Açık rıza belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza olarak tanımlanmaktadır.
Söz konusu tanımdan anlaşılacağı üzere, Kanun, belirli bir konu ile sınırlandırılmayan ve ilgili işlemle sınırlı olmayan “battaniye rızalar” olarak da ifade edilen genel nitelikteki rızaların hukuken geçerli olmayacağını düzenlemektedir. Örneğin “her türlü veri işleme faaliyetine izin veriyorum” gibi belirli bir konu ve faaliyet ile sınırlı olmayan bir…
»
Veri sahibinin açık rızası alınmış ise veya söz konusu aktarım için öngörülen diğer hukuki sebeplerden biri geçerli ise özel nitelikli kişisel veriler ve özel nitelikli olmayan kişisel veriler üçüncü kişilere aktarılabilir.
Kanun’da üçüncü kişinin tanımı yer almamaktadır. Bu nedenle, herhangi bir kişi veya teşebbüs (veri sorumlusu ve veri sahibi dışında) üçüncü kişi sayılabilir. Bu da özellikle veri sorumluları ve veri işleyenler arasında gerçekleştirilen aktarımlar açısından…
»
Özel nitelikli kişisel veriler ve özel nitelikli olmayan kişisel veriler, veri sahibinin açık rızası ile yurt dışına aktarılabilir.
Ayrıca, diğer hukuki sebepler kişisel verilerin yabancı bir ülkeye aktarımı bakımından da geçerli olacaktır. Bununla birlikte, aktarımın diğer hukuki sebeplere (açık rızanın alınmış olması hariç) dayalı olarak yapılabilmesi için verinin aktarılacağı ülkede “yeterli koruma” bulunmalıdır. Kurul tarafından, yeterli koruma sağlayan ülkelerin bir…
»
Kanun, veri sorumlularının ilgili veri ihlalinden haberdar olunur olunmaz mümkün olan en kısa sürede Kurul’a ve ilgili veri sahibine bilgi vermesini gerekli kılmaktadır. 24 Ocak 2019 tarihli ve 2019/19 sayılı kararında Kurul, veri ihlali durumlarında uygulanacak kurallar ve izlenecek prosedürleri açıklığa kavuşturmuştur.
Kurul, ihlal bildirimlerinin zamanlaması bakımından GDPR’ın yaklaşımını benimsemektedir ve Kanun’da yer alan “en kısa sürede” ibaresinin veri ihlalinin…
»
Kanun’un 16. maddesi uyarınca, veri sorumluları için Veri Sorumluları Sicili’ne (“VERBİS”) kayıt zorunluluğu getirilmiştir.
2018 yılında, Kurul çeşitli meslek grupları, dernekler ve siyasî partileri kayıt yükümlülüğünden muaf tutan kararlar almıştır. Kurul ayrıca 50’den az çalışanı olan ve bilançolarındaki tutar 25 milyon TL’nin altında olan Türkiye’de yerleşik veri sorumlularına genel bir istisna tanımıştır.
Yurt dışında yerleşik veri sorumlularının da, Türkiye’de kişisel…
»
Kanun, hem idari para cezaları verilmesine hem de cezai sorumluluğa ilişkin hükümler içermektedir.
Kanun, cezai sorumluluğa ilişkin olarak, Türk Ceza Kanunu’nun kişisel verilerin hukuka aykırı olarak kaydedilmesi, hukuka aykırı olarak verilmesi veya ele geçirilmesine ilişkin yaptırımların yer aldığı ilgili hükümlerine atıfta bulunmaktadır.
Cezai yaptırımlara ek olarak, Kanun’da ayrıca ihlal durumunda uygulanacak idari para cezalarına ilişkin ayrıntıların yer aldığı hükümler…
»
Kanun, idari para cezası uygulanmasına ilişkin olarak Kurul tarafından verilen kararlara karşı başvurulacak yargı yoluna dair herhangi bir açık düzenlemeye yer vermemektedir; bununla birlikte Kanun’un 18. maddesinin başlığının “Kabahatler” olması ve Kanun kapsamında verilen idari para cezalarının da bu maddeye dayanılarak verilmesi sebebiyle, bu idari para cezalarına karşı açılacak davalarda 5326 sayılı ve 30.3.2005 tarihli Kabahatler Kanunu uyarınca sulh ceza mahkemelerinin…
»
Kurul, çerezler yoluyla kişisel veri işleyen veri sorumlularına yönelik tavsiye niteliğinde ve yol gösterici mahiyette bir doküman oluşturulması amacıyla bir Çerez Uygulamaları Rehberi (“Rehber”) hazırlamıştır. Rehber, Haziran 2022’de Kurul’un internet sitesinde yayınlanmıştır.
Rehberde genel olarak çerezler ve çerezlerin türleri düzenlenmektedir. Ayrıca sürelerine, kullanım amaçlarına ve taraflarına göre çerez türleri sınıflandırılmıştır.
Rehberde 5809 sayılı Elektronik…
»
Özel Nitelikli Kişisel Verilerin İşlenmesi
Kurul tarafından hazırlanan ve Kanun’daki bazı tartışmalı hükümlerin değiştirilmesini öngören kanun değişikliği önerisi kurum ve kuruluşların görüşüne sunulmuştur. Değiştirilmesi değerlendirilen maddeler özel nitelikteki kişisel verilerin işlenmesine dair hukuki sebepleri düzenleyen 6. madde ve kişisel verilerin yurt dışına aktarılmasını düzenleyen 9’uncu maddedir.
Kanun’un 6. maddesi uyarınca, özel nitelikli kişisel verilerin…
»
2022 Nisan ayında Tüketici Kanunu’nda yapılan değişiklikle Reklam Kurulu’na; mevzuata aykırı ticari reklamlara ilişkin olarak halihazırda uygulama yetkisini sahip olduğu, anılan reklamları durdurma veya aynı yöntemle düzeltme veya idari para cezası ve gerekli görülen hâllerde üç aya kadar tedbiren durdurma cezası yaptırımlarına ek olarak ihlalin gerçekleştiği yayın, kısım, bölüm ile ilgili olarak (URL vb. şeklinde) erişimin engellenmesi kararı verme yetkisi verilmiştir.…
»
Reklam Yönetmeliği’nde 1 Mart 2022 tarihinde yürürlüğe giren değişiklik ile tüketici değerlendirmelerinin ve tüketici şikâyetlerinin yayınlamasına ilişkin detaylı düzenlemeler getirilmiştir.
Bu düzenleme kapsamında öncelikle tüketici değerlendirmelerine ilişkin temel prensipler belirlenmiştir. Buna göre;
Tüketici değerlendirmeleri yalnızca değerlendirilen mal veya hizmeti satın alanlar tarafından yapılabilir.
Bu değerlendirmelerin yayınlanmasına ilişkin belirlenen esas ve…
»
Türkiye’de 2022 senesinde ürün ve hizmet fiyatlarında ciddi artışlar yaşanması, bu nedenle tüketicilerin zaman zaman yanıltıcı fiyat bilgisi içeren veya doğru olmayan indirimli satış reklamlarına maruz kalması nedeniyle Reklam Yönetmeliği’nde yasal düzenlemelere aykırı ve yanıltıcı nitelikte fiyat bilgisi içeren reklamlar ile indirimli satış reklamlarının düzenlenmesi ve bu bağlamda haksız ticari uygulamalara karşı tüketicinin korunmasına yönelik yeni önlem ve düzenlemeler…
»
