Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberi

“Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberi”, Kişisel Verileri Koruma Kurumu’nun resmi internet sitesinde yayınlanmıştır.

Rehberin amacı, “bankalar tarafından yürütülen kişisel veri işleme faaliyetlerinin 6698 sayılı Kanuna ve bu Kanuna dayanılarak Kişisel Verileri Koruma Kurulu tarafından çıkartılan ikincil mevzuata uygun olarak gerçekleştirilmesi konusunda veri sorumlusu bankaları yönlendirmek ve bu çerçevede iyi uygulama örnekleri oluşturmaktır.

Rehberin tamamına, aşağıda yer alan link üzerinden erişebilirsiniz.

https://kvkk.gov.tr/SharedFolderServer/CMSFiles/12236bad-8de1-4c94-aad6-bb93f53271fb.pdf

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında İdari Para Cezası Tutarları

Kişisel Verileri Koruma Kurumu, 17.02.2022 tarihinde resmi internet sayfasında açıklamış olduğu duyuru ile 213 sayılı Vergi Usul Kanunu’nun mükerrer 298’inci maddesi hükümleri uyarınca yeniden değerleme oranında arttırılmış idari para cezalarına ilişkin bir tablo yayımlamıştır. Tablo aşağıda yer almaktadır.

Duyuru metnine aşağıda yer alan link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/7181/6698-Sayili-Kisisel-Verilerin-Korunmasi-Kanunu-Kapsaminda-Idari-Para-Cezasi-Tutarlari

Türkiye Futbol Federasyonu’nun, Kişisel Verileri Koruma Kurumuna Yapmış Olduğu Taahhütname Başvurusu

“Veri sorumlusu Türkiye Futbol Federasyonu tarafından yurtdışına kişisel veri aktarımı yapılması hususundaki Taahhütname başvurusu Kişisel Verileri Koruma Kurulu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanununun 9 uncu maddesinin 2 nci fıkrasının (b) bendi kapsamında değerlendirilmiş ve söz konusu veri aktarımına 18.01.2022 tarihinde Kurul tarafından izin verilmiştir.”*

*İşbu metin, Kişisel Verileri Koruma Kurumu’nun resmi internet sayfasından alınmıştır. Duyuru metnine aşağıda yer alan link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/7161/Taahhutname-Basvurusu-Hakkinda-Duyuru

Kişisel Verileri Koruma Kurulunun, Veri Sorumlusu Banka Tarafından İlgili Kişinin Verilerinin Yakınları İle Paylaşılmasına İlişkin Kararı

Kişisel Verileri Koruma Kurulu’nun 2021/79 Karar nolu ve 03/02/2021 tarihli kararı 17.12.2021 tarihinde Kişisel Verileri Koruma Kurumu’nun resmi web sitesinde yayınlanmıştır. Karar; veri sorumlusu bankanın, risk merkezi vasıtasıyla şikayetçi borçlunun babasının ve ablasının telefon numaralarına ulaşması ve şikayetçinin borç bilgisini paylaşmasına ilişkindir.

Kurul, “veri sorumlusu tarafından ilgili kişinin ablası ve babasının Risk Merkezi vasıtasıyla temin edilen telefon numarası üzerinden aranması suretiyle ilgili kişinin banka ile münasebetinin yakınları ile paylaşılmasının Kanunun 5 inci maddesinde yer alan kişisel veri işleme şartlarından herhangi birine dayanmaksızın, hukuka aykırı olarak gerçekleştirildiği dikkate alındığında veri sorumlusunun Kanunun 12 nci maddesinin (1) numaralı fıkrasının (a) bendinde öngörülen “Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek” yükümlülüğünü yerine getirmediği kanaatine varıldığından, veri sorumlusu hakkında, Kanunun 18 inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca idari para cezası uygulanmasına” karar vermiştir.

Sair karar metninin tamamına aşağıda yer alan link üzerinden erişebilirsiniz.
https://www.kvkk.gov.tr/Icerik/7111/2021-79

KİŞİSEL VERİLERİ KORUMA KURUMU’NUN BELEDİYELERE İLİŞKİN KAMUOYU DUYURUSU

Kişisel Verileri Koruma Kurumu 05.11.2021 tarihinde resmi internet sitesinde belediyelere ilişkin bir kamuoyu duyurusu yayınlanmıştır. Sair duyuruda, belediyelerin internet üzerinden emlak vergisi veya beyan bilgisini sorgulama sayfalarında yalnızca TC kimlik numarası girilerek tek kademeli doğrulama kullanılmasının vatandaşın emlak bilgilerine ulaşılmasının kişisel verilerin korunması açısından sorun teşkil ettiği ifade edilmiş, konunun 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında incelendiği duyurulmuş ve Kişisel Verileri Koruma Kurulu tarafından alınan 25/02/2021 tarih ve 2021/140 sayılı Karar’a yer verilmiştir. Kararda;


“… bazı belediyeler tarafından internet üzerinden verilen vergi ödeme hizmetlerinin üyelik ve şifre ya da çift doğrulama yolu ile sisteme giriş yapılması sureti ile gerçekleştirildiği ve bu uygulamaların Kanuna uygun olduğu, ancak bazı belediyeler tarafından sunulan hızlı sorgulama ya da borç ödeme uygulamalarında sadece tek bir bilgi girilerek kişilerin borç bilgisine ulaşılabildiği; her ne kadar kişiye ait isim ya da mülke ilişkin bilgilere erişim mümkün olmasa da borca ilişkin bilgiye erişim sağlanabildiği anlaşılmış olup, bu durumun Kanunun 12 nci maddesinin 1 numaralı fıkrasının (b) bendinde yer alan kişisel verilere hukuka aykırı olarak erişilmesini önlemek hükmüne aykırı olduğu değerlendirilmekle birlikte bahse konu uygulamalara ilişkin olarak belirli bir belediye hakkında Kurumumuza iletilmiş herhangi bir şikayet bulunmadığı dikkate alındığında bir hak mahrumiyetinin oluşmadığı, ancak Kanuna aykırı uygulamaların devam ediyor olması nedeniyle konu hakkında Çevre ve Şehircilik Bakanlığına ve Türkiye Belediyeler Birliğine bilgi verilmesine

Diğer taraftan Belediyelerce sunulan söz konusu uygulamaların yeniden düzenlenmesi hususunda Belediyelere 3 (üç) ay süre verilmesine ve Kanunun 18 inci maddesinde yer alan yaptırımlara ilişkin hükümlerin Belediyelere hatırlatılmasına…” şeklindedir. İlgili Karar kapsamında 09.04.2021 tarih ve 52863 sayılı yazı ile tüm büyükşehir belediyelerine, il belediyelerine, ilçe belediyelerine ve belde belediyelerine “söz konusu uygulamaları yürüten belediyelerin bu yazı tarihinden itibaren 3 ay içerisinde bu uygulamaları sonlandırmaları ve Kanuna aykırı veri işleme faaliyetlerini durdurmalarına” karar verildiği, “Kanuna aykırı veri işleme faaliyetini sürdüren Belediyeler hakkında Kanunun 18 inci maddesi kapsamında idari işlem uygulanacağı”

hususlarının iletildiği belirtilmiştir.


Duyurunun tamamına aşağıdaki link üzerinden erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/7073/BELEDIYELERE-ILISKIN-KAMUOYU-DUYURUSU

KVKK ve RTÜK İşbirliği

Kişisel Verileri Koruma Kurumu 26.10.2021 tarihinde resmi internet sitesinde yayınladığı duyuru ile radyo ve televizyon programlarında ve özellikle gündüz kuşağı programlarında, özel hayatın gizliliğinin ve kişisel verilerin korunmasına ilişkin düzenlemelerin ihlal edildiğine dikkat çekmiş ve Kişisel Verileri Koruma Kurumu ile Radyo ve Televizyon Üst Kurulu ’nun ortak çalışma kararı aldığını ve bu kapsamda bir işbirliği protokolü imzaladığını duyurmuştur.

Sair duyuruya aşağıda yer alan link üzerinden erişebilirsiniz.
https://www.kvkk.gov.tr/Icerik/7065/Kurumumuz-ile-Radyo-ve-Televizyon-Ust-Kurulu-arasinda-is-birligi-protokolu-imzalandi

Kişisel Verileri Koruma Kurulu’nun 01.10.2020 Tarih ve 2020/763 Sayılı Kararı

İnternet üzerinden market alışveriş hizmeti veren bir şirket tarafından 400 kişiye toplu e-posta gönderimi esnasında, 43 kişinin e-posta adresi sehven, e-posta konu bölümüne yazılmıştır. Kurul tarafından; veri sorumlusunun ilgili kişilere 48 saat içinde ve Kişisel Verileri Koruma Kurumu’na 72 saat içinde bildirimde bulunması ve somut olayın özellikleri nedeniyle veri sorumlusu hakkında Kanunun 12. maddesi kapsamında yapılacak bir işlem olmadığına karar verilmiştir.

Kişisel Verileri Koruma Kurulu’nun 01.10.2020 tarih ve 2020/763 sayılı karar özetine aşağıda yer alan link üzerinden erişebilirsiniz.

https://kvkk.gov.tr/Icerik/7033/2020-763

Kişisel Verileri Koruma Kurumu’nun 09.08.2021 Tarihli Duyurusu

Kişisel Verileri Koruma Kurumu’nun 09.08.2021 tarihli duyurusu ile 31.12.2019 tarihli ve 30995 sayılı Resmi Gazete’de yayımlanan “Finansal Hesap Bilgilerinin Otomatik Değişimine İlişkin Çok Taraflı Yetkili Makam Anlaşması” sebebiyle yurt dışına kişisel veri aktarıldığı iddiası ile yurt dışında ikamet eden Türkiye Cumhuriyeti vatandaşlarının, Kişisel Verileri Koruma Kurumu’na çok sayıda başvuru yaptıkları ancak 6698 sayılı Kanunun 13 ve 14’üncü maddelerinde yer alan veri sorumlusuna başvuru şartının yerine getirilmemiş olması nedeniyle başvuruların incelemeye alınamadığı belirtilmektedir.

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun, “veri sorumluusuna başvuru” madde başlıklı 13. maddesinin 1. fıkrası, “ilgili kişi, bu Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.” hükmünü ihtiva etmektedir.

6698 Sayılı Kanun’un “kurula şikayet” madde başlıklı 14. maddesinin 2. fıkrası ise “13 üncü madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz” düzenlemesini getirmektedir. Bu nedenle sair başvurular açısından öncelikle, 6698 Sayılı Kanun’un 13 maddesi uyarınca Hazine ve Maliye Bakanlığı’na bağlı Gelir İdaresi Başkanlığı’na başvurulması gerekmektedir.

Duyuru metnine aşağıda yer alan linkten erişebilirsiniz.

https://www.kvkk.gov.tr/Icerik/7025/-Yurt-Disinda-Yasayan-Turkiye-Cumhuriyeti-Vatandaslarinin-Kisisel-Verilerinin-Yurt-Disina-Aktarilmamasina-Iliskin-Talepleri-Hakkinda-Kamuoyu-Duyurusu