HABERLER & YAYINLAR

6698 Sayılı Kişisel Verilerin Korunması Kanununda Yapılan Değişiklikler

12.03.2024 tarih ve 32487 sayılı Resmi Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanununa ilişkin değişiklikler, 01.06.2024 tarihinde yürürlüğe girecektir. Bültenimizde söz konusu kanun hakkında yapılan değişiklikleri özetle sizlere aktarmak isteriz.

1-ÖZEL NİTELİKLİ KİŞİSEL VERİNİN İŞLENME ŞARTLARINA İLİŞKİN DEĞİŞİKLİKLER

Mevcut durumda sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler yalnızca Kişisel Verilerin Korunması Kanununun 6.maddesinde sayılan hallerin varlığı halinde açık rıza aranmaksızın işlenebilirken diğer özel nitelikli kişisel veriler kanunlarda öngörülen hâllerde ,ilgili kişinin açık rızası aranmaksızın işlenebilmekteydi. Kanun ile yapılan değişiklik ile birlikte sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler ile diğer özel nitelikli kişisel veriler arasındaki ayrım kaldırılmış olup tüm özel nitelikli kişisel verilerin işlenme şartları genişletilerek hüküm altına alınmıştır.

Kanun değişikliği ile özel nitelikli kişisel verilerin;

a- İlgili kişinin açık rızasının olması,
b- Kanunlarda açıkça öngörülmesi,
c- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
d- İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
e- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
f- Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
g- İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
h- Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak,
faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,

durumları sayılarak kişisel verilerin işlenebileceği haller belirtilmiştir. Söz konusu düzenlemeler ile birlikte kişisel verilerin işlenme şartları için öngörülen hukuka uygunluk sebepleri Kanun ile yapılan değişiklik kapsamında genişletilmiştir.

Ayrıca yapılan değişiklikler ile birlikte çalışanların sağlık verilerinin işveren tarafından işlenmesi gibi pek çok zorunlu işleme süreci için artık açık rıza alınmasına gerek kalmamakla birlikte çalışma hayatı için gerekli olan iş sağlığı ve güvenliği ile ilgili istisnalar getirilmesi de büyük önem arz etmektedir.

2-KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMINA İLİŞKİN DEĞİŞİKLİKLER

Yapılan değişiklik ile birlikte yurt dışına aktarım sistematiğinde önemli değişiklikler meydana gelmiş olup KVKK'nın 9. maddesi aşağıdaki şekilde değiştirilmiştir :

Kişisel veriler, KVKK'nın 5. ve 6. maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, uluslararası kuruluş veya ülke içerisindeki sektörler hakkında yeterlilik kararı bulunması halinde, veri sorumluları veya veri işleyenler tarafından yurt dışına aktarılabilecektir.

Burada önem arz eden durum ise mevcut hükümden farklı olarak yabancı ülkenin tamamı yerine, o ülke içerisindeki bir sektör veya uluslararası kuruluş özelinde de yeterlilik kararı verilebilmesine imkan tanınmaktadır

Yeterlilik kararı ise Kurul tarafından verilecek olup söz konusu kurulun ihtiyaç duyması halinde ilgili kurum ve kuruşlardan görüş almak suretiyle yeterlilik kararının en geç dört yılda bir değerlendirmesi yapılacaktır. Bu süre zarfında Kurul tarafından verilen yeterlilik kararının değerlendirilmemesi durumunda yeterlilik kararı ise geçerliliğini korumaya devam edecektir. Kurul, değerlendirme sonucunda veya gerekli gördüğü diğer hallerde yeterlilik kararını ileriye etkili olmak üzere değiştirebilecek, askıya alabilecek veya kaldırabilecektir.

Yeterlilik kararı verilirken öncelikle aşağıdaki hususlar dikkate alınır:

- Kişisel verilerin aktarılacağı ülke, ülke içerisindeki sektörel veya uluslararası kuruluşlar ile Türkiye arasında kişisel veri aktarımına ilişkin karşılıklılık durumu.
- Kişisel verilerin aktarılacağı ülkenin ilgili mevzuatı ve uygulaması ile kişisel verilerin aktarılacağı uluslararası kuruluşun tabi olduğu kurallar.
- Kişisel verilerin aktarılacağı ülkede veya uluslararası kuruluşun tabi olduğu bağımsız ve etkin bir veri koruma kurumunun varlığı ile idari veya adli başvuru yollarının bulunması.
- Kişisel verilerin aktarılacağı ülkenin veya uluslararası kuruluşun, kişisel verilerin korunmasıyla ilgili uluslararası sözleşmelere taraf veya uluslararası kuruluşlara üye olma durumu
- Kişisel verilerin aktarılacağı ülkenin veya uluslararası kuruluşun, Türkiye'nin üye olduğu küresel veya bölgesel kuruluşlara üye olma durumları dikkate alınacaktır.

3-KABAHATLER KAPSAMINDAKİ DEĞİŞİKLİKLER

KVKK'nın 9. maddesi ile kişisel verilerin yurt dışına aktarılması konusundaki anlayış kapsamında bir değişikliğe gidilmiş olup yeterlilik kararının bulunmaması durumunda belirtilen uygun güvencelerden biri olarak belirtilen “Kurul tarafından ilan edilen hususları ihtiva eden standart sözleşmenin varlığı.” uyarınca düzenlenen standart sözleşmenin akdedildiğine ilişkin olarak 5 (beş) iş günü içerisinde Kurum'a bildirim yapılması gerekmektedir.

KVKK'nın “Kabahatler” başlıklı 18. maddesi kapsamında yapılan değişiklik ile işbu bildirim yükümlülüğünü yerine getirmeyenler hakkında 50.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezasına hükmolunacağı düzenlenmiş olup değişiklikten önce KVKK'nın 18/2. maddesi uyarınca idari para cezaları yalnızca veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanmakta iken yapılan değişiklik ile bildirim yükümlülüğüne ilişkin olarak öngörülen idari para cezasının veri sorumlusu veya veri işleyen gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanacağı düzenlenmiştir.

4-KURUL KARARLARINA KARŞI BAŞVURULACAK MAHKEMEDE DEĞİŞİKLİKLER

Kurulca verilen idari para cezası kararlarına karşın sulh ceza hâkimliğine başvuru yerine idare mahkemelerine dava açılması imkânı getirilmiştir. Her ne kadar bu düzenleme 1 Haziran 2024 tarihinde yürürlüğe girecekse de bu tarih itibarıyla sulh ceza hâkimlikleri önünde bulunan dosyalar, sulh ceza hâkimliklerce görülmeye devam edecek ve nihai karara bağlanacaktır.

- Bülten içeriği genel bilgilendirme amacıyla hazırlanmıştır. Eğer uyum ve hukuki danışmanlık konularında daha fazla bilgi edinmek veya uyum süreçlerine dahil olmak isterseniz, hukukçunuza danışınız.

6698 Sayılı Kişisel Verilerin Korunması Kanununda Yapılan Değişiklikler
FAALİYET ALANLARIMIZ

/ Yasal Uyarı

Sayın Ziyaretçimiz;

Internet sitemizde bulunan bilgiler VERDA tarafından, Türkiye Barolar Birliği'nin meslek kuralları ve yürürlükteki Avukatlık Kanunu uyarınca sadece bilgi amaçlı olarak sunulmaktadır.

Bu Internet sitesinde yer alan bilgiler, reklam veya diğer bir ticari amaca hizmet etmemektedir ve bu amaçlarla veya Türkiye Barolar Birliği'nin meslek kurallarına aykırı herhangi diğer bir amaçla kullanılamaz. Ayrıca hiçbir şekilde hukuki tavsiye veya görüş teşkil etmez veya bunların yerine geçmemektedir. Burada yer alan bilgilerden hareketle VERDA ve ziyaretçi arasında avukat-müvekkil ilişkisi doğmaz. Son olarak, burada yer alan bilgiler zaman zaman güncel olmayabilir. Hukuki bir konuda sormak istedikleriniz için irtibat bilgilerimizden bize ulaşabilirsiniz.

VERDA’nın bilgisi ve önceden yazılı onayı olmaksızın, bu siteye atıf yapılamaz veya link verilemez.

Sitemizde yer alan tüm bilgiler, bültenler, marka ve logoya ilişkin tüm fikri mülkiyet hakları VERDA’ya aittir ve VERDA’nın önceden yazılı muvafakati olmadan kopyalanamaz, çoğaltılamaz veya kullanılamaz.

Aşağıda detaylarını okuyabileceğiniz Gizlilik Politikamız kapsamında, sitemizi ziyaretiniz esnasında paylaşmış olduğunuz bilgilerin olması durumunda, söz konusu bilgiler sadece sizlerle irtibata geçmemizin gerekmesi halinde kullanılabilecektir. Bunun haricinde üçüncü kişilerle paylaşılmayacaktır.

Bu Yasal Uyarı ve Gizlilik Politikası’nda değişiklik yapma hakkımız olduğunu belirtir, olası değişikliklerin yine burada yayımlanacağının da altını çizmek isteriz.

kapat

/ Gizlilik Politikası

Sitemizi ziyaret etmeniz halinde bizimle her hangi bir kişisel veri paylaşmış olmuyorsunuz.

“İletişim” alanımızdan veya info@verdahukuk.com’a mail atılarak yapılan iş başvuruları kapsamında başvurucunun özgeçmişinde paylaşmış olduğu kişisel veriler (kimlik bilgileri, iletişim bilgileri, eğitim bilgileri gibi özgeçmişte bulunan tüm bilgiler) yalnızca iş başvurusu değerlendirmesinde işlenmektedir.

“Online Borç Ödeme” alanımızdaki uygulama üzerinden yapılan yönlendirmeyle yapılan ödemelerde, sisteme girilen kredi kartı bilgileri VERDA tarafından kaydedilmemektedir. Söz konusu alana yazılan ad, soyad ve irtibat bilgileri ise yalnızca, ödeme yapılan dosya kapsamında bilgi verilmesini gerektiren bir durum halinde, size ulaşabilmek amacıyla kaydedilmektedir.

Kişisel verileriniz, ilgili mevzuatın öngördüğü durumlarda düzenleyici denetleyici kurumlara ve resmi mercilere aktarılabilecektir.

İşlenen veriler ve bilgiler, yasal veya sözleşmesel dosyalama süresi sona erdiğinde tarafımızca uygun görülecek yöntemlerden biri ile silinecek, yok edilecek veya imha edilecektir.

Sitemizdeki çerezleri silebilir, devre dışı bırakabilir ya da engelleyebilirsiniz. Bilgisayarlarında çerez kullanımını devre dışı bırakmış ziyaretçilerimiz de internet sitesini kullanmaya devam edebilir. Ayrıca tüm ziyaretçilerimiz VERDA tarafından kendileri hakkında tutulan bilgileri görmek, değiştirmek ya da silmek için info@verdahukuk.com adresine e-posta göndererek talepte bulunabilirler. Talebin kimlik ve adres bilgilerinizi içermesi ve başvuruya kimliğinizi tevsik edici belgelerin de eklenmesi gerekmektedir.

kapat

/ Aydınlatma Metni & Çerezler

VERDA
(Rifaioğlu & Tahmaz Avukatlık Ortaklığı)

Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni ve Çerez Politikası

İşbu metin VERDA tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve hukuki dayanağını ondan alan ikincil mevzuat ile Kişisel Verileri Koruma Kurulu ("KVK Kurulu") kararları (Hepsi birlikte "Veri Koruma Mevzuatı" olarak anılacaktır.) ve ilgili sair mevzuat hükümlerine uygun şekilde VERDA tarafından kişisel verilerinizin nasıl işlendiğine ilişkin olarak bilgilendirilmeniz için hazırlanmıştır.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, bu web sitesi ve sair iletişim kanalları aracılığıyla bizimle paylaşmayı tercih ettiğiniz adınız, soyadınız, cep telefonu numaranız, adresiniz, e-posta adresiniz ve doğum tarihiniz gibi hizmetin içeriğine göre değişebilecek ve aralarında sağlık bilgileri gibi özel nitelikli kişisel veriler de bulunabilecek olan kişisel bilgilerinizdir.
VERDA tarafından Avukatlık Kanunu uyarınca sizinle sözleşme ilişkisi kurabilmek, sözleşmeleri ifa edebilmek, taleplerinizin değerlendirilmesi, sizi hukuki gelişmelerden haberdar edebilmek, web sitemizi ziyaretiniz sırasında sizi hatırlayarak çevrimiçi deneyiminizi geliştirmek amacıyla kişisel verileriniz Veri Koruma Mevzuatı'nın öngördüğü usul ve esaslar çerçevesinde işlenebilmektedir.

Talebinizin niteliğinin izin verdiği ölçüde, bizimle isimsiz olarak ya da bir takma isim aracılığıyla da iletişime geçebilirsiniz.

Kişisel Verilerin Aktarılması

Kişisel verileriniz; faaliyetlerimizin etkin şekilde yürütülebilmesi ve sözleşmesel yükümlülüklerimizin yerine getirilebilmesi yahut ilişkimizin için hizmetlerinden faydalandığımız gizlilik yükümlülüğü bulunan tedarikçilerimizle, iş ortaklarımızla, yetkili kamu kurum ve kuruluşlar yahut idari makamlar ile paylaşılabilir. Bu paylaşımlarda paylaşılan kişisel verilerin verilecek hizmetle sınırlı olmasına özen gösterilir.

Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki Sebepleri

Size ait kişisel veriler tarafınızca paylaşılmak yahut sözleşme ilişkimiz sırasında yapılacak e-posta, telefon görüşmeleri, hukuksal süreçlerin yürütülmesi sırasında yapılacak beyanlar dahil olmak üzere fiziksel yöntemler ile toplanabilecektir. Bunun yanı sıra web sitemize yaptığınız ziyaretler sırasında verileriniz otomatik yollarla da toplanabilecektir.
Kişisel verileriniz KVKK uyarınca (i) kanunlarda açıkça öngörülmesi, (ii) hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olması, (iii) hukuki hizmet yahut danışmanlık sözleşmelerimizin kurulabilmesi ve ifa edilebilmesi için gerekli olması (iv) yahut meşru menfaatlerimiz için işlenmesinin zorunlu olması (v) yahut açık rızanızın bulunması hallerinde sözü edilmiş hukuki sebeplere dayalı olarak işlenmektedir.

Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

Kişisel verileriniz KVKK'nın 7. maddesi uyarınca işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re'sen veya kişisel veri sahibinin talebi üzerine tarafımızca silinir, yok edilir veya anonim hale getirilir.

Çerezler

Çerezler web siteleri tarafından kullanıcıların sabit diskine yazılan küçük dosyalardır. Çerezlerde yer alan bilgiler web sitesini daha rahat kullanmanızı sağlar ve internet sayfalarımızın doğru gösterilmesini kolaylaştırır. Çerez dosyaları, sizi kişisel olarak tanımlayamaz. Web sitemize girdiğinizde kullandığımız çerezler vasıtasıyla, internet hizmet sağlayıcısının adı (ya da şirket ağları, şirket adı), daha önce ziyaret ettiğiniz web sitesi, bizim web sitemizde seçtiğiniz bilgiler, seçim yaptığınız tarih ve saat ve kullanmakta olduğunuz işletim sistemi ve tarayıcı versiyonu gibi şahsınızla doğrudan ilgili olmayan genel bilgiler otomatik olarak toplanmaktadır. Bu bilgiler isimsiz formda toplanıp anonim şekilde analiz edilir ve yalnızca web sitemizin çekiciliğini, içeriğini ve işlevselliğini geliştirmek amacıyla kullanılır. Başka işleme koyulmazlar veya üçüncü şahıslara iletilmezler.

Tarayıcı ayarlarınızı uygun şekilde değiştirerek, çerez dosyalarının sabit diskinize yazılmasını önleyebilirsiniz. Buna ilişkin bilgi tarayıcınızın kullanım kılavuzunda bulunmaktadır.
Bu web sitesi, Google, Inc. tarafından sunulan bir web analiz hizmeti olan Google Analytics'i kullanır. Google Analytics, web sitesinin, kullanıcıların siteyi nasıl kullandıklarını incelemesine yardımcı olmak için bilgisayarınıza yerleştirilmiş metin dosyaları olan çerezleri kullanır. Web sitesini kullanmanız hakkında çerez tarafından oluşturulan bilgiler (isimsiz IP adresiniz dahil), Google tarafından Amerika Birleşik Devletleri'ndeki sunuculara aktarılıp orada saklanacaktır. Google bu bilgileri web sitesini kullanmanızı değerlendirmek, web sitesi operatörleri için web sitesi aktivite raporlarını derlemek ve web sitesi aktivitesi ve internet kullanımına ilişkin başka hizmetler sunmak amacıyla kullanacaktır. Google ayrıca, yasa gereği bunu yapması gerekirse ya da üçüncü şahısların Google adına bu bilgileri işlediği hallerde bu bilgileri üçüncü şahıslara aktarabilir. Google, Google tarafından tutulan başka bir veri ile IP adresinizi ilişkilendirmez.

Tarayıcınızdaki ilgili ayarları seçerek çerez kullanımına itiraz edebilirsiniz ancak eğer bunu yaparsanız, bu web sitesinin fonksiyonlarını tam anlamıyla kullanamayabilirsiniz. Bu web sitesini kullanarak, yukarıda belirtilen şekilde ve amaçlar için Google tarafından sizinle ilgili verilerin işlenmesine ilişkin olarak, veri sorumlusu VERDA tarafından Veri Koruma Mevzuatı'nda belirtilen usul ve esaslar doğrultusunda aydınlatıldığınızı kabul etmiş olursunuz.

Soru veya önerileriniz olması durumunda, info@verdahukuk.com adresine e-posta göndererek bizimle her zaman iletişim kurabilirsiniz.


Kişisel Verilerinize İlişkin Başvuru Hakkı

Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde lütfen bize bildiriniz.
KVK Kanunu'nun 11. maddesi uyarınca, kişisel verileri işlenen herkes info@verdahukuk.com  adresine e-posta göndermek suretiyle bize başvurarak kendisi ile ilgili aşağıda yer alan konularla ilgili taleplerde bulunabilir:

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
e) Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
f) Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
g) (e) ve (f) bentlerine uygun olarak yürütülen işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
 
Kişisel Verilerinizin Güvenliği

Bize sağladığınız kişisel verilerin gizliliğini ve güvenliğini korumaya önem veriyoruz. Bu doğrultuda, kişisel verilerinizi yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri almaktayız.


Kişisel Verilerin Saklama Süresi

VERDA, kişisel verilerinizi sunduğu hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca ve ardından hukuki yükümlülüklerini yerine getirmek ve meşru menfaatini temin etmek amaçlarıyla ilgili mevzuata uygun olarak, makul süreler boyunca saklayacaktır.


Bizimle İletişime Geçin
Bu metne yahut diğer veri koruma uygulamalarımıza ilişkin herhangi bir soru veya endişenizin bulunması halinde veya bir erişim talebinizin bulunması halinde, bize aşağıdaki adreslerden ulaşabilirsiniz.

E-Posta: info@verdahukuk.com
Adres:  Hasanpaşa Mah. Lavanta Sokak No: 26 K: 3 Polat İş Merkezi Kadıköy / İstanbul
Telefon: 90 216 343 34 64 pbx
Faks: +90 216 343 35 64

kapat

/ COVID - 19

VERDA
COVID – 19 salgınından kaynaklanan risklere karşı aldığımız tedbirler kapsamında, ekibimizin ofiste bulunmaları gerekmedikçe çalışmalarına uzaktan devam edebilmeleri için  gerekli tüm teknolojik ve lojistik altyapı devrededir ve müvekkillerimize verilen hizmetlerin herhangi bir gecikme yaşanmaksızın devam etmesi için her türlü önlem alınmıştır. Hali hazırda ofisimizde fiziksel katılımla çalışma yapılmakta olup, binamızda ve çalışma ofislerimizde detaylı dezenfeksiyon işlemi yapılmıştır. Ayrıca ortak kullanım alanları günlük olarak dezenfekte edilmekte ve ozonlama işlemi yapılmaktadır.

kapat