Title: Genel Veri Koruma Yönetmeliği (GDPR) Author: Kriko Published: 17 Şubat 2021 Last modified: 14 Temmuz 2026 --- 1. [Anasayfa](https://kriko.io/tr/) / 2. [Sözlük](https://kriko.io/tr/sozluk) / 3. G Harfi # Genel Veri Koruma Yönetmeliği **(GDPR)** Genel Veri Koruma Yönetmeliği, Avrupa genelindeki AB vatandaşlarının kişisel verilerini korumak için oluşturulan yönetmelik olarak tanımlanır. **Genel Veri Koruma Yönetmeliği**, İngilizcede General [Data](https://kriko.io/services/data-analysis-insight) Protection Regulation olarak adlandırılan ve GDPR şeklinde kısaltılan, Avrupa Birliği'nde kişisel verilerin korunmasına ilişkin temel düzenlemedir. 25 Mayıs 2018 itibarıyla uygulanmaya başlayan GDPR, kişisel verilerin işlenmesi sırasında gerçek kişilerin temel hak ve özgürlüklerini korumayı ve Avrupa Birliği içinde veri koruma kurallarını uyumlu hale getirmeyi amaçlar. Yönetmelik yalnızca veri güvenliğiyle ilgili teknik bir metin değil; veri işleme ilkeleri, veri sahibi hakları, şirket yükümlülükleri, uluslararası veri aktarımı ve idari yaptırımlar gibi birçok alanı kapsayan kapsamlı bir veri koruma çerçevesidir. GDPR genellikle "AB vatandaşlarının verilerini koruyan düzenleme" olarak açıklansa da bu ifade eksiktir. Yönetmelik, belirli koşullarda Avrupa Birliği içinde bulunan kişilerin verilerinin işlenmesine uygulanır. Ayrıca AB dışında yer alan şirketler de AB'deki kişilere mal veya hizmet sunuyorsa ya da bu kişilerin davranışlarını izliyorsa GDPR kapsamına girebilir. Bu nedenle fiziksel olarak Avrupa'da bulunmayan e-ticaret siteleri, SaaS şirketleri, uygulamalar, reklam teknolojisi firmaları veya dijital platformlar da AB'deki kullanıcıların kişisel verilerini işliyorsa GDPR yükümlülükleriyle karşılaşabilir. GDPR kapsamında **kişisel veri**, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Ad, soyad, kimlik numarası, adres, telefon, e-posta, müşteri numarası, konum verisi, IP adresi, çerez tanımlayıcıları, cihaz kimliği ve çevrim içi tanımlayıcılar kişisel veri kapsamında değerlendirilebilir. Bunun yanında sağlık verileri, biyometrik veriler, genetik veriler, siyasi görüş, dini inanç, sendika üyeliği, ırk veya etnik köken gibi özel nitelikli veriler daha sıkı koruma altındadır. ([gdpr-info.eu](https://gdpr-info.eu/art-4-gdpr/), [eur-lex.europa.eu](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)) GDPR'ın en çok yanlış anlaşılan konularından biri rızadır. Yönetmeliğe göre her kişisel veri işleme faaliyeti mutlaka açık rızaya dayanmak zorunda değildir. Kişisel verilerin hukuka uygun işlenebilmesi için GDPR'da yer alan hukuki dayanaklardan en az birinin bulunması gerekir. Bunlar arasında rıza, sözleşmenin ifası, hukuki yükümlülük, hayati menfaat, kamu görevi ve meşru menfaat gibi dayanaklar yer alır. Dolayısıyla bir e-ticaret sitesinin siparişi teslim etmek için adres bilgisini işlemesi sözleşmenin ifası kapsamında değerlendirilebilirken, reklam çerezleri veya kişiselleştirilmiş pazarlama faaliyetleri için rıza gerekebilir. Rıza kullanıldığında ise belirli şartları taşımalıdır. GDPR'da rızanın özgür iradeyle verilmiş, belirli, bilgilendirilmiş ve açık bir beyan ya da onaylayıcı eylemle ortaya konmuş olması gerekir. Veri sahibi rızasını dilediği zaman geri çekme hakkına sahiptir ve rızayı geri çekmek, rıza verildiği dönemde yapılan işlemenin hukuka uygunluğunu geriye dönük olarak ortadan kaldırmaz. Avrupa Veri Koruma Kurulu da rızanın geri çekilmesinin, rızanın verilmesi kadar kolay olması gerektiğini vurgular. GDPR, e-ticaret ve dijital pazarlama açısından büyük önem taşır. Üyelik sistemi olan web siteleri, online mağazalar, mobil uygulamalar, CRM sistemleri, e-posta pazarlama platformları, reklam pikselleri, analitik araçları, remarketing sistemleri ve çerez tabanlı hedefleme teknolojileri kişisel veri işleyebilir. Bu nedenle GDPR uyumu yalnızca gizlilik politikası yayınlamaktan ibaret değildir. Veri envanteri, hukuki dayanak analizi, açık aydınlatma metinleri, [çerez yönetimi](https://kriko.io/tr/servisler/cerez-yonetimi), rıza kayıtları, veri saklama süreleri, üçüncü taraf veri aktarımları ve güvenlik önlemleri birlikte değerlendirilmelidir. Web siteleri ve e-ticaret platformları için kullanıcıya hangi verilerin neden toplandığı, hangi hukuki dayanakla işlendiği, kimlerle paylaşıldığı, ne kadar süre saklandığı ve hangi haklara sahip olduğu açık şekilde anlatılmalıdır. GDPR, veri sorumlusunun kimliği, iletişim bilgileri, işleme amaçları, hukuki dayanak, alıcılar, saklama süresi ve veri sahibi hakları gibi bilgilerin veri sahibine sağlanmasını öngörür. Bu nedenle gizlilik politikaları genel ve belirsiz ifadelerden oluşmamalı; gerçek veri işleme süreçlerini yansıtmalıdır. GDPR kapsamında bireylerin birçok hakkı bulunur. Veri sahipleri kendileriyle ilgili kişisel verilere erişme, yanlış verilerin düzeltilmesini isteme, belirli koşullarda verilerin silinmesini talep etme, işlemeyi kısıtlama, verilerini taşıma, belirli işleme faaliyetlerine itiraz etme ve bazı otomatik karar verme süreçlerine karşı korunma haklarına sahip olabilir. Bu hakların kullanılabilmesi için şirketlerin başvuru süreçlerini, yanıt sürelerini ve iç operasyonlarını doğru kurgulaması gerekir. Kullanıcıdan gelen talebi karşılayamamak veya süreci belirsiz bırakmak uyum riski yaratabilir. GDPR ihlallerinde uygulanacak yaptırımlar olayın niteliğine, ihlalin ağırlığına, kasıt veya ihmal durumuna, etkilenen kişi sayısına, alınan teknik ve idari önlemlere ve denetim otoritesiyle iş birliği seviyesine göre değerlendirilir. Bu nedenle " ilk ihlalde mutlaka yalnızca uyarı verilir" demek doğru değildir. GDPR'ın 83. maddesine göre bazı ihlaller için 10 milyon euroya veya şirketin bir önceki mali yıl toplam küresel cirosunun %2'sine kadar; daha ağır bazı ihlaller için ise 20 milyon euroya veya küresel cironun %4'üne kadar idari para cezası uygulanabilir. Bu oranlarda yüksek olan tutar dikkate alınır. GDPR uyumu teknik, hukuki ve operasyonel bir süreçtir. Şirketlerin hangi kişisel verileri topladığını, bu verileri neden işlediğini, hangi sistemlerde tuttuğunu, kimlerle paylaştığını ve ne kadar süre sakladığını bilmesi gerekir. Gereksiz veri toplamaktan kaçınmak, veri minimizasyonu ilkesine uymak, erişim yetkilerini sınırlamak, şifreleme ve güvenlik önlemleri almak, veri ihlali prosedürleri oluşturmak ve tedarikçilerle veri işleme sözleşmeleri yapmak bu sürecin önemli parçalarıdır. Kısacası **GDPR**, Avrupa Birliği'nde kişisel verilerin korunmasını düzenleyen ve AB dışındaki işletmeleri de belirli durumlarda etkileyebilen kapsamlı bir veri koruma yönetmeliğidir. Kişisel verilerin işlenmesi için yalnızca açık rıza değil, uygun bir hukuki dayanak gerekir. E-ticaret, dijital pazarlama, analitik, CRM ve reklam teknolojileri kullanan şirketler için GDPR; şeffaflık, veri güvenliği, kullanıcı hakları, [çerez yönetimi](https://kriko.io/tr/servisler/cerez-yonetimi), üçüncü taraf veri paylaşımı ve uluslararası veri aktarımı gibi birçok konuda dikkatli bir uyum süreci gerektirir. ## Sözlükte keşfedin ### Inbound Pazarlama Inbound Pazarlama, bir ürünü veya hizmeti çeşitli reklam ve pazarlama faaliyetleri aracılığıyla potansiyel müşterilere ulaştırmak yerine, belli pazarlama kanallarını kullanarak müşterileri markaya çekme çabaları olarak tanımlanabilir. ### Anahtar Kelime Yoğunluğu Anahtar kelime yoğunluğu (Keyword Density), kısaca bir web sitesindeki içeriğin uzunluğuna göre sahip olduğu anahtar kelime oranıdır. ### Hemen Çıkma Oranı Hemen Çıkma Oranı, web sitenize gelen kullanıcıların ana sayfa dışında herhangi bir başka sayfayı ziyaret etmeden sitenizden ayrılma yüzdesini gösteren bir ölçümdür. ### Unicorn Girişim, yani “startup” dünyasının önemli terimlerinden biri olarak Unicorn, bir işletme ya da girişim 1 milyar doların üzerinde değerlendiği zaman söylenmeye başlanıyor. ### Geçici Yönlendirme / 302 Yönlendirmesi 302 Yönlendirmesi (302 Redirect), “geçici olarak taşındı” anlamı taşıyan, belirli bir süreliğine kullanıcıları bir URL’den farklı bir URL’ye aktaran yönlendirme sistemidir. ### Hibrit Bulut (Hybrid Cloud) Hibrit bulut, verilerin hem işletme içine hem de işletme dışına sunulmasını sağlayan bir depolama sistemidir. ### Çerez Çerez – Cookie, bilgisayarların tarayıcı dizinlerinde bulunan ve kullanıcıların girdiği web sitelerindeki hareketleri takip edip o siteler üzerinde hatırlanmalarını sağlayan metin dosyalarıdır. ### Müşteri Deneyimi (CX) Müşteri deneyimi (Customer Experience - CX), pazarlamadan satışa, müşteri hizmetlerinden müşterilerin satın alma ile ilgili tüm etkileşimlerine kadar uzanan geniş bir kavram. ### Oturum Süresi Oturum süresi, kullanıcıların girdikleri web sitesinde ne kadar zaman kaldıklarını ifade ediyor. ## Dijitalin nabzını bizimle takip et Dijital dünyayı şekillendiren seçilmiş içgörüler, haberler ve fikirlerden haberdar olmak için abone olun. Bu kutucuğu işaretleyerek [gizlilik ve aydınlatma](https://kriko.io/tr/gizlilik-politikasi) metnimizi kabul ettiğinizi onaylamış olursunuz.