general data protection regulation

(bkz: gdpr)

türkçesi genel veri koruma yönetmeliği'dir.

türkiye'de kurulmuş olsa dahi, ab üyesi vatandaşların kişisel verilerini işleyen şirketler ya da ab'de kurulu ancak ab dışı varlık gösteren (örneğin türkiye'de) şirketlerin 28 mayıs 2018 tarihi itibariyle uyum sağlamak zorunda olduğu yönetmeliktir.

gdpr'dan ayrı ve ek olarak türkiye'de gerçek kişilerin fiziksel verilerinin işlenmesi kişisel verileri koruma kanunu (bkz: kvkk) ile düzenlenir. bu kanun 7 nisan 2016 tarihinde yürürlüğe girmiştir.

yani türkiye'de kurulu bir şirketiniz var ve ab ülkeleriyle iş yapıyorsanız süreçlerinizi hem kvkk'na hem de gdpr yönetmeliğine uyumlu hale getirme yükümlülüğünüz vardır.

2018'de baya bir konuşulmuş avrupa birliği veri koruma regulasyonu. birçok şirket o dönem götleri tutuşa tutuşa buna uyumluluk için mesai harcadı diye hatırlıyorum. sonucunda her web sitesine eşsek kadar "biz cookie kullanıyoruz ha" bildirimleri eklendi. onetrust gibi "consent management" ürünler türedi falan.

hala alışamıyorum o cookie bildirimlerine. birinin ekranını falan izliyorsan hele, allaaşkına kapat şu bildirimi diye çıldırıyorum ama eleman sayfanın yarısını kaplayan cookie ekranı ile çok mutlu. alışıldı herhalde.

kimsenin verisini korumadigi gibi durduk yere sayfalara kimsenin okumadigi bir pop up cikaran regulasyon. her seyi regule etmeye bayilan avrupa birliginin hayatimiza kattigi anlamsiz baska bir regulasyon.