Anayasa Mahkemesi’nin 2018/30296 Başvuru Numaralı ve 07/09/2021 Tarihli Kararı

14/10/2021 tarihli ve 31628 saylı Resmi Gazete ’de yayınlanmıştır. Sair kararda, etkili bir yargısal sistem kurulması konusunda kamusal makamlarca üstlenilmesi gereken pozitif yükümlülüğün gerektirdiği şartların yerine getirilmemesinin sonucu olarak özel hayata saygı hakkı kapsamında kişisel verilerin korunmasını isteme hakkının ihlal edildiği yönünde hüküm kurulmuştur. Sair kararın ilgili bölümleri aşağıda yer almaktadır.


‘‘32. Anayasa Mahkemesi, olayların başvurucu tarafından yapılan hukuki nitelendirmesi ile bağlı olmayıp olay ve olguların hukuki tavsifini kendisi takdir eder (Tahir Canan, B. No: 2012/969, 18/9/2013, § 16). Somut olayda başvurucunun telefonunda yer alan bilgilerin eşi tarafından kaydedilerek boşanma davasında delil olarak kullanılması söz konusudur. Bu bağlamda başvurucunun fotoğrafları, videoları, konuşma ve mesaj kayıtlarının belirli bir gerçek kişi hakkındaki bilgi kapsamında olduğu gözetildiğinde bu bilgilere erişilmesinin, bunların kullanılmasının ve işlenmesinin özel hayata saygı hakkı kapsamındaki kişisel verilerin korunmasını isteme hakkı çerçevesinde kaldığı anlaşılmıştır. Somut olayda başvurucunun şikâyetlerinin özünü; telefonunda yer alan bilgilerin, dolayısıyla kişisel nitelikteki birtakım verilerinin hukuka aykırı olarak ele geçirilmesine ilişkin suç duyurusunda etkili bir yargısal sistem kurma yükümlülüğüne uyulmadığı iddiası oluşturmaktadır. Bu durumda başvurunun Anayasa’nın 20. maddesinin üçüncü fıkrasında düzenlenen özel hayata saygı hakkı kapsamındaki kişisel verilerin korunması hakkı yönünden değerlendirilmesi gerektiği sonucuna ulaşılmıştır.

42. Somut olayda şikâyet dilekçesinde başvurucu; eşinin yalnızca boşanma davasında delil elde etme amacıyla hareket etmediğini, bu dava açıldıktan sonra da casus yazılımı kullanmaya devam ettiğini beyan etmiştir. Yine başvurucu, bu yazılımın hangi tarihte yüklendiğinin, eşi tarafından elde edilen verilerin kapsamının ne olduğunun araştırılmasını talep etmiş; boşanma davasına sunulan ses kayıtlarında kes yapıştır şeklinde değişiklikler yapıldığını ileri sürmüştür. Bu şikâyet üzerine Başsavcılık tarafından şüphelinin ifadesinin alındığı, Hukuk Mahkemesi ile yazışma yapıldığı ve boşanma davasının incelendiği görülmüştür. Başsavcılık tarafından yapılan değerlendirme neticesinde başvurucunun eşinin üzerine atılı fiilleri ikrar ettiği belirtilerek bu kişinin cezalandırılması istemiyle dava açılmıştır. Bu itibarla soruşturmanın etkili bir şekilde yürütüldüğünü, başvurucunun iddialarının kovuşturma sırasında tartışılıp değerlendirilmesine imkân sağlayacak şekilde ortaya konulduğunu söylemek mümkündür.

43. Öte yandan yargılama sırasında başvurucu tarafından aynı iddialar ileri sürülmüş ise de Ceza Mahkemesi gerekçesinde boşanma davasına atıfta bulunularak sanığın delillerin kaybolmaması amacıyla hareket ettiği ve elde edilen verilerin yalnızca boşanma davasında delil olarak kullanıldığı belirtilmiştir. Bu itibarla somut olayda başvurucunun hangi kişisel verilerinin elde edildiği, bu verilerde değişiklik yapılıp yapılmadığı, verilere ne kadar süre ile ulaşıldığı hususlarında hiçbir araştırma yapılmadığı gibi gerekçede başvurucunun bu iddialarının hangi sebeplerle karşılanmadığı konusunda bir açıklama bulunmadığı da görülmüştür.

45. Dolayısıyla yargılama sürecinde olayın aydınlatılmasına yönelik esaslı iddiaların araştırılmaması, bu suretle kovuşturmanın derinleştirilmemesi, yasal dayanağı gösterilmeyen gerekçelerle sonuca ulaşılması nedeniyle anayasal hakları güvence altına alacak şekilde etkili bir yargısal sistem kurma yükümlülüğüne uygun hareket edildiği söylenemeyecektir.

46. Sonuç olarak etkili bir yargısal sistem kurulması konusunda kamusal makamlarca üstlenilmesi gereken pozitif yükümlülüğün gerektirdiği şartların somut olayda yerine getirilmediği değerlendirildiğinden Anayasa’nın 20. maddesinde düzenlenen özel hayata saygı hakkı kapsamında kişisel verilerin korunmasını isteme hakkının ihlal edildiği sonucuna varılmıştır. ’’

Anayasa Mahkemesi Kararının tamamına aşağıdaki link üzerinden ulaşabilirsiniz.

https://kararlarbilgibankasi.anayasa.gov.tr/BB/2018/30296

Kişisel Verileri Koruma Kurumu’nun COVID-19 PCR Test Sonucu ve Aşı Bilgisi Uygulamalarına İlişkin Kamuoyu Duyurusu

Kişisel Verileri Koruma Kurumu 28.09.2021 tarihinde resmi internet sitesinde, Covid-19 PCR T,test sonucu ve aşı bilgisi uygulamalarına ilişkin bir kamuoyu duyurusu yayınlamıştır. Sair duyuruda;

“Covid-19’un sebebiyet verdiği salgın hastalığın kamu güvenliği ve kamu düzenini tehdit etmesi sebebiyle hastalığın yayılımını engellemek amacıyla Covid-19 aşı bilgisi ve/veya negatif sonuçlu PCR test bilgisinin anılan madde hükmü kapsamına giren kamu kurum ve kuruluşlarınca yürütülen önleyici ve koruyucu faaliyetler kapsamında işlenmesinin önünde bir engel bulunmadığı, dolayısıyla söz konusu kişisel veri işleme faaliyetlerinin Kanunun 28 inci maddesinin birinci fıkrasının (ç) bendi kapsamında gerçekleştirilebileceği, bununla birlikte, Covid-19 salgını kapsamında yürütülen kamu güvenliğini ve kamu düzenini koruma amacına yönelik faaliyetler dışında kalan ya da bu amacı aşan nitelikteki kişisel veri işleme faaliyetlerinin Kanun kapsamında yer alacağı değerlendirilmektedir.”

ifadelerine yer verilmiştir. Kamuoyu duyurusu metnine, aşağıda yer alan link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/7055/COVID-19-PCR-TEST-SONUCU-VE-ASI-BILGISI-UYGULAMALARINA-ILISKIN-KAMUOYU-DUYURUSU

Veri İhlali Bildirimi – KVKK

Kişisel Verileri Koruma Kurumu 26/08/2021 tarihinde, resmi internet sayfasında, MNG Kargo Yurtiçi ve Yurtdışı Taşımacılık AŞ tarafından gönderilen veri ihlali bildiriminin özetini yayımlamıştır. Duyuruda özetle, kargo alıcılarına ait “ad-soyad, adres, telefon numarası” bilgilerine, yetkisiz kişilerce erişildiği ve ihlalden etkilenen kişi sayısının belirlenemediği belirtilmektedir. Duyuru metni aşağıda yer almaktadır.

https://kvkk.gov.tr/Icerik/7042/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-MNG-Kargo-Yurtici-ve-Yurtdisi-Tasimacilik-AS

“Kamuoyu Duyurusu (Veri İhlali Bildirimi) – MNG Kargo Yurtiçi ve Yurtdışı Taşımacılık AŞ
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz olan MNG Kargo Yurtiçi ve Yurtdışı Taşımacılık AŞ tarafından Kuruma gönderilen veri ihlali bildiriminde özetle;

İhlalin veri sorumlusunun kurumsal müşterilere sunduğu web servis üzerinden, kurumsal müşteriye/müşterilere ait kullanıcı adı ve şifrenin elde edilmesinden kaynaklı olarak, kurumsal müşterinin/müşterilerin hesaplarına yetkisiz erişim gerçekleştiren kişi/kişiler üzerinden sızma şeklinde olduğunun ve sistemden kaynaklı bir açık olmadığının düşünüldüğü,
İhlalin 15.08.2021 tarihinde başladığı ve 23.08.2021 tarihinde sona erdiği,
15.08.2021 tarihinde veri sorumlusunun kurumsal bir müşterisinden gelen sözlü bildirim sonucunda aynı gün içerisinde sızma testi çalışmasına başlandığı, yapılan incelemeler sonucunda 23.08.2021 tarihinde ihlalin tespit edildiği,
İhlalden kargo alıcılarına ait “ad-soyad, adres, telefon numarası” bilgilerinin etkilendiği,
İhlalden etkilenen kişi sayısının belirlenemediği,
İlgili kişilerin veri ihlali ile ilgili https://www.mngkargo.com.tr/iletisim internet sayfası, 0(850) 222 06 06 numaralı çağrı merkezi ve kisiselveri@mngkargo.com.tr e-posta adresinden bilgi alabileceği
ifade edilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 26.08.2021 tarih ve 2021/875 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.”

Kişisel Verileri Koruma Kurulu’nun 01.10.2020 Tarih ve 2020/763 Sayılı Kararı

İnternet üzerinden market alışveriş hizmeti veren bir şirket tarafından 400 kişiye toplu e-posta gönderimi esnasında, 43 kişinin e-posta adresi sehven, e-posta konu bölümüne yazılmıştır. Kurul tarafından; veri sorumlusunun ilgili kişilere 48 saat içinde ve Kişisel Verileri Koruma Kurumu’na 72 saat içinde bildirimde bulunması ve somut olayın özellikleri nedeniyle veri sorumlusu hakkında Kanunun 12. maddesi kapsamında yapılacak bir işlem olmadığına karar verilmiştir.

Kişisel Verileri Koruma Kurulu’nun 01.10.2020 tarih ve 2020/763 sayılı karar özetine aşağıda yer alan link üzerinden erişebilirsiniz.

https://kvkk.gov.tr/Icerik/7033/2020-763

Kişisel Verileri Koruma Kurumu’nun 09.08.2021 Tarihli Duyurusu

Kişisel Verileri Koruma Kurumu’nun 09.08.2021 tarihli duyurusu ile 31.12.2019 tarihli ve 30995 sayılı Resmi Gazete’de yayımlanan “Finansal Hesap Bilgilerinin Otomatik Değişimine İlişkin Çok Taraflı Yetkili Makam Anlaşması” sebebiyle yurt dışına kişisel veri aktarıldığı iddiası ile yurt dışında ikamet eden Türkiye Cumhuriyeti vatandaşlarının, Kişisel Verileri Koruma Kurumu’na çok sayıda başvuru yaptıkları ancak 6698 sayılı Kanunun 13 ve 14’üncü maddelerinde yer alan veri sorumlusuna başvuru şartının yerine getirilmemiş olması nedeniyle başvuruların incelemeye alınamadığı belirtilmektedir.

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun, “veri sorumluusuna başvuru” madde başlıklı 13. maddesinin 1. fıkrası, “ilgili kişi, bu Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.” hükmünü ihtiva etmektedir.

6698 Sayılı Kanun’un “kurula şikayet” madde başlıklı 14. maddesinin 2. fıkrası ise “13 üncü madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz” düzenlemesini getirmektedir. Bu nedenle sair başvurular açısından öncelikle, 6698 Sayılı Kanun’un 13 maddesi uyarınca Hazine ve Maliye Bakanlığı’na bağlı Gelir İdaresi Başkanlığı’na başvurulması gerekmektedir.

Duyuru metnine aşağıda yer alan linkten erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/7025/-Yurt-Disinda-Yasayan-Turkiye-Cumhuriyeti-Vatandaslarinin-Kisisel-Verilerinin-Yurt-Disina-Aktarilmamasina-Iliskin-Talepleri-Hakkinda-Kamuoyu-Duyurusu

Kişisel Verileri Koruma Kurulu’nun 29/09/2020 Tarihli ve 2020/755 Sayılı Kararı

İlgili kişinin aidat borcu bilgisinin site yönetimi tarafından ev sahibine iletilmesine ilişkin şikayet üzerine, Kişisel Verileri Koruma Kurulu 29/09/2020 tarihli ve 2020/755 sayılı kararında;

‘634 sayılı Kat Mülkiyeti Kanununun “Ortak Giderlerin Teminatı” başlığını hâiz 22 nci maddesinin, “Kat malikinin, 20’nci madde uyarınca payına düşecek gider ve avans borcundan ve gecikme tazminatından, bağımsız bölümlerin birinde kira akdine, oturma (sükna) hakkına veya başka bir sebebe dayanarak devamlı bir şekilde faydalananlar da müştereken ve müteselsilen sorumludur. Ancak, kiracının sorumluluğu ödemekle yükümlü olduğu kira miktarı ile sınırlı olup, yaptığı ödeme kira borcundan düşülür…” hükmünü amir olduğu,

Söz konusu hüküm uyarınca ev sahibi ile kiracının ortak giderler ve gecikme tazminatından müştereken ve müteselsilen sorumlu olduğu dikkate alındığında, ev sahibinin, kiracısının oturduğu dairenin aidat gibi apartmanın ortak giderlerinden payına düşen kısımlarını ödeyip ödemediğinden haberdar olmasında gerek ev sahibi gerek site yönetiminin menfaati bulunduğu, dolayısıyla söz konusu veri işleme faaliyetinin; 6698 sayılı Kanunun 5 inci maddesinin (2) numaralı fıkrasının (e) bendi kapsamında bir hakkın tesisi, kullanılması veya korunması çerçevesinde gerçekleştirildiği…’

ve somut olay özelinde herhangi bir ihlal bulunmadığına karar verilmiştir.

Karar metnine aşağıda yer alan link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/6955/2020-755

Kişisel Verileri Koruma Kurulu’nun 25/02/2021 tarihli ve 2021/140 sayılı kararı

Kişisel Verileri Koruma Kurulu’nun 25/02/2021 tarihli ve 2021/140 sayılı kararında “belediyeler tarafından sunulan internet hizmetleri” ile ilgili olarak;


“… yalnızca tek bir bilginin girilerek (örneğin TC kimlik no, vergi no gibi) kişilerin borç ya da emlak bilgilerine erişim sağlanmasına yönelik uygulamalar yerine belediyeler tarafından sunulan emlak vergisi, beyan bilgisi veya benzeri nitelikteki hizmetlere ilişkin sorgulama sayfalarında veri güvenliğini arttırmaya yönelik olarak gerekli idari ve teknik tedbirlerin alınması, bu bağlamda örneğin çift katmanlı doğrulamayı mümkün kılabilecek şekilde TC Kimlik numarası ya da vergi numarasının girilmesinin yanı sıra kişilerden farklı kişisel verilerin de talep edilmesi, SMS ile doğrulama, üyelik yapılması gibi yöntemlerin seçilmesi ve bu itibarla belediyelerin hizmet sunma yöntemlerinin kişisel verilerin korunması mevzuatı çerçevesinde yeniden değerlendirilerek gerekli önlemlerin alınması hususunda Belediyelerin talimatlandırılmasına…”


karar vermiştir.

Kararın tamamına aşağıda yer alan link üzerinden erişebilirsiniz.
https://www.kvkk.gov.tr/Icerik/6965/2021-140

İktisadi İşletmesi Bulunan ve Türkiye’de Yerleşik Dernek, Vakıf ve Sendikaların VERBİS’E KAYIT YÜKÜMLÜLÜĞÜ

Kişisel Verileri Koruma Kurulu’nun 09/06/2021 tarihli ve 2021/571 sayılı kararı uyarınca; ilgili mevzuat ve amaçlarına uygun olarak ve faaliyet alanlarıyla sınırlı olmak şartıyla, kişisel veri işleyen Türkiye’de yerleşik dernek, vakıf ve sendikalardan kendisine bağlı bir iktisadi işletmesi bulunması halinde; sair dernek, vakıf ve sendikaların sicile kayıt olmaları ile sicile kayıtları esnasında yalnızca iktisadi işletmelerin faaliyetlerine ilişkin bilgi girişi yapmalarının gerektiği karara bağlanmıştır.

Kişisel Verileri Koruma Kurulu’nun 09/06/2021 tarihli ve 2021/571 sayılı kararına aşağıda yer alan link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/6986/2021-571

TİCARİ İLETİŞİM VE TİCARİ ELEKTRONİK İLETİLER HAKKINDA YÖNETMELİK

Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmeliğin 4. maddesinin 1. fıkrasının o bendi; “telefon, çağrı merkezleri, faks, otomatik arama makineleri, akıllı ses kaydedici sistemler, elektronik posta, kısa mesaj hizmeti gibi vasıtalar kullanılarak elektronik
ortamda gerçekleştirilen ve ticari amaçlarla gönderilen veri, ses ve görüntü içerikli iletileri
“, ticari elektronik ileti olarak tanımlamaktadır.

Yönetmeliğin 4. maddesinin 1. fıkrasının ö bendi ise ticari elektronik ileti yönetim sistemini (İYS) tanımlanmaktadır. Sair düzenleme uyarınca İYS; ticari elektronik ileti onayı alınması, ticari elektronik iletiyi reddetme hakkının kullanılması ve bunlara ilişkin şikâyet süreçlerinin yönetilmesine imkân tanıyan sistem olarak tanımlanmaktadır.

https://vatandas.iys.org.tr/giris adresi üzerinden, e-devlet aracılığı ile veya doğrudan sms doğrulama yöntemi ile sisteme giriş yaparak daha önce ticari elektronik ileti izni verdiğiniz marka ve hizmet sağlayıcılara ulaşabilir, mesaj ve arama izinlerinizi yeniden düzenleyebilirsiniz. Detaylı bilgi için aşağıda yer alan linki ziyaret edebilirsiniz.

https://iys.org.tr/