Ana fikir. Bir Dijital Ürün Pasaportu (DPP) ürün verisidir — malzeme, sürdürülebilirlik, uyum, onarım ve geri dönüşüm bilgileri — kişisel veri değil. DSR, varsayılan olarak tüketicilerden kişisel veri toplamaz; bu da KVKK (6698 sayılı Kanun) yükümlülüğünüzü baştan asgariye indirir. Altyapımız, Türkiye’de yerel işleme ve ihracat için AB veri yerleşimi yolları düşünülerek tasarlanmaktadır (yol haritası). Kimlikleriniz ve verileriniz sizde kalır; istediğiniz an dışa aktarabilir, düzeltebilir veya silebilirsiniz.
Neden KVKK riski düşük
- Sıfır veri çıkışı: tüketici ve tarama verisi kendi sınırınızda kalır — DSR bunu dışarı taşımaz; KVKK için ideal.
- Pasaport yükü ürün verisidir; varsayılan kurulumda kişisel veri işlenmez.
- Anonim, toplu tarama sayıları — bireyleri tanımlamaz.
- Kişisel veri yoksa VERBİS ve açık rıza yükü büyük ölçüde devre dışı kalır.
Yerel işleme & veri yerleşimi (yol haritası)
- Yurt içi veriler için Türkiye’de işleme hedeflenmektedir.
- AB’ye ihracat verileri için AB veri yerleşimi yolu sağlanacaktır.
- İkili (TR/AB) yerleşim — tek platform, yeniden etiketleme yok.
Yurt dışına aktarım & Gümrük Birliği
- KVKK Md. 9 çerçevesinde yurt dışına aktarım kuralları gözetilir.
- Türkiye–AB Gümrük Birliği ile AB DPP kuralları ihracatçıyı kapsar.
- AB tarafında GDPR ile uyum için tasarlanmıştır.
Marka kişisel veri eklerse
- Standart KVKK yükümlülükleri geçerlidir: veri sorumlusu sıfatı, açık rıza, aydınlatma, VERBİS kaydı.
- DSR, hukuka uygun düzeltme ve silme (KVKK/GDPR) akışlarını destekler.
- Verilerinizi siz tutar ve istediğiniz an dışa aktarırsınız — bağımlılık yok.
DSR’nin duruşu — ve GS1 Türkiye (TOBB) ile tamamlayıcı
- Türkiye’de kurulmakta olan bir şirket, Türkçe çalışır; 6698 sayılı Kanun uyumu ve ikili (TR/AB) veri yerleşimi yolları için tasarlanmıştır (yol haritası).
- GS1 Türkiye (TOBB) ile rekabet etmeyiz — onu tamamlarız: GTIN’i, standartları ve TOBBsenkron veri havuzunu onlar verir; çözümleyiciyi (resolver) ve motoru biz çalıştırırız.
- Blok zinciri yok, token yok, cüzdan yok — açık GS1 Digital Link, kendi markalı URL’niz; kimlikler sizde kalır.
VERBİS — yüksek düzeyli kontrol listesi (yalnızca rehber)
- Kişisel veri işliyor musunuz? Ürün pasaportu tek başına kişisel veri değildir; varsayılan DSR kurulumunda kişisel veri işlenmez.
- İşliyorsanız, veri sorumlusu sıfatınızı ve VERBİS kayıt yükümlülüğünüzü değerlendirin (muafiyetler olabilir).
- Kayıt gerekiyorsa: irtibat kişisi, işleme amaçları, veri kategorileri, aktarımlar ve saklama süreleri hazır bulunsun.
- Aydınlatma metni ve gereken hâllerde açık rıza akışlarını kurun.
- Yurt dışına aktarım (Md. 9) ve saklama-imha politikanızı belgeleyin.
Yalnızca teknik bir uyum işaretidir — hukuki tavsiye değildir. Kendi hukuk müşavirinizle doğrulayın.
Tek cümlede. Ürün pasaportu kişisel veri değildir; DSR varsayılan olarak kişisel veri toplamaz, KVKK için tasarlanır ve Türkiye’de yerel işleme ile AB ihracatı için ikili yerleşim yolları sunmayı hedefler — verilerinizin sahibi ve denetçisi siz kalırsınız.
The core point. A Digital Product Passport (DPP) is product data — materials, sustainability, compliance, repair and recycling — not personal data. DSR collects no personal data from consumers by default, which keeps your KVKK (Law 6698) exposure minimal from the outset. Our infrastructure is being designed for local processing in Türkiye and an EU data-residency pathway for exports (roadmap). Your identifiers and data stay yours; you can export, correct or erase them at any time.
Why KVKK exposure is low
- Zero-egress: shopper and scan data stay inside your own boundary — DSR does not carry it out; ideal for KVKK.
- The passport payload is product data; the default set-up processes no personal data.
- Anonymous, aggregate scan counts — they do not identify individuals.
- With no personal data, VERBİS registration and explicit-consent burdens largely fall away.
Local processing & residency (roadmap)
- Processing in Türkiye is targeted for domestic data.
- An EU data-residency pathway will be provided for export data.
- Dual (TR/EU) residency — one platform, no re-tagging.
Cross-border transfer & the Customs Union
- Cross-border transfer rules under KVKK Art. 9 are respected.
- The Türkiye–EU Customs Union means EU DPP rules reach exporters.
- Designed to align with GDPR on the EU side.
If a brand adds personal data
- Standard KVKK duties apply: data-controller status, explicit consent, notice, VERBİS registration.
- DSR supports lawful correct-and-erase (KVKK / GDPR) flows.
- You keep your data and export it anytime — no lock-in.
DSR’s posture — complementary to GS1 Türkiye (TOBB)
- A company being established in Türkiye, operating in Turkish; designed for Law 6698 alignment with dual (TR/EU) data-residency pathways (roadmap).
- We do not compete with GS1 Türkiye (TOBB) — we complete it: they issue the GTIN, standards and the TOBBsenkron data pool; we run the resolver and the engine.
- No blockchain, no token, no wallet — open GS1 Digital Link, your own branded URL; identifiers stay yours.
VERBİS — high-level checklist (guidance only)
- Do you process personal data at all? A product passport alone is not personal data; the default DSR set-up processes none.
- If you do, assess your data-controller status and whether VERBİS registration applies (exemptions may apply).
- If registration is needed: keep your contact person, processing purposes, data categories, transfers and retention periods to hand.
- Put a privacy notice — and, where required, explicit-consent flows — in place.
- Document cross-border transfer (Art. 9) and your retention-and-erasure policy.
A technical compliance pointer only — not legal advice. Verify with your own legal counsel.
In one line. A product passport is not personal data; DSR collects none by default, is designed for KVKK, and aims to offer local processing in Türkiye with a dual residency pathway for EU export — with you as the owner and controller of your data.