ALAN 09 / KİŞİSEL VERİLERİN KORUNMASI · 6698 s.K.
Kişisel Verilerin Korunması
Kişisel verilerin korunması, 6698 sayılı Kanun ve Kişisel Verileri Koruma Kurulu kararları çevresinde döner. Alan; veri sorumlusunun uyum yükümlülükleri (aydınlatma, açık rıza, VERBİS, saklama ve imha), veri sahibinin hakları, veri ihlali bildirimi ve yurt dışına aktarım ile dijital pazarlamanın veri boyutunu (e-ileti/İYS, çerez, profilleme) kapsar. Marka veya telif ihlali eksenli dijital uyuşmazlıklar Fikrî Mülkiyet alanında; kişisel veri, rıza ve ileti ekseninde olanlar bu alanda ele alınır.
HİZMETLER
04 KAYIT
Kişisel Verilerin Korunması Rehberi
6698 sayılı Kanunun temel kavramları: veri sorumlusu, veri işleyen, işleme şartları, açık rıza ve aydınlatma yükümlülüğü.
KVKK Aydınlatma Metni
Aydınlatma yükümlülüğünün kapsamı ve uyumlu bir aydınlatma metninin nasıl hazırlanacağı.
Dijital Pazarlama ve KVKK Uyumu
Dijital reklam, çerez ve profillemede kişisel veri işleme; e-ileti/İYS ve açık rıza yönetimi.
KVKK ve Dijital Reklam Çerçevesi
Dijital reklamda kişisel veri, profilleme ve otomatik karar; sorumluluk ve idari yaptırım riski.
KAPSAM
- KVKK uyum programı: veri envanteri, politikalar, VERBİS
- Açık rıza, aydınlatma ve işleme şartları
- Veri sahibi başvurusu, silme ve unutulma hakkı
- Veri ihlali bildirimi ve Kurul süreçleri
- Yurt dışına veri aktarımı
- E-ileti/İYS, çerez ve dijital pazarlamada veri
UYGULAMADA SIK GÖRÜLEN
- İzinsiz kişisel veri işleme ve paylaşımı
- Açık rıza olmadan ticari elektronik ileti (İYS)
- Veri ihlali sonrası Kurul incelemesi ve idari para cezası
- Veri sahibinin silme/erişim başvurusunun reddi
- Çalışan verilerinin işlenmesi ve izleme
- KVKK Kurul kararına karşı iptal davası
REHBERLER
03 KAYIT
REHBER · KİŞİSEL VERİLERİN KORUNMASI
Kişisel Verilerin Korunması: Temel Çerçeve ve Yükümlülükler
Kişisel verilerin korunması hukukunun temel çerçevesi: KVKK genel ilkeleri, işleme şartları, aydınlatma, ilgili kişinin hakları, VERBİS ve idari yaptırımlar.
REHBER · KVKK VE DİJİTAL REKLAM
Dijital Pazarlama KVKK Uyum Rehberi: Sekiz Aşamalı Operasyonel Akış
Dijital pazarlama operasyonunun KVKK, ETK ve Reklam Yönetmeliği üçgeninde uyum akışı: sekiz aşama, kontrol listeleri ve sorumluluk haritası.
REHBER · KVKK VE DİJİTAL REKLAM
KVKK Aydınlatma Metni Hazırlama Rehberi: Yedi Asgari Unsur ve Pratik Şablon
KVKK md. 10 aydınlatma yükümlülüğünün operasyonel uygulaması: yedi asgari unsur, sektörel uyarlama notları ve pratik şablon çerçevesi.
MAKALELER
12 KAYIT
MAKALE · İŞ İLİŞKİSİNDE KİŞİSEL VERİLER
Kurumsal E-Posta Denetiminde Aydınlatma ve Ölçülülük
Kurumsal e-posta denetimi KVKK Kurulu'nun 2021/1187 ve 2023/86 sayılı kararlarıyla: aydınlatma eşiği, akış ve içerik ayrımı, delil kullanımı ve saklama süresi.
MAKALE · VERİ AKTARIMI
Yurt Dışına Kişisel Veri Aktarımı: Kurul Uygulaması ve Yeni Rejim
Yurt dışına kişisel veri aktarımı KVKK md. 9 ve Kurul kararları ışığında incelenir: bulut barındırma, açık rızanın sınırı ve 7499 sayılı Kanunla gelen sistem.
MAKALE · SAĞLIK VERİLERİ
Kişisel Sağlık Verilerinin İşlenmesi ve Erişim Yetkisinin Sınırı
Kişisel sağlık verilerinin işlenme şartları, hekimin erişim yetkisinin sınırı, e-Nabız gizlilik ayarı, hasta dosyasının mahkemeye aktarımı ve veri sorumlusunun sorumluluğu.
MAKALE · KİŞİSEL VERİ SUÇLARI
Kişisel Verileri Hukuka Aykırı Olarak Verme, Yayma veya Ele Geçirme Suçu
TCK m. 136 kişisel verileri hukuka aykırı verme, yayma veya ele geçirme suçunun unsurları, KVKK m. 17 bağlantısı ve Yargıtay 12. Ceza Dairesi 2026 kararları.
MAKALE · KİŞİSEL VERİLERİN KORUNMASI
Apartman ve Site Yönetimlerinde Kişisel Verilerin Korunması
Apartman ve site yönetimlerinde KVKK uygulaması: veri sorumlusu sıfatı, ortak alan kameraları, aidat borcu bilgisinin paylaşımı, aydınlatma ve VERBİS konumu.
MAKALE · ÇALIŞAN VERİLERİ VE İZLEME
İş Yerinde Biyometrik Veri ile Mesai Takibi
KVKK 2026/921 sayılı İlke Kararı, mesai takibinde parmak izi ve yüz tanımayı açık rıza bulunsa dahi hukuka aykırı sayar. Rejim, gerekçe ve alternatifler.
MAKALE · TİCARİ İLETİ VE RIZA
Reklam Amaçlı SMS ve E-Postada KVKK
Reklam SMS ve e-postasında İYS onayı KVKK açık rızasının yerine geçmez. 6698 sayılı Kanun md. 5 işleme şartları, ticari ileti mevzuatıyla çift uyum ve Kurul yaptırımı.
MAKALE · VERİ GÜVENLİĞİ VE İHLAL
Veri İhlali ve Kurula 72 Saatte Bildirim
Veri ihlalinde 6698 sayılı Kanun md. 12 uyarınca veri güvenliği yükümlülüğü, ihlalin öğrenilmesinden itibaren 72 saatte Kurula bildirim ve tedbir alınmamasında idari para cezası.
MAKALE · KVKK VE DİJİTAL REKLAM
Çerez (Cookie) Hukuku: KVKK Çerçevesinde Web Sitesi İzleme Verilerinin Hukuki Rejimi
Çerezlerin KVKK kapsamındaki konumu, AB ePrivacy Direktifi ile paraleller, KVKK Kurulu'nun yerleşik yaklaşımı ve web sitesi sahibinin yükümlülükleri.
MAKALE · KVKK VE DİJİTAL REKLAM
Dijital Profilleme ve Otomatik Karar Verme: KVKK md. 11/g Çerçevesinde Veri Sahibi Hakları
Profilleme ve tamamen otomatik kararların hukuki rejimi, KVKK md. 11/g ve GDPR md. 22 paralelliği, itiraz hakkı ve veri koruma etki değerlendirmesi.
MAKALE · KVKK VE DİJİTAL REKLAM
İYS ve Elektronik Ticari İleti Uyumu: ETK md. 6 Çerçevesinde Pratik Uygulama
İleti Yönetim Sistemi (İYS), elektronik ticari ileti gönderim koşulları ve ETK md. 6 kapsamında veri sorumlusu hizmet sağlayıcı yükümlülükleri.
MAKALE · KVKK VE DİJİTAL REKLAM
KVKK ve Dijital Reklam: Türk Hukukunda Veri Korumalı Pazarlamanın Genel Çerçevesi
Kişisel verilerin dijital pazarlama ve reklam amacıyla işlenmesinin Türk hukuku karşısındaki çerçevesi; KVKK, ETK, Ticari Reklam Yönetmeliği ve İYS kesişimindeki temel kurallar.
KARAR ANALİZLERİ
09 KAYIT
Aydınlatmasız Kurumsal E-Posta İncelemesi: KVKK Kurul Kararı
İşverenin, çalışana kurumsal e-posta hesabının yalnızca iş amacıyla kullanılacağı ve denetlenebileceği yönünde aydınlatma yapmadan hesabı incelemesi, 6698 sayılı Kanun m. 5'teki hiçbir işleme şartına dayanmadığından m. 12/1 kapsamındaki veri güvenliği yükümlülüğünün ihlalidir; 250.000 TL idari para cezası uygulanır.
Yurt Dışı Sunucuda Barındırma ve Aktarım: KVKK Kurul Kararı
Sunucuları yurt dışında bulunan bir sistem aracılığıyla kullanıcı verilerinin tutulması, 6698 sayılı Kanun m. 9 anlamında yurt dışına aktarımdır. Kurula taahhütname sunulmadan ve açık rıza alınmadan yapılan sistematik aktarım hukuka aykırıdır; veri sorumlusuna 950.000 TL idari para cezası verilmiş ve aktarımın Kanun'a uygun hale getirilmesi talimatlandırılmıştır.
e-Nabız Sistemine Yetkisiz Erişim: KVKK Kurul Kararı
Bir kişinin e-Nabız gizlilik ayarını tüm hekimlerin erişimine açık tutması, kendisine sağlık hizmeti sunmayan hekim ve personelin verilerine erişmesine izin verdiği anlamına gelmez. Erişim yetkisi, yalnızca sağlık durumunun gerektirdiği hâllerle sınırlıdır. Hekimin e-imza şifresinin yardımcı personelle paylaşılmasını engelleyemeyen tıp merkezi, 6698 sayılı Kanun m. 12 uyarınca sorumludur.
Sosyal Medyada Paylaşılmış Fotoğrafın Yeniden Yayımlanması: Yargıtay Kararı
Katılanın daha önce kendi sosyal medya hesabında paylaştığı fotoğraf kişisel veri niteliğini korur; bu fotoğrafın katılanın bilgisi ve rızası dışında başka bir hesaptan üçüncü kişilerin görebileceği şekilde yayımlanması TCK m. 136/1 kapsamında verileri hukuka aykırı olarak verme veya ele geçirme suçunu oluşturur. Bölge Adliye Mahkemesinin kamuoyunu aydınlatma amacıyla haber yapıldığı gerekçesiyle verdiği beraat kararı hukuka aykırıdır.
Aidat Borcunun Ev Sahibine Bildirilmesi: KVKK Kurul Kararı
Kiracının aidat borcu bilgisinin site yönetimi tarafından ev sahibine iletilmesi, 634 sayılı Kanun m. 22'deki müşterek ve müteselsil sorumluluk nedeniyle 6698 sayılı Kanun m. 5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması çerçevesinde hukuka uygundur; açık rıza gerekmez.
İş Yerinde Yüz Tanıma Sistemi: KVKK Kurul Kararı
İşe giriş çıkışta yüz tanıma sistemiyle biyometrik veri işlenmesi, 6698 sayılı Kanun m. 6 kapsamında bir işleme şartına dayanmadığından hukuka aykırıdır. Manyetik kart, RFID etiketi veya doğrulama kodu gibi daha az müdahaleci alternatifler varken biyometrik veri işlemek ölçülülük ilkesine aykırıdır; açık rıza bulunsa dahi genel ilkelere aykırılık sonucu değiştirmez.
Tümü (9)
KARAR ANALİZİ
Açık Rıza Olmadan Reklam SMS'i: KVKK Kurul Kararı
Reklam amaçlı SMS gönderiminde kullanılan cep telefonu numarası kişisel veridir; bu nedenle süreç yalnızca ticari elektronik ileti mevzuatına (6563 sayılı Kanun ve İYS) değil, aynı zamanda kişisel verilerin korunması mevzuatına da uygun olmalıdır. İleti Yönetim Sistemi kaydı ya da onayı tek başına 6698 sayılı Kanun anlamında açık rıza yerine geçmez. Veri sorumlusu ilgili kişinin açık rızasını veya bir işleme şartını tevsik edemezse, gerekli tedbirleri almadığı kabul edilerek idari para cezası uygulanır.
KARAR ANALİZİ
Çerezlerde Açık Rıza: KVKK Kurul Kararı
İnternet sitesi ve mobil uygulamada kullanılan çerezler aracılığıyla kişisel veri işlenmesi 6698 sayılı Kanun'a tabidir. Bir bilgi toplumu hizmetinin yerine getirilmesi için zorunlu çerezler açık rıza gerektirmezken; hedefleme, analitik, davranışsal reklamcılık ve zorunlu olmayan işlevsellik çerezleri için ilgili kişinin açık rızası alınmalı ve aydınlatma, ilgili Tebliğ'e uygun olarak eksiksiz yapılmalıdır.
KARAR ANALİZİ · KVKK VE DİJİTAL REKLAM
Dijital Pazarlamada Çoklu Aktör Sorumluluğu: Reklam Dürüstlüğü Kararının KVKK Uyumuna Kıyasi Yansıması
Reklam dürüstlüğü değerlendirmesinde reklamın bütünsel izlenimi ve ortalama tüketici algısı esas alınır; karşılaştırmanın objektif ve doğrulanabilir verilere dayanması aranır. Bu yaklaşım, dijital pazarlama operasyonlarında çoklu aktör sorumluluk dağılımına kıyasen uygulanabilir.
SORULAR
52 KAYIT
KVKK TEMELLERİ VE UYUM14
Bulut Hizmeti Kullanmak Yurt Dışına Veri Aktarımı Sayılır mı?
Yurt Dışı Aktarımı Aydınlatma Metninde Nasıl Gösterilir?
Yurt Dışına Aktarımda Açık Rıza Hâlâ Yeterli mi?
Sağlık Hizmeti Açık Rıza Şartına Bağlanabilir mi?
Site Yönetimi Veri Sorumlusu mu, VERBİS Kaydı Gerekli mi?
Açık Rıza Hangi Hallerde Gerekmez?
Tümü (14)
İrtibat Kişisi ile Veri Sorumlusu Temsilcisi Farkı
Kişisel Veri Anonim Hale Getirme Nedir?
Özel Nitelikli Kişisel Veri Nedir?
Kişisel Veri Saklama ve İmha Politikası Zorunlu mu?
Veri Sorumlusu ile Veri İşleyen Arasındaki Fark Nedir?
Yurt Dışına Kişisel Veri Aktarımı Nasıl Yapılır?
İletişim Formu İçin KVKK Açık Rıza Gerekir mi?
VERBİS Kaydı Kimler İçin Zorunlu?
VERİ SAHİBİ HAKLARI VE İHLAL09
Kişisel Veri Suçu Şikâyete Bağlı mı, Uzlaştırma Var mı?
Veri İhlalini 72 Saatte Bildirmezsem Ne Olur?
KVKK Kurul Kararına Karşı Dava Açılabilir mi?
KVKK Veri Sahibi Başvurusu Nasıl Yapılır?
KVKK İhlalinde Kişiler Tazminat Davası Açabilir mi?
Kişisel Verilerim İzinsiz Paylaşıldı, Nereye Şikayet Edebilirim?
DİJİTAL PAZARLAMA VE E-İLETİ10
Açık Rıza Olmadan Reklam SMS'i KVKK'ya Aykırı mı?
Hangi Çerezler İçin Açık Rıza Gerekir?
İYS'ye Kayıtlıyım, Yine de KVKK Açık Rızası Gerekir mi?
Reklam SMS'i İçin Numaramın Nereden Alındığını Öğrenebilir miyim?
Müşteri Verilerini Başka Şirkete Aktarabilir miyim?
İzinsiz Toplu SMS Göndermenin Cezası Nedir?
GENEL19
Çalışan Şirket Verisini Kişisel E-Postasına Gönderirse İşveren İnceleme Yapabilir mi?
E-Posta Denetimi İçin Aydınlatma Metninde Neler Yazmalı?
E-Posta Denetiminde Önce Trafik Kaydı mı İçerik mi İncelenmeli?
Hasta Dosyası Mahkemeye Gönderilebilir mi?
Hastane Çalışanı e-Nabız Verilerime İzinsiz Erişirse Ne Yapabilirim?
Başkasının Sosyal Medya Fotoğrafını Paylaşmak Suç mu?
Tümü (19)
Kamuoyunu Bilgilendirme Amacı Kişisel Veri Suçunda Savunma Olur mu?
Apartman Panosuna Aidat Borçluları Listesi Asılabilir mi?
Kiracının Aidat Borcu Ev Sahibine Bildirilebilir mi?
Biyometrik Sistem Yerine Hangi Mesai Takip Yöntemi Kullanılmalı?
İş Yerinde Biyometrik Veri Vermeyi Reddedebilir Miyim?
İş Yerinde Parmak İzi ile Mesai Takibi Yasal Mı?
Çalışan Kişisel Verileri Nasıl İşlenir?
KVKK İdari Para Cezaları Ne Kadar?
Eski Çalışanın E-posta Hesabı Ne Yapılmalı?
İzinsiz Deepfake İçeriğim Yapıldı, Ne Yapabilirim?
Başvuran Özgeçmişlerini (CV) Ne Kadar Süre Saklayabilirim?
İşveren Çalışanın E-Postalarını Okuyabilir Mi?
İş Yerinde Güvenlik Kamerası ile İzleme Yasal Mı?
Kişisel Verilerin Korunması alanında hukuki bilgi içeren materyaller ve iletişim bilgileri aşağıdadır.
İletişim