Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberi

“Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberi”, Kişisel Verileri Koruma Kurumu’nun resmi internet sitesinde yayınlanmıştır.

Rehberin amacı, “bankalar tarafından yürütülen kişisel veri işleme faaliyetlerinin 6698 sayılı Kanuna ve bu Kanuna dayanılarak Kişisel Verileri Koruma Kurulu tarafından çıkartılan ikincil mevzuata uygun olarak gerçekleştirilmesi konusunda veri sorumlusu bankaları yönlendirmek ve bu çerçevede iyi uygulama örnekleri oluşturmaktır.

Rehberin tamamına, aşağıda yer alan link üzerinden erişebilirsiniz.

https://kvkk.gov.tr/SharedFolderServer/CMSFiles/12236bad-8de1-4c94-aad6-bb93f53271fb.pdf

TAKPAS

Tapu ve Kadastro Verilerinin İşlenmesi ve Elektronik Ortamda Yapılacak İşlemler Hakkında Yönetmelik, 08 Haziran 2022 tarihli ve 31860 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girmiştir.

Yönetmeliği 13 .maddesi, Türkiye Barolar Birliği üzerinden avukatların veriye erişimini düzenlemektir. İlgili madde metni aşağıda yer almaktadır.

MADDE 13- (1) Avukatlar, görevleri ile ilişkili olarak TAKPAS arayüzleri veya internet servisleri üzerinden Türkiye Barolar Birliğinin alt kullanıcısı sıfatıyla taşınmaz bilgisini sorgulayabilir. Bu kapsamda avukat, ilgisini ortaya koyan ulaşmak istediği verinin dayanağı yazılı belgeyi (çek, senet, alacak belgesi, kira kontratı, icra takip yazısı ve benzeri) sisteme taratıp belgenin tarih ve/veya sayısını eklemek ve elektronik kabul beyanını e-imza ile onaylamak suretiyle ilgilinin sadece taşınmazının (pasif kayıt bilgisi dâhil) olup olmadığı bilgisine sistemden ulaşabilir. Bununla birlikte ilgisini ortaya koyan vekaletname taratılmak suretiyle yapılacak sorgulamalarda, hangi kişinin malvarlığının hangi amaçla sorgulandığına dair bilginin sisteme girilmesi ve elektronik kabul beyanının e-imza ile onaylanması suretiyle avukatın talebine bağlı olarak taşınmazın (pasif kayıt bilgisi dahil) bilgisine veya kayıt örneğine ulaşılmasına ve örnek alınmasına imkan verilir.

Yönetmelik metninin tamamına aşağıda yer alan link üzerinden erişebilirsiniz.

https://www.resmigazete.gov.tr/eskiler/2022/06/20220608-2.htm

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında İdari Para Cezası Tutarları

Kişisel Verileri Koruma Kurumu, 17.02.2022 tarihinde resmi internet sayfasında açıklamış olduğu duyuru ile 213 sayılı Vergi Usul Kanunu’nun mükerrer 298’inci maddesi hükümleri uyarınca yeniden değerleme oranında arttırılmış idari para cezalarına ilişkin bir tablo yayımlamıştır. Tablo aşağıda yer almaktadır.

Duyuru metnine aşağıda yer alan link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/7181/6698-Sayili-Kisisel-Verilerin-Korunmasi-Kanunu-Kapsaminda-Idari-Para-Cezasi-Tutarlari

Türkiye Futbol Federasyonu’nun, Kişisel Verileri Koruma Kurumuna Yapmış Olduğu Taahhütname Başvurusu

“Veri sorumlusu Türkiye Futbol Federasyonu tarafından yurtdışına kişisel veri aktarımı yapılması hususundaki Taahhütname başvurusu Kişisel Verileri Koruma Kurulu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanununun 9 uncu maddesinin 2 nci fıkrasının (b) bendi kapsamında değerlendirilmiş ve söz konusu veri aktarımına 18.01.2022 tarihinde Kurul tarafından izin verilmiştir.”*

*İşbu metin, Kişisel Verileri Koruma Kurumu’nun resmi internet sayfasından alınmıştır. Duyuru metnine aşağıda yer alan link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/7161/Taahhutname-Basvurusu-Hakkinda-Duyuru

Kişisel Verileri Koruma Kurulunun, Veri Sorumlusu Banka Tarafından İlgili Kişinin Verilerinin Yakınları İle Paylaşılmasına İlişkin Kararı

Kişisel Verileri Koruma Kurulu’nun 2021/79 Karar nolu ve 03/02/2021 tarihli kararı 17.12.2021 tarihinde Kişisel Verileri Koruma Kurumu’nun resmi web sitesinde yayınlanmıştır. Karar; veri sorumlusu bankanın, risk merkezi vasıtasıyla şikayetçi borçlunun babasının ve ablasının telefon numaralarına ulaşması ve şikayetçinin borç bilgisini paylaşmasına ilişkindir.

Kurul, “veri sorumlusu tarafından ilgili kişinin ablası ve babasının Risk Merkezi vasıtasıyla temin edilen telefon numarası üzerinden aranması suretiyle ilgili kişinin banka ile münasebetinin yakınları ile paylaşılmasının Kanunun 5 inci maddesinde yer alan kişisel veri işleme şartlarından herhangi birine dayanmaksızın, hukuka aykırı olarak gerçekleştirildiği dikkate alındığında veri sorumlusunun Kanunun 12 nci maddesinin (1) numaralı fıkrasının (a) bendinde öngörülen “Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek” yükümlülüğünü yerine getirmediği kanaatine varıldığından, veri sorumlusu hakkında, Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca idari para cezası uygulanmasına” karar vermiştir.

Sair karar metninin tamamına aşağıda yer alan link üzerinden erişebilirsiniz.
https://www.kvkk.gov.tr/Icerik/7111/2021-79

Kişisel Verileri Koruma Kurumu Kamuoyu Duyurusu – 07.12.2021

Kişisel Verileri Koruma Kurumu, 07.12.2021 tarihli kamuoyu durusunda; “ilgili kişilerin muhtelif kanallardan veya sosyal medya üzerinden evde paketleme vb. konulu iş ilanlarına başvuruda bulundukları, başvuru neticesinde bu kişilerden T.C. kimlik kartı fotoğraflarının ve belirtilen IBAN hesap numarasına para gönderilmesi ve hemen ardından para iadesi işlemi yapılmasının talep edildiği, akabinde ise iş vaadinde bulunan işletmelere ya da kişilere ulaşılamadığı dolayısıyla kimlik bilgilerinin dolandırıcıların eline geçtiği yönünde”* Kuruma başvurular yapıldığı belirtilmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 17. maddesi, “kişisel verilere ilişkin suçlar bakımından 26/9/2004 tarihli ve 5237 sayılı Türk Ceza Kanununun 135 ila 140 ıncı madde hükümleri uygulanır” hükmünü ihtiva ettiği için sair iddiaların “Türk Ceza Kanunu hükümleri uyarınca suç unsuru barındırabileceği ve 6698 sayılı Kanun’un 15’inci maddesi gereğince yargı mercilerinin görevine giren konularla ilgili olan dilekçelerin incelenemeyeceği hükme bağlandığından ilgili kişilerin konuya ilişkin gerekli hukuksal işlemlerin tesisini teminen yargı yoluna başvurmaları gerektiği”* ifade edilmektedir.

Duyuru metninin tamamına aşağıda yer alan link üzerinden erişebilirisiniz.

*https://www.kvkk.gov.tr/Icerik/7095/IS-VAADI-KONULU-TCK-KAPSAMINDAKI-KISISEL-VERI-IHLALLERINE-ILISKIN-KAMUOYU-DUYURUSU

KİŞİSEL VERİLERİ KORUMA KURUMU’NUN BELEDİYELERE İLİŞKİN KAMUOYU DUYURUSU

Kişisel Verileri Koruma Kurumu 05.11.2021 tarihinde resmi internet sitesinde belediyelere ilişkin bir kamuoyu duyurusu yayınlanmıştır. Sair duyuruda, belediyelerin internet üzerinden emlak vergisi veya beyan bilgisini sorgulama sayfalarında yalnızca TC kimlik numarası girilerek tek kademeli doğrulama kullanılmasının vatandaşın emlak bilgilerine ulaşılmasının kişisel verilerin korunması açısından sorun teşkil ettiği ifade edilmiş, konunun 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında incelendiği duyurulmuş ve Kişisel Verileri Koruma Kurulu tarafından alınan 25/02/2021 tarih ve 2021/140 sayılı Karar’a yer verilmiştir. Kararda;


“… bazı belediyeler tarafından internet üzerinden verilen vergi ödeme hizmetlerinin üyelik ve şifre ya da çift doğrulama yolu ile sisteme giriş yapılması sureti ile gerçekleştirildiği ve bu uygulamaların Kanuna uygun olduğu, ancak bazı belediyeler tarafından sunulan hızlı sorgulama ya da borç ödeme uygulamalarında sadece tek bir bilgi girilerek kişilerin borç bilgisine ulaşılabildiği; her ne kadar kişiye ait isim ya da mülke ilişkin bilgilere erişim mümkün olmasa da borca ilişkin bilgiye erişim sağlanabildiği anlaşılmış olup, bu durumun Kanunun 12 nci maddesinin 1 numaralı fıkrasının (b) bendinde yer alan kişisel verilere hukuka aykırı olarak erişilmesini önlemek hükmüne aykırı olduğu değerlendirilmekle birlikte bahse konu uygulamalara ilişkin olarak belirli bir belediye hakkında Kurumumuza iletilmiş herhangi bir şikayet bulunmadığı dikkate alındığında bir hak mahrumiyetinin oluşmadığı, ancak Kanuna aykırı uygulamaların devam ediyor olması nedeniyle konu hakkında Çevre ve Şehircilik Bakanlığına ve Türkiye Belediyeler Birliğine bilgi verilmesine

Diğer taraftan Belediyelerce sunulan söz konusu uygulamaların yeniden düzenlenmesi hususunda Belediyelere 3 (üç) ay süre verilmesine ve Kanunun 18 inci maddesinde yer alan yaptırımlara ilişkin hükümlerin Belediyelere hatırlatılmasına…” şeklindedir. İlgili Karar kapsamında 09.04.2021 tarih ve 52863 sayılı yazı ile tüm büyükşehir belediyelerine, il belediyelerine, ilçe belediyelerine ve belde belediyelerine “söz konusu uygulamaları yürüten belediyelerin bu yazı tarihinden itibaren 3 ay içerisinde bu uygulamaları sonlandırmaları ve Kanuna aykırı veri işleme faaliyetlerini durdurmalarına” karar verildiği, “Kanuna aykırı veri işleme faaliyetini sürdüren Belediyeler hakkında Kanunun 18 inci maddesi kapsamında idari işlem uygulanacağı”

hususlarının iletildiği belirtilmiştir.


Duyurunun tamamına aşağıdaki link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/7073/BELEDIYELERE-ILISKIN-KAMUOYU-DUYURUSU

KVKK ve RTÜK İşbirliği

Kişisel Verileri Koruma Kurumu 26.10.2021 tarihinde resmi internet sitesinde yayınladığı duyuru ile radyo ve televizyon programlarında ve özellikle gündüz kuşağı programlarında, özel hayatın gizliliğinin ve kişisel verilerin korunmasına ilişkin düzenlemelerin ihlal edildiğine dikkat çekmiş ve Kişisel Verileri Koruma Kurumu ile Radyo ve Televizyon Üst Kurulu ’nun ortak çalışma kararı aldığını ve bu kapsamda bir işbirliği protokolü imzaladığını duyurmuştur.

Sair duyuruya aşağıda yer alan link üzerinden erişebilirsiniz.
https://www.kvkk.gov.tr/Icerik/7065/Kurumumuz-ile-Radyo-ve-Televizyon-Ust-Kurulu-arasinda-is-birligi-protokolu-imzalandi

Unutulma Hakkı

Yargıtay Hukuk Genel Kurulu’nun 17.06.2015 tarihli 2014/456E., 2015/1679K. sayılı kararında ‘‘…. üstün bir kamu yararı olmadığı sürece, dijital hafızada yer alan geçmişte yaşanılan olumsuz olayların bir süre sonra unutulmasını, başkalarının bilmesini istemediği kişisel verilerin silinmesini ve yayılmasının önlemesini isteme hakkı’’ olarak tanımlanan unutulma hakkı, zaman içerisinde şekil değiştirmiş ve KVKK uygulaması açısından da kendisine uygulama alanı bulmuştur.

Kişisel Verileri Koruma Kurumu resmi internet sayfasında, ‘Unutulma Hakkı (Unutulma Hakkının Arama Motorları Özelinde Değerlendirilmesi)’ isimli bir yayın yayınlamıştır.
Yayın metnine aşağıda yer alan link üzerinden erişebilirsiniz.
https://kvkk.gov.tr/SharedFolderServer/CMSFiles/11b6fd99-d42a-45b1-a009-21f2d36ded21.pdf

Kişisel Verileri Koruma Kurumu’nun, yayında da bahsi geçen kişilerin ad ve soyadı ile arama motorları üzerinden yapılan aramalarda çıkan sonuçların indeksten çıkarılmasına yönelik taleplerine ilişkin 23/06/2020 tarihli ve 2020/481 sayılı kararına aşağıda yer alan link üzerinden erişebilirsiniz.
https://www.kvkk.gov.tr/Icerik/6776/2020-481