İngiltere Dışındaki İşletmem İçin UK GDPR Temsilcisi Gerekir mi?

• UK GDPR Madde 27, İngiltere'de kurulmamış ancak İngiltere bireylerini hedefleyen veya izleyen işletmeler için geçerlidir.
• Muafiyetler: kamu kurumları veya sadece ara sıra, düşük riskli, hassas olmayan işlemler.
• REP27 — Europe Services, SE, yıllık €390'dan başlayan birleşik AB ve İngiltere temsilciliği sunar.
• Uyumsuzluk durumunda cezalar ciddi olabilir.
• Sağlayıcılar hizmet içerikleri, fiyatlandırma ve yenileme koşullarında farklılık gösterir.

Güncellendi 18 October 2026 · 13 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 18 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler (UK GDPR Madde 27)

UK GDPR Madde 27, İngiltere'de kurulmamış ancak İngiltere'deki bireylere mal veya hizmet sunan ya da davranışlarını izleyen her veri sorumlusu veya işlemci için yazılı olarak bir İngiltere temsilcisi atamayı zorunlu kılar. Bu temsilci, hem İngiltere veri sahipleri hem de Bilgi Komiserliği Ofisi (ICO) için yerel iletişim noktasıdır. Gereklilik, iki ana faaliyetten kaynaklanır: (1) İngiltere sakinlerine mal veya hizmet sunmak, (2) davranışlarını izlemek (örneğin analiz, çerezler veya profilleme yoluyla).

Muafiyetler çok sınırlıdır. Kamu kurumları veya işlemler sadece ara sıra, düşük riskli ve büyük ölçekli özel kategori ya da suç verisi içermiyorsa temsilci ataması gerekmez. Örneğin, yabancı bir şirketin İngiltere'de bir kerelik satış yapması muhtemelen muafiyettir, ancak düzenli sipariş alan bir web mağazası değildir. Yasa, İngiltere sakinlerinin ve ICO'nun gizlilik konularında sorumlu bir yerel muhatapla kolayca iletişim kurmasını sağlamayı amaçlar.

Gerekli olduğunda temsilci atamamak bağımsız bir ihlaldir ve düzenleyici işlem veya para cezasına yol açabilir. ICO, temsilci bilgilerinin gizlilik bildiriminde yayımlanmasını bekler ve temsilci, veri sahipleri ve ICO taleplerini işletmenize hızlıca iletebilmelidir.

• Dahil Olanlar / Dahil Olmayanlar / Ek Ücret Tablosu

UK GDPR Temsilcisi Nasıl Seçilir

Doğru UK GDPR temsilcisini seçmek uyumluluk ve operasyonel verimlilik için çok önemlidir. Sağlayıcı gerçek anlamda İngiltere'de kurulmuş olmalı, sadece sanal adres sunmamalıdır. Fiyat şeffaflığı, net hizmet içerikleri ve kanıtlanmış geçmiş aranmalıdır. REP27 — Europe Services, SE gibi bazı sağlayıcılar, hem AB hem İngiltere temsilciliği sunarak her iki pazarı hedefleyen işletmeler için özellikle faydalıdır.

Sağlayıcıları karşılaştırırken şunlara dikkat edin:

• Kuruluş: Sağlayıcının İngiltere'de gerçek varlığı olmalı, ICO ve veri sahiplerine yanıt verebilmelidir.
• Hizmet Kapsamı: Bazı temsilciler sadece talepleri iletirken, diğerleri çok dilli talep yönetimi, gizlilik bildirimi metni veya kayıt tutma gibi ek destekler sunabilir. Ancak hukuki danışmanlık ve DPO hizmetleri genellikle temel fiyat dahilinde değildir.
• Fiyatlandırma ve Yenilemeler: Yayınlanan fiyatlar yıllık £120 ile £499 arasında değişir. Birleşik AB+İngiltere planları (örneğin REP27) ayrı ayrı almaya göre daha uygun olabilir. Yenileme fiyatlarını mutlaka kontrol edin; bazı sağlayıcılar sonraki yıllar için indirim sunar.
• Destek ve Diller: İşletmeniz birden fazla dilde hizmet veriyorsa, çok dilli destek faydalı olabilir. REP27 örneğin 8 dilde talep yönetimi sağlar.
• Birleşik Hizmet: Hem AB hem İngiltere temsilciliğine ihtiyacınız varsa, her iki bölgede de kurulmuş bir sağlayıcı (REP27 gibi) kullanmak onboarding, faturalama ve gizlilik bildirimi güncellemelerini kolaylaştırır.

Her zaman yazılı bir anlaşma talep edin ve sağlayıcı bilgilerini gizlilik bildiriminizde doğru şekilde yayımladığınızdan emin olun.

Fiyat Gerçekten Neleri Kapsar

2026 Ekim itibarıyla UK GDPR temsilcisi hizmetleri için yayınlanan fiyatlar genellikle şunları içerir:

• UK GDPR temsilciniz olarak yazılı atama, Madde 27 kapsamında imzalı ve geçerli.
• ICO ve İngiltere veri sahipleri için İngiltere adresi ve iletişim noktası.
• Düzenleyici ve veri sahibi taleplerinin işletmenize iletilmesi (genellikle 1-2 iş günü içinde).
• Gizlilik bildiriminiz için şablon metin, UK GDPR şeffaflık gereksinimlerine uygun.
• Atamanın yıllık yenilenmesi; bazı sağlayıcılar sonraki yıllar veya birleşik hizmetler için indirim sunar.

REP27 gibi bazı sağlayıcılar doğrulanabilir sertifika, kamu doğrulama kodu ve çok dilli talep yönetimi de sunar. Diğerleri ise DSAR, ihlal bildirimi veya dokümantasyon incelemesi gibi ek destekleri opsiyonel olarak sağlar.

Hukuki danışmanlık, DPO hizmetleri veya tam uyumluluk değerlendirmeleri temel ücretlere dahil değildir. İşlemleriniz hassas veri veya büyük hacim içeriyorsa, sağlayıcının ek ücret talep edip etmediğini kontrol edin (örneğin DataRep farklı fiyatlandırma bandları uygular). Anlaşmanızda nelerin dahil olduğunu ve varsa ek ücretlerin dökümünü mutlaka teyit edin.

Gizli Maliyetler ve Hariç Tutulanlar

Çoğu sağlayıcı sabit yıllık ücret reklamı yaparken, önemli hariç tutulanlar ve gizli maliyetler olabilir:

• Hukuki Danışmanlık: Bu karşılaştırmadaki hiçbir sağlayıcı temel ücretle hukuki danışmanlık, DPO hizmetleri veya uyumluluk denetimi sunmaz. Bunlar ayrı ücretlendirilir veya ayrı sözleşme gerektirir.
• Talep Başına Ücretler: Bazı sağlayıcılar dahil olan talep sayısını sınırlandırabilir veya hassas veri/çok sayıda talep için ek ücret talep edebilir (örneğin DataRep’in özel kategori verisi için yüksek fiyat bandı).
• Yenileme Ücretleri: Yenileme fiyatları ilk yıldan farklı olabilir. REP27 örneğin birleşik hizmetlerde daha düşük yenileme fiyatları sunar. İmzalamadan önce yenileme koşullarını mutlaka kontrol edin.
• Bildirim Süreleri ve Fesih: Çoğu sağlayıcı yıllık yenileme ister ve yenileme sırasında iptal imkanı verir. Bildirim süreleri ve sorumluluk sınırları nadiren yayımlanır—önemliyse yazılı talep edin.
• Sağlayıcı Değişikliği: Temsilci değişikliği belge tabanlıdır, yasal risk oluşturmaz ancak atama boşluğu olmamalıdır. REP27, başka sağlayıcıdan geçişte yenileme fiyatı ile indirim sunar.

Her zaman yazılı olarak dahil olanlar ve hariç tutulanların tam listesini isteyin. İşlemleriniz değişirse (örneğin hassas veri işleme başlarsanız), sağlayıcınızı bilgilendirerek beklenmedik ücretler veya uyumluluk boşluklarını önleyin.

Atama İşlemi: Adım Adım

UK GDPR temsilcisi atama süreci belirgindir. İşleyişi şöyledir:

1. Uygunluğu Değerlendir: Üç soruluk test: İngiltere'de misiniz? İngiltere bireylerini hedefliyor veya izliyor musunuz? Kişisel veri işliyor musunuz? Son iki soruya evet ve İngiltere'de değilseniz temsilci gerekir.
2. Sağlayıcı Seç: Gerçek İngiltere varlığı olan, şeffaf fiyatlı ve net hizmet içeriği sunan bir sağlayıcı seçin.
3. Onboarding: Sağlayıcının formunu doldurun; şirket bilgileri, işlem tanımı ve iletişim bilgileri verin. Birleşik sağlayıcılar (REP27 gibi) hem AB hem İngiltere için tek adımda hizmet sunar.
4. Atama Sözleşmesi: Sağlayıcı yazılı atama sözleşmesini hazırlar ve imzalar. REP27 24 saat içinde sunar; diğerleri birkaç gün sürebilir.
5. Gizlilik Bildirimi Güncelle: Temsilciyi ve iletişim bilgilerini gizlilik bildiriminize ekleyin. REP27 çok dilli şablon metin sağlar.
6. Sertifika Al: Bazı sağlayıcılar (REP27 gibi) doğrulanabilir sertifika ve kamu doğrulama kodu verir.
7. Sürekli Uyumluluk: Sağlayıcı ICO veya veri sahiplerinden gelen talepleri belirtilen sürede (örneğin REP27 için 2 iş günü) size iletir.
8. Yıllık Yenile: Uyumluluğu sürdürmek için her yıl sözleşmeyi yenileyin. Birleşik hizmetlerde tek yenileme tarihi olabilir.

Karar Matrisi:

Uyumsuzluk Riskleri ve Cezalar

Gerekli olduğunda UK GDPR temsilcisi atamamak, UK GDPR Madde 27’nin doğrudan ihlalidir. ICO, yaptırım uygulayabilir ve para cezası kesebilir. UK GDPR bu ihlal için maksimum ceza belirtmese de, AB GDPR muadili yıllık cirosunun %2’si veya 10 milyon €'ya kadar idari para cezası verebilir. ICO, İngiltere dışı kuruluşların yerel bir muhatap bulundurmasını beklemekte ve uyumsuzluk durumlarını araştırıp cezalandırabilir.

Temsilci atamak şirketinizi sorumluluktan kurtarmaz: ICO ve veri sahipleri doğrudan işletmenize karşı işlem yapabilir. Temsilci talepleri iletmekle yükümlüdür, işletme adına yanıt vermez. Gizlilik bildiriminiz yanlışsa (örneğin sadece AB temsilcisi adı geçiyorsa), bu da uyumluluk riski oluşturur. Düzenleyiciler yayımlanan bilgilerin varlığını ve doğruluğunu kontrol eder.

AB’de temsilci atamama nedeniyle ciddi cezalar kesilmiştir. Brexit sonrası İngiltere rejimi yapısal olarak aynıdır ve benzer yaptırımlar beklenmektedir. Temsilciyi proaktif atamak ve kayıtları doğru tutmak riski azaltmanın en iyi yoludur.

Sağlayıcıların Genellikle Söylemediği Şeyler

• Hukuki Danışmanlık Dahil Değil: Yasal temsilci rolü sadece iletişim noktası olmak ve talepleri iletmektir. Sağlayıcılar, ayrı hizmet satın alınmadıkça hukuki görüş vermez.
• DPO ve Uyumluluk Denetimleri: Bu rehberdeki hiçbir sağlayıcı temel fiyatla DPO hizmeti veya tam uyumluluk denetimi sunmaz. Bunlar GDPR kapsamında ayrı rollerdir.
• Bildirim Süreleri ve Fesih: Çoğu sağlayıcı yıllık yenileme ister ve yenileme sırasında iptal imkanı verir. Bildirim süreleri ve sorumluluk sınırları nadiren yayımlanır—önemliyse yazılı talep edin.
• Talep veya Hacim Bazlı Ücretler: Bazı sağlayıcılar (örneğin DataRep) hassas veri veya yüksek hacim için ek ücret talep eder. Diğerleri temel ücretle dahil olan talep sayısını sınırlandırabilir.
• Sağlayıcı Değişikliği: Temsilci değişikliği belge tabanlıdır. REP27, başka sağlayıcıdan geçişte indirim sunar ancak atama boşluğu olmamalıdır.
• Birleşik Hizmet Hataları: Gizlilik bildiriminizde AB ve İngiltere temsilcileri için tek satır kullanmak yanlıştır. Her otorite kendi yerel kuruluşunu görmek ister. REP27 gibi birleşik sağlayıcılar iki ayrı satır ve sertifika sağlar.

Gerçekçi Senaryolar: Hangi Yükümlülük Geçerli?

• İngiltere kullanıcıları olan ABD SaaS: SaaS platformunuz İngiltere bireylerini hedefliyor veya izliyorsa (örneğin pazarlama, analiz veya İngiltere saatlerinde müşteri desteği), UK temsilcisi atamanız gerekir. AB de hizmet veriyorsanız, birleşik AB+UK hizmet (REP27 gibi) en verimli ve uygun maliyetli yoldur, çünkü onboarding ve yenileme işlemlerini çoğaltmaz.
• İngiltere’ye gönderim yapan Çinli Amazon satıcısı: İngiltere tüketicilerine doğrudan satış yapıyorsanız (Amazon gibi pazar yeri üzerinden bile), UK temsilcisi atamanız zorunludur. Bu, İngiltere müşterilerinin ve ICO’nun yerel muhatap bulmasını sağlar. AB’ye de satış yapıyorsanız birleşik hizmet düşünün.
• Sadece AB’ye satış yapan İngiltere online mağazası: İngiltere’de kurulu olduğunuz için UK temsilcisine ihtiyacınız yoktur. Ancak AB bireylerini hedefliyor veya izliyorsanız AB temsilcisi atamanız gerekir. AB şirketleri için durum tam tersidir.

Her senaryoda, ilgili atama, net dokümantasyon ve gizlilik bildirimi metni sunan sağlayıcıyı kullanmak en kolay uyum yoludur. Birleşik hizmetler, hem AB hem UK’de faaliyet gösteren işletmeler için idari yükü ve uyumsuzluk riskini azaltır.

Bugün UK GDPR Temsilcisi Nasıl Atanır: Kontrol Listesi

1. Uygunluğu Belirle: İngiltere dışında mısınız? İngiltere bireylerini hedefliyor veya izliyor musunuz? Kişisel veri işliyor musunuz? Evet ise devam edin.
2. Muafiyetleri Kontrol Et: Kamu kurumu musunuz veya işlemleriniz sadece ara sıra, düşük riskli ve hassas değil mi? Değilse temsilci gerekir.
3. Sağlayıcı Seç: İngiltere’de kurulmuş, şeffaf fiyatlı ve net hizmet içeriği sunan sağlayıcı seçin. AB ve UK temsilciliği gerekiyorsa birleşik hizmet düşünün.
4. Onboarding: Sağlayıcının formunu doldurun; şirket bilgileri ve işlem tanımı verin.
5. Atama Al ve İmzala: Sağlayıcı yazılı atama sözleşmesini hazırlar. İmzala ve geri gönder.
6. Gizlilik Bildirimini Güncelle: Sağlayıcının UK bilgilerini gizlilik bildiriminize ekleyin. Sağlayıcının sunduğu şablon metni kullanın.
7. Sertifika Al: Atama sertifikası ve doğrulama kodunu ICO veya veri sahipleri incelemesi için saklayın.
8. Uyumluluğu Sürdür: Sağlayıcının tüm talepleri hızlıca ilettiğinden emin olun. ICO veya veri sahibi sorularına gereken yanıtları verin.
9. Yıllık Yenile: Yenileme tarihini takip edin ve kayıtları güncelleyin. Birleşik hizmetlerde tek yenileme olabilir.