Rica ederim. Türkiye'deki bir firmanın GDPR kapsamında Avrupa'da ceza alması halinde bu ceza Türkiye'de otomatik olarak uygulanmaz ancak AB'deki malvarlığı ve ticari faaliyetleri bakımından yaptırımlarla karşılaşabilir. Ayrıca GDPR, şartları oluştuğunda Türkiye'deki firmalara da uygulanabilir. Ajansın yaptığı web sitesinde ise kural olarak veri sorumlusu firma olduğu için ilk sorumluluk firmadadır ancak ajansın teknik hatası veya sözleşmeye aykırılığı varsa ajansa da sorumluluk doğabilir. Burda sözleşmenin içeriği ve veri işleme süreçleri önemli, somut olay üzerinden hukuki destek verebilirim.