İnternet, dijital pazarlama ve sosyal medya ile iç içe olanlar için GDPR sözcüğü son zamanlarda sık sık haberlerde karşımıza çıkıyordu. Yeni Avrupa Birliği kuralları ile hayatımıza giren GDPR büyük – küçük pek çok firmayı ilgilendiriyor.

25 Mayıs tarihi ile verilen süre sona ererken, artık şirketlerin de yeni GDPR kurallarını hayata koyması gerekiyor. Peki GDPR nedir? GDPR ne anlama geliyor?

GDPR Nedir?

GDPR General Data Protection Regulation, yani Genel Veri Koruma Yönetmeliği anlamına geliyor. Şimdiye kadar teknoloji ve internet dünyasında GDPR kadar kapsamlı bir kanun ise çıkarılmamıştı.

Avrupa Birliği tarafından Nisan 2016 tarihinde onaylanan GDPR, 25 Mayıs’tan sonra ise yürürlüğe girdi ve mevcut kurallara yenilerini ekledi. Bu yeni kanunlarla birlikte modern, teknoloji odaklı dünyanın daha güvenli ve düzenli olması hedefleniyor.

GDPR’in temel endişesi günlük kullanıcıların gizlilik haklarını sağlamak ve online ortamda oluşturdukları sanal verileri koruma altına almak. Hâliyle bu kanunlar da firmaların veriyi nasıl topladığını, nasıl sakladığını ve daha sonrasında veriye nasıl baktığını etkiliyor.

GDPR kanunları altında firmalar artık müşterilerinin kişisel verilerini toplarken onlara belirgin şekilde uyarı göstermeleri gerekiyor. Yani o uygulama, web sitesi ya da ürün sizin verilerinizi saklayacaksa, bunun hakkında size ayrıntılı bilgi vermeli, ne amaçla kullanacağını söylemeli. Aynı zamanda elde edilen tüm bu kişisel verilerin varsayılan şekilde şifrelenmesi gerekiyor.

Kişisel veri denilince oldukça geniş bir bilgi ağı kapsanmaktadır. Bunların arasında isimler, e-posta adresleri, görüntüler, banka bilgileri, sosyal medya sitelerindeki yayınlar, tıbbi bilgiler ve hatta bilgisayarların IP adresleri dahi bulunur.

Kullanıcılar ayrıca GDPR ile birlikte bir şirketin veya kuruluşun kendi hakkında ne gibi ayrıntılara sahip olduğunu tam olarak bilme hakkına sahip olacak. Ayrıca gizlilik haklarının yeni ‘silme hakkı’ sayesinde, haklarınızın ihlal edildiğini düşündüğünüzde bilgilerin silinmesini de talep edebileceksiniz.

GDPR Kimler İçin Geçerli?

Basitçe, Avrupa Birliği’nde bulunan ve hizmet-ürün sunan işletmeler GDPR kapsamında olacak. Her ne kadar Türkiye AB’ye dahil olmasa da, AB dahilindeki pek çok ürün ve hizmet ülkemizde de bulunduğu için dolaylı yoldan bizleri de etkileyecek.

Aynı zamanda Avrupa Birliği dışında olan fakat Avrupa Birliği ülkelerinin vatandaşlarına hizmet sunan firmalar için de GDPR kuralları doğrudan geçerli olacak.

Kısacası, anlayacağınız üzere GDPR’ın temel amacı kullanıcıları güvenlik ve gizlilik amaçlı koruma altına almak. Özellikle son dönemde Facebook gibi sosyal medya ağlarında önemli gizlilik skandalları patlak verirken, yeni yasalar ve düzenlemelerle bunların önüne geçilmesi planlanıyor.