyorsa, mümkün olup olmadığını ve maliyetini teyit edin.

Gizli maliyetler şunları içerebilir:

• Veri sahibi veya yetkili taleplerinin iletilmesi veya yanıtlanması için talep bazlı ücretler.
• Şirket bilgileri veya sertifika güncellemeleri için ücretler.
• Uyumluluk belgeleri veya yıllık incelemeler için ek ücretler.
• Çoklu düzenleme veya yargı alanı kapsaması için maliyetler.

İmzalamadan önce tam ve kalem kalem fiyat listesi isteyin, nelerin dahil olduğunu netleştirin. Sağlayıcı bunu yapamıyorsa dikkatli ilerleyin.

Atama Süreci: Adım Adım

GDPR temsilcisi veya GPSR sorumlusu atamak resmi bir süreçtir. REP27 gibi güvenilir sağlayıcılarla nasıl işlediği ve her adımda ne beklemeniz gerektiği aşağıda açıklanmıştır:

1. Yükümlülüklerinizi Belirleyin: Ücretsiz araçlar kullanarak veya sağlayıcıyla görüşerek hangi düzenlemelerin işinize uygulandığını (GDPR, GPSR, AI Yasası vb.) tespit edin.
2. Bir Sağlayıcı Seçin: Gerekli düzenlemeleri kapsayan ve doğrulanabilir belge sunan sağlayıcıyı seçin.
3. Şirket Bilgilerini Gönderin: Yasal varlık, kuruluş bilgileri, ürün/hizmet detayları ve ilgili belgeleri içeren dosyayı tamamlayın.
4. İnsan Tarafından İnceleme: Otomatik değil, bir yetkili dosyanızı eksiksizlik ve uyumluluk açısından inceler. REP27 genellikle 24 iş saati içinde tamamlar.
5. Yetki Belgesinin İmzalanması: Sağlayıcının yetkili imza sahibi atama mektubunu veya yetki belgesini imzalar. Bu belge sağlayıcıyı resmi temsilci veya sorumlu kişi olarak gösterir.
6. Sertifika Düzenlenmesi: QR kodu veya doğrulama kodu içeren imzalı sertifika size teslim edilir. Bu belge gizlilik bildirimlerinde, ürün etiketlerinde veya pazar yeri uyumluluk formlarında kullanılır.
7. Kamuya Açık Doğrulama: Herkes kod veya bağlantı ile atamanın geçerliliğini kontrol edebilir. Doğrulama sayfası şirket adınızı, atama türünü ve geçerlilik tarihlerini gösterir.
8. Bildiriminizi Güncelleyin: Temsilci bilgilerini ve doğrulama satırını gizlilik bildiriminize, ürün etiketine veya pazar yeri profilinize ekleyin.

Alıcılar için kontrol listesi:

1. İşinize hangi AB/İngiltere kurallarının uygulandığını belirleyin.
2. Tüm şirket ve ürün/hizmet belgelerini toplayın.
3. Sağlayıcıları araştırın ve resmi kayıtları kontrol edin.
4. Örnek sertifika talep edin ve doğrulama sürecini test edin.
5. Fiyata nelerin dahil olduğunu ve varsa ek ücretleri netleştirin.
6. Yetki belgesini imzalayın ve uyumluluk belgelerinizi güncelleyin.

Riskler, Cezalar ve Sağlayıcıların Genellikle Söylemedikleri

Uyumsuz veya doğrulanamayan temsilci atamak işletmenizi ciddi risklere maruz bırakır:

• Cezalar: GDPR Madde 27 ihlallerinde 20 milyon € veya küresel cironuzun %4’üne kadar para cezası uygulanabilir. GPSR ihlalleri ürün yasakları veya geri çağırmalarıyla sonuçlanabilir.
• Pazar Yeri Hesaplarının Kapatılması: Amazon ve eBay gibi büyük platformlar geçerli AB temsilcisi veya sorumlu kişi kanıtı ister. Sağlayamazsanız hesap askıya alınabilir veya ürünler kaldırılabilir.
• Hukuki İşlemler: Temsilciye ulaşılamaması veya doğrulanamaması durumunda yetkililer veya tüketiciler şirketinize karşı yasal işlem başlatabilir.

Sağlayıcıların genellikle söylemedikleri:

• Hariç Tutmalar: Çoğu sağlayıcı, REP27 dahil, hukuki danışmanlık veya mahkeme temsilciliği sunmaz. Rolleri sadece yasal olarak tanımlanan irtibat noktasıdır.
• İhbar Süreleri: Sözleşmeler atama iptali veya değişikliği için önceden bildirim gerektirebilir. İmzalamadan önce şartları kontrol edin.
• Sorumluluk Sınırları: Temsilci uyumluluk sorumluluğunu üstlenmez; GDPR veya GPSR uyumluluğu şirketinize aittir.
• Talep Bazlı Ücretler: Bazı sağlayıcılar veri sahipleri veya yetkililerden gelen taleplerin iletilmesi veya kayıt güncellemeleri için ücret talep edebilir. Bunlar her zaman önceden açıklanmaz.

Sağlayıcının şartlarını dikkatle inceleyin, hariç tutmalar, sorumluluk ve ek ücretler hakkında net sorular sorun. Şeffaf sağlayıcı açıkça yanıt verir ve belgeler sunar.

Karar Matrisi: Temsilciye İhtiyacınız Var mı?

Her AB dışı şirketin GDPR veya GPSR temsilcisi ataması gerekmez. Aşağıdaki tablo iş modelinize, satış kanallarınıza ve müşteri tabanınıza göre karar vermenize yardımcı olur:

Yükümlülüklerinizi resmi metin veya nitelikli uyumluluk kontrolü ile mutlaka teyit edin. Şüphede REP27 gibi sağlayıcıların ücretsiz kontrol araçlarını kullanın veya uzman danışmanlık alın.

Gerçekçi Senaryolar ve En Basit Uyumluluk Yolu

• AB kullanıcıları olan ABD SaaS şirketi: Şirket AB müşterilerine bulut tabanlı hizmet sunuyor ancak AB'de ofisi yok. GDPR Madde 27 gereği AB temsilcisi atamalı. En basit yol REP27 gibi sağlayıcıyı seçmek, doğrulanabilir sertifika almak ve gizlilik bildirimini temsilci bilgileri ve doğrulama bağlantısıyla güncellemektir.
• Çinli Amazon satıcısı: Satıcı Amazon.de'de tüketici elektroniği listeliyor ve doğrudan Çin'den gönderim yapıyor. Hem GDPR hem GPSR geçerli: GDPR müşteri verileri için, GPSR ürün güvenliği için. Satıcı her iki rolü kapsayan sağlayıcı atamalı (REP27 ve Regingada çoklu düzenleme sunar), sertifikayı Amazon'a sunmalı ve ürün listelerini güncellemelidir.
• Brexit sonrası AB'ye satış yapan İngiltere online mağazası: AB müşterilerine satış yapan İngiltere merkezli mağaza AB GDPR temsilcisi atamalı. En basit yol REP27 veya benzeri sağlayıcıyı seçmek, sertifika almak ve web sitesi ile gizlilik bildirimini güncellemektir.

Tüm senaryolarda kilit adımlar: hangi kurallar geçerli, kamuya açık doğrulama sunan sağlayıcı seçimi, sertifika alınması ve uyumluluk belgelerinin güncellenmesidir. Bu hem yasal uyumluluk hem de AB pazar yerlerinde sorunsuz operasyon için gereklidir.