artwork

Kişisel Verilerin Korunması Kanunu

6 yıl önce

0

Kişisel Verilerin Korunması Kanunu 7.4.2016’da yürürlüğe girdi. Kanuna göre kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri, kişinin kimlik numarası ya da ismi, alışveriş alışkanlıkları, ilgi alanları ve hatta müşterilerin sonraki işlemlerinin tahmini de kişisel veri olarak kabul ediliyor.

Kanun, kişisel verilerin işlenmesini yasaklamayı değil bu alanı düzenlemeyi hedefliyor. Kanunun hedeflediği iki amaç olduğunu ifade etmek mümkün: Kontrol ve Şeffaflık.

Kanun, kişisel verilerin işlenebileceği durumları, işleme şartı olarak sıralıyor. Örnekse, bir sözleşme gereği kişisel verilerin işlenmesi gerekiyorsa açık veri sahibinin ayrıca onayı gerekmez. İnternetten alışveriş yaptığınızı varsayalım, işleminizi tamamlamak için çoğu durumda adresinizin, ödeme bilgilerinizin ve isminizin bilinmesi gerektiğinden bu bilgiler herhangi bir rızaya gerek olmaksızın işlenebilecektir. Oysa bir parfüm sipariş etmeniz için mesleğinizi açıklamanız şart değildir ve bu nedenle de bu bilginin açık rızanız olmadan işlenmemesi gerekecektir.

Şartlardan herhangi biri bulunmasa da rıza ile kişisel verilerinin işlenmesi mümkündür. Ancak bu rıza özgürce verilmelidir. Yani bir hizmetin sunumunu açık rıza vermeye bağlamak o açık rızayı geçersiz kılar.

Açık rıza alınması gerekmese dahi, kişisel veri işlenmeden önce bilgilendirilme yapılmalıdır. Aydınlatma yükümlülüğü kapsamında verilen bu bilgilere hepimiz fazlasıyla aşinayız. AB merkezli şirketlerin internet sitelerinde, farklı isimler altında da olsa (privacy statement/notice, cookie notice vb.) aydınlatma metinleriyle yıllardır karşılaşıyoruz.

AB ise mevcut düzenlemelerini bir üst seviyeye çıkarmak için gün sayıyor. Mayısta Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) yürürlüğe girecek. Tüzük AB’de yerleşik kişilere mal ve hizmet sunarken kişisel veri işleyenleri kapsayacak. Yani, Türkiye’de bulunan firmalar da AB’ye yönelik hizmetler sunarken GDPR ile uyumlu hareket etmek zorunda olacak.

Av. Erdem Aslan

IAB Türkiye Hukuk Danışmanı

 

Bu yazı ilk olarak Campaign Türkiye Şubat 2018 sayısında yayımlandı.

Senin için
Tümünü göster
Bu yıl MIXX’te yenilikler var!

IAB ile Dijital Üzerine...

Dikkat! Dikkat!