Sık sorulan sorular
Genel bilgidir, hukuki danışmanlık değildir.
UK GDPR Madde 27 temsilcisi nedir?
Temsilci, yurt dışında yerleşik bir veri sorumlusu veya veri işleyenin yazılı olarak atadığı, Birleşik Krallık'ta yerleşik bir kişi veya kuruluştur; ICO ve Birleşik Krallık'taki kişilerin işlemeyle ilgili konularda başvurabileceği bir iletişim noktası sağlar. İletişim ve kayıtlara erişim rolüdür. Kuruluşun kendi sorumluluklarının yerine geçmez.
Kimlerin atama yapması gerekir?
Genel olarak, Birleşik Krallık'ta işyeri bulunmayan ancak Birleşik Krallık'taki kişilere mal veya hizmet sunduğu ya da onların davranışlarını izlediği için UK GDPR'a tabi olan kuruluşlar; bir muafiyet uygulanmadıkça. Değerlendirme olgulara bağlıdır; bu nedenle uygunluk kontrolünü kullanın, sınırda durumlar için hukuki danışmanlık alın.
Bir AB şirketinin ayrıca Birleşik Krallık temsilcisi olması gerekir mi?
UK GDPR Madde 3(2) uyarınca şirkete uygulanıyorsa ve muafiyet yoksa çoğu zaman evet. AB temsilcisi Birleşik Krallık yükümlülüğünü, Birleşik Krallık temsilcisi de AB yükümlülüğünü karşılamaz. Her biri kuruluşun kendi olgularına bağlıdır.
Bir ABD şirketinin ihtiyacı var mı?
Ölçüt tüm yurt dışı kuruluşlar için aynıdır: ilgili işlemeye Madde 3(2) uyarınca UK GDPR'ın uygulanıp uygulanmadığı ve bir muafiyetin bulunup bulunmadığı. ABD şirketi olmak tek başına cevabı belirlemez.
Çevrimiçi perakendecilerin Birleşik Krallık temsilcisi gerekir mi?
Olabilir. Örneğin Birleşik Krallık'a teslimat, sterlin cinsinden fiyat veya Birleşik Krallık'a yönelik pazarlama ile Birleşik Krallıklı müşterileri bilinçli olarak hedefleyen bir çevrimiçi perakendeci, Birleşik Krallık'taki kişilere mal sunuyor olabilir. Temsilci gerekip gerekmediği olgulara ve bir muafiyetin uygulanıp uygulanmadığına bağlıdır.
Birleşik Krallık'tan ziyaretçisi olan her web sitesinin temsilcisi olmalı mı?
Hayır. Web sitesine Birleşik Krallık'tan erişilebilmesi tek başına yeterli değildir. Soru, kuruluşun Birleşik Krallık'taki kişilere bilinçli olarak mal veya hizmet sunup sunmadığı ya da onların davranışlarını Birleşik Krallık'ta izleyip izlemediğidir.
Madde 27 muafiyeti nedir?
Madde 27(2); kamu otoriteleri ve kurumları için ve arızi olan, geniş ölçekli özel nitelikli veya suça ilişkin veri işlemeyi içermeyen ve kişilerin hak ve özgürlükleri bakımından risk doğurma ihtimali düşük olan işlemeler için yükümlülüğü kaldırır. İşleme muafiyetinin tüm unsurları sağlanmalı ve risk sonucu bir değerlendirmeyle desteklenmelidir.
LeadAI Limited temsilcimiz olabilir mi?
Evet, ön değerlendirmeye, kabul ve risk incelememize ve iki tarafça imzalanmış yazılı bir atamaya bağlı olarak mümkündür. Bu koşullar sağlanmadıkça hiçbir atama geçerli olmaz.
LeadAI bir hukuk bürosu mu?
Hayır. LeadAI Limited bir yapay zekâ yönetişimi ve uyum danışmanlık şirketidir. Temsilcilik hizmeti hukuki danışmanlık veya genel bir hukuki vekâlet değildir. Hukuki danışmanlık gerektiğinde, uygun nitelikli bir uzman tarafından ayrıca verilir.
Bu, bir veri koruma görevlisi (DPO) atamakla aynı mı?
Hayır. Temsilci, yurt dışı bir kuruluşun Birleşik Krallık'a yönelik işlemeleri için ICO ve kişilerle iletişim noktasıdır. Veri koruma görevlisi ise danışmanlık ve izleme görevleri olan iç veya dış kaynaklı bir roldür. İkisi ayrıdır ve temsilci ataması LeadAI'ı DPO'nuz yapmaz.
Temsilcilik bizi GDPR'a uyumlu hale getirir mi?
Hayır. Atama; hukuka uygun işleme, gizlilik bildirimleri, kişi hakları, güvenlik veya aktarımlara ilişkin sorumluluğunuzu devretmez. Ayrıca düzenleyici onayı, sertifikasyonu veya yaptırımlardan korunmayı da garanti etmez.
ICO, LeadAI ile iletişime geçerse ne olur?
Yazışma kaydedilir, aciliyeti değerlendirilir ve üzerinde anlaşılan güvenli kanal aracılığıyla belirlediğiniz kişilere iletilir. ICO yazışmaları asla göz ardı edilmez veya reddedilmez; temsilcinin yazışmayı alması hiçbir yasal süreyi uzatmaz. Ayrıntılı yanıt taslağı hazırlama, yazılı olarak kararlaştırılmadıkça ayrı bir hizmettir.
Temsilci bilgilerimizi nasıl yayımlarız?
Size temsilcinin adını, iletişim bilgilerini ve bunları nereye ekleyeceğinize dair talimatları (genellikle Birleşik Krallık gizlilik bildiriminiz ve yasanın gerektirdiği diğer yerler) veririz. Bunları yayımlamak ve doğru tutmak sizin sorumluluğunuzdadır.
İşleme kayıtlarını nasıl sağlarız?
Geçerli Madde 30 kayıtlarını siz sağlarsınız veya biz yapılandırılmış şablonlar ve idari yardım sunarız (bir kısmı üst planlarda veya ek hizmet olarak). Doğruluk ve eksiksizlik sizin sorumluluğunuzda kalır; eksik bilgileri sizden isteyebiliriz.
Atama ne kadar sürer?
Ön değerlendirmenin, bilgilerin ve imzaların ne kadar hızlı tamamlandığına bağlıdır. Sabit bir süre taahhüt etmeyiz. Atama; yazılı sözleşme imzalandığında, inceleme sonrası sizi kabul ettiğimizde, gerekli bilgiler sağlandığında ve kararlaştırılmış bir ödeme koşulu varsa yerine getirildiğinde geçerli olur.
Abonelik sona erince ne olur?
Sözleşme taslağı düzenli bir sona erme öngörür: sona erme tarihini teyit ederiz, siz bildirimlerinizdeki bilgilerimizi kaldırır veya değiştirirsiniz, gecikmeden yerine geçecek bir temsilci ayarlarsınız ve biz kayıtların makul bir şekilde devrinde iş birliği yaparız. Nihai şartlar hukuki incelemeye tabidir.
Birleşik Krallık temsilciliği AB'yi de kapsar mı?
Hayır. Bu hizmet yalnızca UK GDPR'ı kapsar. LeadAI'ı AB GDPR kapsamında AB veya AEA temsilcisi olarak atamaz.
Her pakete neler dahil?
Tam listeler için fiyatlar sayfasına bakın. Kısaca: Essential; atama, iletişim bilgileri, kabul süreci, kayıtlar ve yazışma iletimini kapsar. Professional rehberli kayıtlar ve panel ekler. Assurance üç aylık incelemeler, risk kaydı ve envanter ekler. Fiyatlar önerilen fiyatlardır ve teyide tabidir.
Yazışmalar nasıl yönetilir?
Her kalem kaydedilir, değerlendirilir ve sözleşmedeki hizmet seviyeleri içinde, gönderildiğine dair bir kayıtla iletilir. Planlar, rutin ICO dışı kalemler için bir kota içerir. Kota doldu diye ICO yazışması asla reddedilmez.
Belgelerimiz nasıl korunur?
Belgeler, erişimi yetkili kişilerle sınırlı, şifreli depolama ve denetim izi ile tutulacaktır. Bu kontroller hizmet geliştirmenin bir parçasıdır ve hizmet açılmadan önce nihai şartlarda ve gizlilik bildiriminde açıklanacaktır. Bugün bu web sitesi üzerinden hiçbir şey yüklenmez.