KVKK · VERBIS · Artigo 27 do GDPR
A Turquia tem sua própria lei de proteção de dados, seu próprio registro e sua própria ideia de representante, e nada disso satisfaz a União. Ao mesmo tempo, a união aduaneira remove tarifas sobre a maioria dos bens industriais, o que leva os exportadores a presumir que são tratados como internos. Para proteção de dados e segurança de produtos, eles não são: uma empresa turca que vende para consumidores na União é uma empresa de terceiro país, e precisa de alguém estabelecido dentro da União para responder por ela.
KVKK VERBIS Artigo 27 Artigo 16 GPSR União aduaneira Instambul İzmir
Ambos envolvem um registro e um representante, que é exatamente por isso que são confundidos. Um é arquivado na autoridade turca e governa o processamento na Turquia; o outro é uma designação privada por escrito com uma entidade estabelecida na União, publicada no seu aviso de privacidade.
| Negócio | Artigo 27 GDPR | Artigo 16 GPSR |
|---|---|---|
| Exportador têxtil vendendo na Amazon.de sob sua própria marca | Sim | Sim |
| Fabricante de móveis enviando diretamente para consumidores da UE de Bursa | Sim | Sim |
| Casa de software atendendo clientes da UE como processador | Sim , processadores também designam | Não |
| Fabricante vendendo FOB para um importador da UE apenas | Geralmente não | Não, o importador é o operador |
| Grupo hoteleiro marketing para viajantes da UE online | Sim | Não |
| Vendedor de joias no Etsy enviando para a Alemanha | Sim | Sim |
A quarta linha é a isenção honesta: se um importador europeu compra de você e coloca os bens no mercado em seu próprio nome, esse importador assume as obrigações do produto. Tudo o mais nesta lista termina com uma designação.
O KVKK governa o processamento conectado à Turquia. O RGPD alcança você porque seus clientes estão na União, onde quer que seus servidores e funcionários estejam.
O VERBIS é um registro público de controladores. O RGPD não tem registro equivalente: o registro de atividades de processamento é mantido por você e pelo seu representante, e produzido sob solicitação.
Um representante local turco responde à autoridade turca. Um representante do Artigo 27 responde às autoridades de supervisão europeias e aos titulares de dados.
A Turquia não possui uma decisão de adequação da Comissão. Isso afeta transferências e termos contratuais, e não muda o dever de designar.
Detalhes da empresa do registro do Ticaret Sicil, um signatário capaz de vincular a empresa, e uma breve descrição do que você processa e para quem.
Europe Services, SE em Praga, ativa desde 2018, cobrindo titulares de dados em todos os 27 Estados-Membros e no EEE.
Texto do Artigo 13(1)(a) em turco e nas línguas dos seus mercados europeus, pronto para colar.
Mantido pelo representante e disponibilizado às autoridades, que é a parte que os clientes de primeira viagem nunca prepararam.
A pessoa responsável do Artigo 16, nomeada no rótulo e nos campos do marketplace, na mesma fatura e na mesma data de renovação.
Além da lei, há a aquisição. Varejistas e distribuidores europeus padronizaram as perguntas, e um fornecedor que as responde rapidamente ganha a prateleira.
| Pergunta | O que eles querem ver | De onde vem |
|---|---|---|
| Quem é seu representante na UE? | Uma designação assinada e um certificado verificável | Artigo 27 GDPR |
| Quem está nomeado no produto? | Um operador estabelecido na UE no rótulo | Artigo 16 GPSR |
| Onde está seu dossiê técnico? | Retido e produzível em dias | Legislação de produtos |
| Como você lida com um recall? | Um procedimento por escrito e um ponto de contato | Regras de vigilância do mercado |
| Quem responde a um consumidor em alemão? | Uma mesa que opera nas línguas do mercado | Prática, não texto |
Essas cinco respostas são o que separa um fornecedor que é solicitado a fazer uma cotação de um que é solicitado a fornecer um contêiner. Duas delas fornecemos diretamente e as outras três dizemos como preparar.
Se um importador europeu o fizer, a maioria das obrigações recai sobre eles. Se você o fizer, recai sobre você. Tudo o mais decorre desta linha.
Campos do marketplace, o que significa a pessoa responsável do Artigo 16. As listagens retornam no mesmo dia.
A designação do Artigo 27 e o parágrafo do aviso de privacidade, porque é onde as multas residem.
País por país, através de um fornecedor EPR especializado. Não somos nós, e dizemos isso antes que você pergunte.
As designações expiram silenciosamente. Uma fatura e uma data de expiração as mantêm unidas.
A análise legal depende de uma pergunta: quem está estabelecido na União e quem decide. Essas são as estruturas que encontramos e a resposta para cada uma.
| Estrutura | Quem designa | Nota |
|---|---|---|
| Empresa turca vendendo diretamente a consumidores da UE | A empresa turca | O caso padrão, ambos os regimes se aplicam |
| Empresa turca com um escritório de vendas na Europa | Depende de quem é o controlador | Se a entidade da UE decide os fins e os meios, o Artigo 27 não se aplica a ela |
| Fabricante turco, importador da UE compra FOB | O importador, para produtos | As obrigações de dados ainda podem chegar até você se você comercializar diretamente para consumidores |
| Grupo com uma holding holandesa ou alemã | A entidade operadora que vende | Estruturas holding não criam estabelecimento para o vendedor |
| Vendedor de marketplace turco em plataformas da UE | O vendedor | As plataformas impõem isso antes que qualquer autoridade o faça |
Assinado pela Europe Services, SE, datado e contrassinado, com um certificado portando um código de verificação que seus clientes europeus podem verificar.
O registro das atividades de processamento, mantido e produzido às autoridades mediante solicitação. Quase nenhum cliente de primeira viagem chega com um.
Cada consulta de um titular de dados ou de uma autoridade, com datas, respostas e o que foi encaminhado a você.
Declaração de conformidade e documentação técnica mantidas disponíveis por dez anos.
Não. O VERBIS é um registro turco arquivado na autoridade turca. O Artigo 27 exige uma designação por escrito com uma entidade estabelecida na União, publicada no seu aviso de privacidade.
Não. Ela remove tarifas sobre a maioria dos bens industriais. O estabelecimento na União é o que o Artigo 27 e o Artigo 16 dependem, e uma união aduaneira não o cria.
Não. Isso diz respeito a transferências de dados pessoais e termos contratuais. Nunca afetou o dever de designar um representante.
Não para a União. Um representante turco responde à autoridade turca; as autoridades de supervisão europeias precisam de um ponto de contato estabelecido dentro da União.
Sim. Uma empresa ou agência de software turca processando em nome de clientes da UE designa nas mesmas condições que um controlador.
Frequentemente não. Se o importador da UE coloca os bens no mercado em seu próprio nome, ele assume as obrigações do produto, e o Artigo 3(2) pode não alcançá-lo para dados também.
Aquele onde estão seus titulares de dados. Dentro desse grupo, a escolha é sua; a nossa é a República Checa, que cobre todos os 27 e o EEE a partir de um único mandato.
Se você enviar bens de consumo físicos para a União, sim. É uma regulamentação separada, e é a que bloqueia listagens de mercado primeiro.
A partir de €290 por ano apenas para o representante do Artigo 27, €890 para o plano que cobre ambos os papéis.
A designação é emitida em inglês, com o parágrafo do aviso de privacidade fornecido em turco e em suas línguas de mercado. Os pedidos são respondidos em oito idiomas.
Se a entidade europeia é o controlador e está estabelecida na União, o Artigo 27 não se aplica a ela. Analise quem decide os propósitos e meios antes de assumir de qualquer forma.
Através do representante, além de ou em vez de você. Os pedidos são registrados e encaminhados no mesmo dia útil.
Não. O Artigo 27(5) mantém possíveis processos contra o controlador ou processador diretamente. Qualquer um que prometer o contrário está vendendo algo que a regulamentação não permite.
Então a União não é alcançada e o Artigo 27 não se aplica. Ele se aplica quando você oferece bens ou serviços a pessoas na União ou monitora seu comportamento.
Dentro de 24 horas após um formulário preenchido: designação assinada, certificado com um código de verificação e o texto para o seu aviso de privacidade.
Sim, pelo preço de troca. A nova designação é assinada, o aviso atualizado no mesmo dia, e o antigo arranjo encerrado depois para que não haja lacuna.
Relacionado: o teste do Artigo 27 em quatro perguntas · o que o EEE adiciona
Europe Services, SE em Praga como seu representante do Artigo 27 em todos os 27 Estados Membros e no EEE, com um certificado verificável e a redação do aviso de privacidade em turco.
Veja os planos