Özel nitelikli kişisel veriler ve özel nitelikli olmayan kişisel veriler, veri sahibinin açık rızası ile yurt dışına aktarılabilir.
Ayrıca, diğer hukuki sebepler kişisel verilerin yabancı bir ülkeye aktarımı bakımından da geçerli olacaktır. Bununla birlikte, aktarımın diğer hukuki sebeplere (açık rızanın alınmış olması hariç) dayalı olarak yapılabilmesi için verinin aktarılacağı ülkede “yeterli koruma” bulunmalıdır. Kurul tarafından, yeterli koruma sağlayan ülkelerin bir…
»
Kanun, veri sorumlularının ilgili veri ihlalinden haberdar olunur olunmaz mümkün olan en kısa sürede Kurul’a ve ilgili veri sahibine bilgi vermesini gerekli kılmaktadır. 24 Ocak 2019 tarihli ve 2019/19 sayılı kararında Kurul, veri ihlali durumlarında uygulanacak kurallar ve izlenecek prosedürleri açıklığa kavuşturmuştur.
Kurul, ihlal bildirimlerinin zamanlaması bakımından GDPR’ın yaklaşımını benimsemektedir ve Kanun’da yer alan “en kısa sürede” ibaresinin veri ihlalinin…
»
Kişisel Verileri Koruma Kurulu (“Kurul”), re’sen başlattığı inceleme kapsamında, Türkiye'deki ilgili kişilerin kişisel verilerini işleyen ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) hükümlerine tabi olan Meta ve WhatsApp'a Veri Sorumluları Sicili‘ne (VERBİS) kayıt yükümlülüğünün yerine getirilmemesi nedeniyle ayrı ayrı 2,665,000 TL (yaklaşık 128,560 EUR) idari para cezası uygulanmasına karar verdi. Kurul, ayrıca Meta ve WhatsApp'ın 30 gün içinde sicile kayıt…
»
Kanun’un 16. maddesi uyarınca, veri sorumluları için Veri Sorumluları Sicili’ne (“VERBİS”) kayıt zorunluluğu getirilmiştir.
2018 yılında, Kurul çeşitli meslek grupları, dernekler ve siyasî partileri kayıt yükümlülüğünden muaf tutan kararlar almıştır. Kurul ayrıca 50’den az çalışanı olan ve bilançolarındaki tutar 25 milyon TL’nin altında olan Türkiye’de yerleşik veri sorumlularına genel bir istisna tanımıştır.
Yurt dışında yerleşik veri sorumlularının da, Türkiye’de kişisel…
»
Kanun, hem idari para cezaları verilmesine hem de cezai sorumluluğa ilişkin hükümler içermektedir.
Kanun, cezai sorumluluğa ilişkin olarak, Türk Ceza Kanunu’nun kişisel verilerin hukuka aykırı olarak kaydedilmesi, hukuka aykırı olarak verilmesi veya ele geçirilmesine ilişkin yaptırımların yer aldığı ilgili hükümlerine atıfta bulunmaktadır.
Cezai yaptırımlara ek olarak, Kanun’da ayrıca ihlal durumunda uygulanacak idari para cezalarına ilişkin ayrıntıların yer aldığı hükümler…
»
Kanun, idari para cezası uygulanmasına ilişkin olarak Kurul tarafından verilen kararlara karşı başvurulacak yargı yoluna dair herhangi bir açık düzenlemeye yer vermemektedir; bununla birlikte Kanun’un 18. maddesinin başlığının “Kabahatler” olması ve Kanun kapsamında verilen idari para cezalarının da bu maddeye dayanılarak verilmesi sebebiyle, bu idari para cezalarına karşı açılacak davalarda 5326 sayılı ve 30.3.2005 tarihli Kabahatler Kanunu uyarınca sulh ceza mahkemelerinin…
»
