Avrupa'ya e-ihracat yapan Türk şirketleri için GDPR ve KVKK uyum rehberi. AB veri koruma kuralları, çerez yönetimi, AB temsilcisi atama ve para cezaları.
Türkiye’den Avrupa Birliği (AB) pazarına açılan, mikro ihracat yapan veya web sitesi üzerinden Avrupalı tüketicilere ürün/hizmet satan e-ihracat şirketlerinin karşılaştığı en büyük hukuki eşik, yerel mevzuatımız olan 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği’nin küresel ölçekli regülasyonu olan GDPR (General Data Protection Regulation / Genel Veri Koruma Tüzüğü) arasındaki çifte uyum gerekliliğidir.
Birçok ihracatçı, "Bizim merkezimiz Türkiye'de, Avrupa yasaları bizi bağlamaz" yanılgısına düşmektedir. Oysa GDPR, ülke sınırlarını aşan (ekstra-teritoryal) etkiye sahiptir ve AB vatandaşlarının verilerini işleyen her işletmeyi doğrudan muhatap alır.
E-İhracat Yapan Şirketler İçin GDPR ve KVKK Uyumu Rehberi
Sınır ötesi e-ticaret (e-ihracat), Türk şirketleri için döviz girdisi sağlayan en popüler büyüme kanallarından biridir. Shopify, WooCommerce, Amazon Avrupa veya özel web siteleri üzerinden Almanya, Fransa, Hollanda gibi AB ülkelerine satış yapan işletmeler; sipariş teslimatı, faturalandırma, pazarlama ve analitik takibi amacıyla Avrupalı tüketicilerin kişisel verilerini toplamaktadır.
Ancak AB sınırları içerisindeki kullanıcılara mal veya hizmet sunuyorsanız, yalnızca Türk hukuku (KVKK) ile sınırlı kalamazsınız. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), 20 Milyon Euro'ya veya şirketin küresel cirosunun %4'üne varan rekor idari para cezalarıyla dünyanın en katı veri güvenliği kurallarını uygular.
Peki, e-ihracat yapan şirketler hem KVKK’ya hem de GDPR’a nasıl uyum sağlamalı? İki düzenleme arasındaki temel farklar nelerdir ve hangi adımlar atılmalıdır?
1. GDPR Türkiye’deki Şirketleri Nasıl ve Ne Zaman Bağlar?
GDPR Madde 3(2) uyarınca; şirketin fiziki merkezi veya sunucuları AB dışında olsa dahi, aşağıdaki şartlardan biri sağlandığında tüzük doğrudan uygulanır:
AB'deki İlgili Kişilere Mal veya Hizmet Sunulması: Web sitenizde Euro/Dolar para birimi seçeneği sunuyorsanız, Almanca/Fransızca gibi Avrupa dillerinde yayın yapıyorsanız veya kargo seçeneklerinizde AB ülkeleri yer alıyorsa "hedef kitle olarak AB vatandaşlarını seçtiğiniz" kabul edilir.
AB'deki Kullanıcıların Davranışlarının İzlenmesi (Tracking): Sitenize AB'den giren kullanıcıların gezinme hareketlerini Meta Pixel, Google Analytics gibi araçlarla takip ediyor ve onlara hedefli reklamlar gösteriyorsanız GDPR kapsamına girersiniz.
2. GDPR ile KVKK Arasındaki 5 Temel Fark
KVKK büyük ölçüde AB'nin eski 95/46/EC sayılı direktifine dayanırken, GDPR bu yapıyı çok daha katı ve kapsamlı hale getirmiştir:
Karşılaştırma Kriteri | KVKK (Türkiye) | GDPR (Avrupa Birliği) |
Maksimum Ceza | Her yıl güncellenen maktu TL cezaları | 20 Milyon € veya Küresel Cironun %4'ü |
Temsilci Atama | Yabancı şirketler TR temsilcisi atar | TR şirketleri AB Temsilcisi (Madde 27) atamalıdır |
DPO (Veri Koruma Görevlisi) | Zorunlu değildir (İrtibat kişisi vardır) | Büyük çaplı işlemede DPO atamak zorunludur |
Unutulma Hakkı | Kısmen silme/yok etme kapsamında | Açık ve geniş kapsamlı Right to be Forgotten |
Veri Taşınabilirliği | Kanunda açıkça düzenlenmemiştir | Kullanıcı verisini başka platforma taşıyabilir |
3. E-İhracat Siteleri İçin Çifte Uyum Mimarisi
[E-İhracat Web Sitesi Ziyareti]
│
┌────────────────────────┴────────────────────────┐
▼ ▼
[Türkiye'den Giren Kullanıcı] [AB Ülkelerinden Giren Kullanıcı]
│ │
▼ ▼
• KVKK Aydınlatma Metni • GDPR Uyumlu Privacy Policy (İngilizce/Yerel Dil)
• KVKK Çerez Banner'ı • Katı Çerez Duvarı Yasağı & Granüler İzin
• İYS Onaylı Ticari İleti Checkbox • Double Opt-In E-posta Onay Mekanizması
│ │
└────────────────────────┬────────────────────────┘
▼
[Veri Saklama & Güvenlik Altyapısı]
• AB Standartlarında Şifreleme (AES-256)
• AB Temsilcisi (EU Representative)
• Veri Aktarım Güvenceleri (SCC)
4. E-İhracatçıların Atması Gereken 5 Kritik Adım
1. Çok Dilli ve GDPR Uyumlu Gizlilik Politikası (Privacy Policy)
Web sitenizde yalnızca Türkçe KVKK metni bulundurmak yetersizdir. Hedeflediğiniz pazara uygun olarak (İngilizce, Almanca vb.) hazırlanmış, GDPR Madde 13 ve 14 gereksinimlerini içeren kapsamlı bir Privacy Policy yayınlanmalıdır.
2. Çerez Yönetimini GDPR Seviyesine Yükseltin
GDPR'da çerez onayı çok daha katıdır:
Kullanıcı çerezleri kabul etmediği sürece hiçbir pazarlama veya analitik kodu kesinlikle tetiklenmemelidir.
"Tümünü Reddet" butonu, "Tümünü Kabul Et" butonu ile aynı boyutta, renkte ve kolaylıkta sunulmalıdır (Dark Pattern kullanımı yasaktır).
3. AB Temsilcisi (EU Representative - Madde 27) Atayın
AB'de yerleşik bir şubeniz veya şirketiniz yoksa, düzenli olarak AB vatandaşlarının verilerini işleyen bir e-ihracat şirketi olarak AB sınırları içinde bir Temsilci (Legal Representative) tayin etmeniz yasal bir zorunluluktur. Bu temsilci, AB denetim otoriteleri ve tüketicileri için resmi muhatap olur.
4. Pazarlama İletişiminde "Double Opt-In" Sistemine Geçin
Avrupa pazarında e-posta bülteni gönderirken tek bir checkbox yeterli görülmeyebilir. Kullanıcının e-posta adresine bir onay linki göndererek adresin kendisine ait olduğunu doğruladığı Double Opt-In (Çift Aşamalı Onay) mekanizmasını kurun.
5. Yurt Dışı Veri Aktarım Mekanizmalarını Kurun (Türkiye'ye Veri Akışı)
Avrupalı müşterinin verisi, Türkiye'deki sunucularınıza veya Türkiye'deki çalışanlarınızın ekranına gelmektedir. AB Komisyonu nezdinde Türkiye henüz "güvenli ülke" statüsünde olmadığından, bu aktarım AB'den üçüncü ülkeye veri aktarımı sayılır. Şirketinizin altyapısında AB Standart Sözleşme Maddeleri (Standard Contractual Clauses - SCC) işletilmelidir.
5. E-İhracatta En Sık Yapılan 3 Hata
"Türkiye'deki KVKK Metnini İngilizceye Çevirmek Yeterlidir" Zannetmek: KVKK metinleri Türk Kanunu'na atıf yapar; oysa GDPR, DPO bilgisi, AB temsilcisi, veri taşınabilirliği hakkı gibi farklı unsurların metinde yer almasını zorunlu kılar.
Kargo Şirketleriyle Veri Güvenliği Sözleşmesi Yapmamak: DHL, FedEx, UPS veya yerel aracı kargo entegrasyonlarıyla paylaşılan müşteri adresleri için Data Processing Agreement (DPA) süreçlerinin tamamlanmış olması gerekir.
Müşteri Verilerini Süresiz Saklamak: Siparişi tamamlanan Avrupalı müşterinin verilerini muhasebe/vergi saklama süreleri haricinde pazarlama amacıyla izinsiz şekilde yıllarca tutmak ağır GDPR ihlalidir.
Sonuç
E-ihracatta küresel başarı sadece doğru ürünü ve iyi bir lojistik ağını bulmaktan geçmez; hedef pazarın hukuki ve veri güvenliği standartlarına uyum sağlamaktan geçer.
Türk e-ihracat şirketlerinin Avrupa pazarında sürdürülebilir, güvenilir ve ceza riski olmadan büyümesi için; GDPR ve KVKK'yı birbirini tamamlayan iki ayak olarak görmesi, çok dilli gizlilik mimarilerini kurması ve AB temsilcisi atama süreçlerini tamamlaması stratejik bir zorunluluktur.
KVKK ALANINDA ÇALIŞAN BİR AVUKATTAN DESTEK ALIN
KVKK süreçlerinin doğru yönetilmesi, yalnızca teknik bilgiyle değil aynı zamanda güçlü bir hukuki uzmanlıkla mümkündür. Bu nedenle çalışacağınız kişinin KVKK mevzuatına hâkim, şirket süreçlerini analiz edebilen ve veri koruma hukuku konusunda tecrübeli bir avukat olması büyük önem taşır. Özellikle veri ihlali risklerinin arttığı günümüzde profesyonel destek almak, şirketinizi ciddi idari para cezaları ve hukuki sorunlardan koruyabilir. KVKK danışmanlığı alanında deneyimli olan Avukat Ferhat Ayhan, şirketlere özel çözüm odaklı yaklaşımıyla veri koruma süreçlerini profesyonel şekilde yönetmektedir. Ankara KVKK danışmanlığı hizmeti hakkında detaylı bilgi almak ve şirketiniz için güvenilir hukuki destek sağlamak için Avukat Ferhat Ayhan ile iletişime geçebilirsiniz.
ŞİRKETİNİZİN YAŞAYACAĞI OLASI HUKUKİ RİSKLERİ EN AZA İNDİRMEK İÇİN AVUKAT DESTEĞİ ÖNEMLİDİR
Şirketlerin yalnızca KVKK süreçlerinde değil; iş hukuku, ticaret hukuku, sözleşme hazırlama, şirket danışmanlığı, marka ve fikri mülkiyet hukuku, icra takipleri ve ticari uyuşmazlıklar gibi birçok alanda da profesyonel hukuki desteğe ihtiyacı vardır. Özellikle büyüyen işletmeler için hukuki süreçlerin doğru yönetilmesi, hem maddi kayıpların önüne geçmek hem de kurumsal yapıyı güvence altına almak açısından büyük önem taşır. İster yalnızca KVKK uyum süreci için ister şirketinizin tüm hukuki ihtiyaçlarında kapsamlı danışmanlık almak için Avukat Ferhat Ayhan’dan profesyonel destek alabilirsiniz. Tecrübesi, güncel mevzuata hâkim yaklaşımı ve şirket odaklı çözüm anlayışı sayesinde işletmenizin ihtiyaç duyduğu hukuki güvenceyi sağlayabilirsiniz.
Yorumlar