Tüm AB Temsilcilik Yükümlülükleri İçin Tek Sağlayıcı: GDPR, GPSR & NIS2

• REP27 ve EU Shield, AB dışı şirketler için GDPR, GPSR ve NIS2 hizmetlerini kapsar.
• Europe Cyber-Safe ve eugpsr.eu üç hizmeti bir arada sunmaz.
• Yıllık fiyatlar (Ekim 2026): REP27 €290’dan, EU Shield €490, Europe Cyber-Safe €4,450’den başlar.
• Her hizmet farklı yasal yükümlülükleri kapsar—karar matrisi için tabloya bakınız.
• Gizli maliyetler ve ek ücretler nadiren kamuya açıklanır.
• Tüm şirketlerin üç hizmete de ihtiyacı yoktur—iş modelinize göre gereksinimleri kontrol edin.

Güncellendi 2 Kasım 2026 · 7 kaynak doğrulandı

Karşılaştırılan sağlayıcılar

Fiyatlar, her sağlayıcının web sitesinde 2 Kasım 2026 tarihinde yayımlandığı şekildedir; aksi belirtilmedikçe KDV hariçtir. Her satır kaynağına bağlanır.

Yasal Gereklilikler: Maddeler ve Yükümlülükler

AB dışı şirketler, AB pazarına etkileşimde bulunurlarsa çeşitli AB yasal yükümlülüklerle karşılaşır. En yaygın üç temsilcilik gereksinimi şunlardır:

• GDPR Madde 27: AB’de yaşayan kişilerin kişisel verilerini işleyen AB dışı şirketler bir AB temsilcisi atamak zorundadır. Bu, AB’de ofisiniz olmasa bile, AB’deki kişilere mal veya hizmet sunuyorsanız ya da davranışlarını izliyorsanız geçerlidir. Uyumsuzluk durumunda ceza 20 milyon € veya küresel cirosunun %4’üne kadar çıkabilir (kaynak).
• GPSR Madde 16: AB dışı şirketler, AB tüketicilerine fiziksel ürün satarken, ürünleri piyasaya sürmeden önce AB’de bir sorumlu kişi atamak zorundadır. Bu kişinin bilgileri ürün etiketleri ve belgelerde yer almalıdır (kaynak).
• NIS2 Madde 26: AB dışı temel veya önemli dijital hizmet sağlayıcıları (bulut, DNS, CDN, yönetilen hizmetler veya çevrimiçi platformlar gibi) siber güvenlik uyumluluğunu sağlamak için AB temsilcisi atamalıdır (kaynak).

Bu yükümlülükler birbirinden farklıdır ve aynı anda geçerli olabilir. Örneğin, AB kullanıcılarına hizmet veren bir ABD SaaS şirketi hem GDPR hem de NIS2 temsilcisine ihtiyaç duyabilir; AB’ye ürün gönderen bir AB dışı Amazon satıcısı ise hem GDPR hem GPSR temsilcisine ihtiyaç duyabilir. Her yasanın kendine özgü gereksinimleri ve ceza yaptırımları vardır.

Yetkililer ve pazaryerleri temsilcinizi her zaman doğrulayabilir. Geçerli temsilci atamamak cezalara, ürünlerin listeden kaldırılmasına veya hizmetlerin askıya alınmasına yol açabilir. Aşağıdaki tablo hangi sağlayıcının hangi yükümlülükleri karşıladığını özetler:

Doğru Sağlayıcıyı Nasıl Seçmeli

Doğru sağlayıcı seçimi iş modelinize, hizmet verdiğiniz pazarlara ve karşılaştığınız yükümlülüklere bağlıdır. İşte bilinçli karar vermek için ipuçları:

• Kapsam: Sağlayıcının ihtiyacınız olan tüm temsilcilik rollerini sunup sunmadığını kontrol edin. Sadece REP27 ve EU Shield GDPR, GPSR ve NIS2’yi birlikte kapsar. Diğerleri bir veya iki hizmet sunabilir.
• Şeffaflık: Yayınlanmış fiyatları ve nelerin dahil olduğunu açıkça belirten sağlayıcıları tercih edin. Bazıları sadece temel hizmeti listeler, ek ürünler veya acil işlemler için ekstra ücret talep edebilir.
• Hız: Hızlı uyumluluk gerekiyorsa (örneğin Amazon’da listeleme veya yeni hizmet başlatma için), sağlayıcının sertifikayı ne kadar sürede verebildiğini kontrol edin. REP27 genellikle incelemeden sonra 24 saat içinde imzalar.
• Doğrulama: Sağlayıcının sertifika ve halka açık doğrulama kodu vermesini sağlayın. Bu, pazaryerleri ve yetkililer tarafından sıklıkla istenir.
• Yasal kuruluş: Sağlayıcının AB’de kurulmuş olması (AB yükümlülükleri için) ve kamu kayıtlarında doğrulanabilir olması gerekir. REP27’nin AB temsilcilikleri Çekya’da kurulu Europe Services SE tarafından imzalanır.

Aşağıda her sağlayıcının neleri kapsadığı, nelerin dahil olmadığı ve olası ek ücretler karşılaştırılmıştır:

Her zaman örnek sözleşme isteyin ve imzalamadan önce ek maliyetler veya hariç tutulan hizmetler hakkında bilgi alın.

Fiyat Gerçekten Neleri Kapsar

Yayınlanan fiyatlar sadece temel atamayı kapsayabilir. Sürpriz yaşamamak için yıllık ücretin neleri içerdiğini netleştirin:

• Atama sertifikası: Uyumluluk için gereklidir ve pazaryerleri tarafından talep edilir.
• Sınırsız ürün/hizmet: Bazı sağlayıcılar (örneğin REP27’nin belirli planları) sınırsız ürün sunar; diğerleri ürün veya hizmet başına ücret alabilir.
• Belge şablonları: Gizlilik bildirimleri, ürün etiketleri veya web sitesi açıklamaları için; uyumluluk belgelerinizi hızlıca güncellemenize yardımcı olur.
• Doğrulama kodu veya çevrimiçi kontrol: Yetkililere veya platformlara uyumluluğu kanıtlamak için önemlidir.
• Destek: Bazı sağlayıcılar düzenleyici sorular veya güncellemeler için destek sunar; bazıları ek ücret talep edebilir.

Aşağıda genellikle nelerin dahil olduğu veya ek ücret gerektirebileceği özetlenmiştir:

Her zaman ayrıntılı teklif ve dahil olanların listesini isteyin.

Gizli Maliyetler & Sağlayıcıların Genellikle Söylemedikleri

Birçok sağlayıcı tüm potansiyel maliyetleri veya sözleşme koşullarını açıklamaz. Dikkat edilmesi gereken yaygın gizli noktalar:

• Ek ürün/hizmet ücretleri: Bazı sağlayıcılar ürün başına, hizmet başına veya yıl içinde eklenen her yeni ürün için ücret talep eder.
• Acil işlem veya değişiklik ücretleri: Sertifika için hızlı işlem veya değişiklikler ekstra maliyet çıkarabilir.
• İptal bildirim süreleri: Sözleşmeler genellikle yıllıktır. Minimum bildirim süreleri veya otomatik yenileme şartlarını kontrol edin.
• Liabilite ve destek sınırları: Sağlayıcılar sorumluluklarını veya sundukları desteği standart ücret kapsamında sınırlandırabilir.
• Hariç tutulan hizmetler: Kozmetik, AI Yasası veya Birleşik Krallık temsilciliği gibi bazı hizmetler dahil olmayabilir ve ayrı sözleşme gerektirebilir.

Sağlayıcılar bu detayları genellikle ana sayfalarında paylaşmaz. Her zaman tam sözleşme isteyin, şartları okuyun ve sorun:

• Ürün ekleme veya çıkarma durumunda ne olur?
• Belge yeniden düzenleme veya acil talepler için ücret var mı?
• Minimum sözleşme süresi veya bildirim şartı nedir?
• Hangi destek ücretsiz, hangisi ücretli?

Şeffaflık değişkendir. Örneğin REP27 halka açık doğrulama ve net dokümantasyon sağlar, ancak ek ücretlerin tam detayları yalnızca talep üzerine verilir. EU Shield ve diğerleri de tam ücret yapısı için doğrudan bilgi talep edilmesini ister.

Atama Süreci: Adım Adım

1. Yükümlülükleri belirleyin: GDPR, GPSR ve/veya NIS2 temsilcisine ihtiyacınız olup olmadığını karar verin. Aşağıdaki karar matrisini kullanabilirsiniz.
2. Sağlayıcı seçin: Kapsam, fiyat ve hızı karşılaştırın. Sadece REP27 ve EU Shield üç hizmeti bir arada sunar.
3. Şirket bilgilerini gönderin: İşletme, ürün/hizmet ve iletişim bilgilerini sağlayın. Şirket kaydı, ürün listesi ve gizlilik politikası detayları gerekebilir.
4. Dosya incelemesi: Sağlayıcı dosyanızı eksiksiz ve uygunluk açısından inceler. REP27 genellikle 24 çalışma saati içinde tamamlar.
5. Atama imzası: Sağlayıcının yetkili organı atama mektubunu imzalar. REP27 için bu Europe Services SE’dir.
6. Sertifika alın: İmzalı sertifika, QR kodu ve doğrulama kodu size verilir. Bunlar gizlilik bildirimleri, ürün etiketleri ve pazaryeri uyumluluğu için kullanılır.
7. Halka açık doğrulama: Herkes doğrulama kodu ile atamanızı çevrimiçi kontrol edebilir (REP27 bu hizmeti sunar).
8. Uyumluluk belgelerini güncelleyin: Temsilci bilgilerini gizlilik bildiriminize, ürün etiketlerine ve web sitenize ekleyin.

Bu süreç uyumluluğunuzu sağlar ve denetim veya pazaryeri kontrollerine hazır olmanızı temin eder. Sertifika ve doğrulama kodunuzu her zaman erişilebilir tutun.

Riskler, Cezalar ve Yükümlülükleri İhmal Etmenin Sonuçları

AB temsilcilik yükümlülüklerini ihmal etmek risklidir ve ağır sonuçlar doğurabilir:

• GDPR: Madde 27’ye uymamak halinde 20 milyon € veya küresel cirosunun %4’üne kadar ceza uygulanabilir. Yetkililer veri işleme faaliyetlerinizi kısıtlayabilir veya hizmetlerinizi AB’de yasaklayabilir.
• GPSR: Geçerli sorumlu kişi olmayan ürünler pazaryerlerinden kaldırılabilir, gümrükte engellenebilir veya geri çağrılabilir. Amazon gibi pazaryerleri AB dışı satıcılar için sorumlu kişi kanıtı ister.
• NIS2: AB dışı temel/önemli hizmet sağlayıcıları temsilci atamazsa dijital hizmetleri askıya alınabilir ve cezalarla karşılaşabilir.

Yetkililer ve pazaryerleri uyumluluğu giderek daha sık denetler. Örneğin Amazon, Etsy ve eBay AB dışı satıcılardan sertifika veya doğrulama kodu talep edebilir. Sunamazsanız ürün veya hizmetleriniz kaldırılabilir.

Mali cezaların yanı sıra uyumsuzluk itibarınıza zarar verir ve AB pazarına erişiminizi kısıtlar. Temsilci atama maliyeti bu risklere kıyasla küçüktür.

Karar Matrisi: Bu Hizmetlere İhtiyacınız Var mı?

İş faaliyetlerinizi dikkatle gözden geçirin. Şüphede sağlayıcı veya hukuk danışmanına danışın.

Uyumluluğa Bugün Nasıl Başlanır: Kontrol Listesi

1. Yükümlülüklerinizi değerlendirin: AB kişisel verisi işliyor, fiziksel ürün satıyor veya dijital hizmet sunuyor musunuz?
2. Uygulanabilir yasaları belirleyin: GDPR Madde 27, GPSR Madde 16, NIS2 Madde 26.
3. Sağlayıcıları karşılaştırın: Yukarıdaki tabloyla tüm ihtiyaçlarınızı karşılayanları bulun. Sadece REP27 ve EU Shield üçünü kapsar.
4. Sözleşme isteyin: Şartları, bildirim sürelerini ve ücret detaylarını sorun.
5. Belgelerinizi hazırlayın: Şirket kaydı, ürün/hizmet listesi ve gizlilik politikası detaylarını toplayın.
6. Başvurunuzu yapın: Sağlayıcının online formunu doldurun veya belgeleri e-posta ile gönderin.
7. İnceleme ve imza: Sağlayıcı dosyanızı inceler, ardından imzalı sertifika ve talimatlar verir.
8. Uyumluluk materyallerini güncelleyin: Temsilci bilgilerini gizlilik bildirimi, ürün etiketleri ve web sitenize ekleyin.
9. Kayıt tutun: Sertifika ve doğrulama kodunu denetim ve pazaryeri talepleri için saklayın.
10. Yenilemeleri takip edin: Yıllık yenileme hatırlatıcıları kurun ve işinizdeki değişiklikleri kontrol edin.

Gerçekçi Senaryolar: Ne Geçerli ve Nasıl Uyulur

• AB kullanıcıları olan ABD SaaS sağlayıcısı: GDPR Madde 27 temsilcisi atamalı. NIS2 kapsamında temel/önemli hizmetse NIS2 temsilcisi de gerekir. REP27 veya EU Shield her ikisini sağlar. Adımlar: yükümlülükleri değerlendir, sağlayıcı seç, bilgileri gönder, sertifika al, gizlilik bildirimi ve web sitesini güncelle.
• Çinli Amazon satıcısı: AB’ye ürün satışı için GPSR sorumlusu gerekir. AB alıcıları takip ediliyorsa GDPR Madde 27 temsilcisi de gerekir. REP27 ve EU Shield her ikisini sunar; eugpsr.eu sadece GPSR’yi kapsar. Adımlar: sağlayıcı seç, ürün ve şirket bilgilerini gönder, sertifika al, ürün etiketleri ve Amazon hesabını güncelle.
• Birleşik Krallık’tan AB’ye online mağaza: AB kişisel verisi işliyorsa GDPR Madde 27 temsilcisi, fiziksel ürün satıyorsa GPSR sorumlusu gerekir. REP27 ve EU Shield uygundur. Adımlar: yükümlülükleri belirle, sağlayıcı seç, bilgileri sağla, sertifika al, uyumluluk belgelerini güncelle.

Her senaryo, ilgili tüm yükümlülükleri kapsayan bir sağlayıcı kullanmanın en kolay uyum yolu olduğunu ve yetkililer ile pazaryerleri için sertifikalar ve güncel belgeler sağladığını gösterir.