Ankara KVKK Avukatı

Ankara KVKK Avukatı olarak, kişisel verilerin korunması mevzuatından doğan uyum yükümlülüklerinde ve bu alandaki uyuşmazlıklarda hem veri sorumlusu sıfatı taşıyan işletmelere hem de ilgili kişilere hukuki destek sunuyoruz. Veri işleme envanteri, Veri Sorumluları Sicili (VERBİS) kaydı, aydınlatma ve açık rıza metinlerinin ayrıştırılması, veri ihlali bildirimi, ilgili kişi başvuruları, Kişisel Verileri Koruma Kurulu’na yapılan şikâyetler ve Kurul kararlarına karşı idari yargıda açılan davalar bu alanın başlıca konularıdır.

Kişisel verilerin korunması, Anayasa’da 2010’da yapılan değişiklikle temel hak olarak güvence altına alınmış, 2016’da yürürlüğe giren 6698 sayılı Kanunla ayrıntılı çerçeveye kavuşmuştur. Alan yalnızca teknoloji şirketlerini değil; müşteri kaydı tutan işletmeyi, hasta dosyası tutan sağlık kuruluşunu, özgeçmiş toplayan insan kaynakları birimini ve kamera kuran site yönetimini de ilgilendirir. 7499 sayılı Kanunla 1 Haziran 2024’te yürürlüğe giren değişikliklerle özel nitelikli verilerin işlenme şartları genişletilmiş, yurt dışına aktarım rejimi yeniden kurgulanmış, idari para cezalarına karşı idare mahkemelerinde dava yolu açıkça düzenlenmiştir.

Kişisel Verilerin Korunması Hukukunda Hukuki Destek

Kanun, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi kişisel veri sayar. Ad, kimlik numarası, telefon ve adres gibi doğrudan tanımlayıcı bilgiler kadar; konum, çerez, ses kaydı ve plaka gibi dolaylı belirleyiciler de bu tanıma girer. Irk ve etnik köken, siyasi düşünce, felsefi inanç, din ve mezhep, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler ise özel nitelikli veridir ve daha ağır koruma rejimine tabidir.

Destek talep edenler iki grupta toplanır. Veri işleyen şirketler, dernekler, meslek kuruluşları, sağlık ve eğitim kurumları ile kamu kurumlarının ihtiyacı; süreçlerin mevzuata uyarlanması, belge altyapısının kurulması ve denetimde savunmanın hazırlanmasıdır. İlgili kişilerde talep ise verinin silinmesi, aktarımın durdurulması veya zararın giderilmesi yönündedir.

Veri Sorumlusu ve Veri İşleyen Sıfatının Belirlenmesi

İlk ve çoğu zaman belirleyici soru, tarafların hangi sıfatla hareket ettiğidir. Veri sorumlusu, işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişidir; veri işleyen ise onun yetkisine dayanarak veri işleyen taraftır. Muhasebe bürosu, bulut sağlayıcısı, çağrı merkezi ya da bordro firması çoğunlukla veri işleyendir; hizmeti alan işletme veri sorumlusu olmayı sürdürür.

Ayrım yükümlülüklere yansır. Sicile kayıt, aydınlatma, ilgili kişi başvurularının yanıtlanması ve ihlalin Kuruma bildirilmesi kural olarak veri sorumlusuna aittir; veri işleyen kendi tarafındaki ihlali öğrendiğinde gecikmeksizin veri sorumlusuna bildirir. Veri güvenliği tedbirlerinden iki taraf müştereken sorumludur. Bu nedenle hizmet sözleşmelerine veri koruma hükümleri, alt yüklenici sınırları ve ihlalde bilgilendirme akışı yazılı olarak eklenir.

Veri Envanteri, VERBİS Kaydı ve Uyum Çalışması

Uyum çalışması; hangi verinin nereden geldiğinin, hangi amaç ve hukuki sebeple işlendiğinin, kimlere aktarıldığının ve ne kadar saklandığının çıkarılmasıyla başlar. Kişisel veri işleme envanteri bu tablonun kendisidir ve sonraki belgelerin dayanağıdır. Ardından saklama ve imha politikası, aydınlatma metinleri, gereken hallerde açık rıza metinleri, veri işleyen sözleşmeleri, erişim yetkisi matrisi ve ihlal müdahale planı hazırlanır. Süresi dolan verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi ve bunun periyodik imha düzenine bağlanması en sık atlanan başlıklardandır.

Kanun, kişisel veri işleyenlerin veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmasını kural olarak zorunlu tutar. Kurul; verinin niteliğine, sayısına ve üçüncü kişilere aktarılıp aktarılmadığına bakarak istisna getirmeye yetkilidir. Yıllık çalışan sayısı ve mali bilanço toplamı belirli eşiklerin altında kalanlara genel bir istisna tanınmış, ana faaliyeti özel nitelikli veri işlemek olanlar bunun dışında tutulmuş, sonraki bir kararla bunlardan çok daha düşük eşiklerin altındakiler için dar kapsamlı ayrı istisna getirilmiştir. Eşikler de kapsam da kararlarla değiştiğinden kayıt yükümlülüğü güncel metinler üzerinden değerlendirilir. Kayıt yükümlülüğünün doğup doğmadığı, işletmenin ölçeği kadar işlediği verinin niteliğine göre de ayrı ayrı ele alınır; Yenimahalle’deki iş merkezlerinde faaliyet gösteren işletmeler için de bu değerlendirme envanterin çıkarılmasıyla birlikte yapılır.

Aydınlatma Yükümlülüğü ile Açık Rıza Arasındaki Ayrım

En yaygın hata, her veri işleme faaliyeti için açık rıza alınması gerektiği düşüncesidir. Oysa Kanun açık rızayı işleme şartlarından yalnızca biri olarak düzenler. Kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, hukuki yükümlülüğün yerine getirilmesi, verinin alenileştirilmiş olması, bir hakkın tesisi ve kullanılması ile meşru menfaat gibi şartlardan biri varsa rıza aranmaz. Bu şartlar varken rızaya dayanmak işlemenin temelini sağlamlaştırmaz; rıza geri alınabildiği için belirsizlik üretir.

Açık rızanın geçerliliği belirli bir konuya ilişkin olmasına, bilgilendirmeye dayanmasına ve özgür iradeyle açıklanmasına bağlıdır. Hizmetin sunulmasının ya da başvurunun kabulünün rıza şartına bağlanması, iradenin özgürlüğünü kaldırdığı için rızayı sakatlar. Aydınlatma yükümlülüğü ise rızadan bağımsızdır ve talep olmasa dahi işlemenin başladığı anda yerine getirilir. Metinde veri sorumlusunun kimliği, işleme amacı, aktarım yapılacak taraflar, toplama yöntemi, hukuki sebep ve ilgili kişinin hakları yer alır; aydınlatma ile rıza beyanının tek metinde birleştirilmemesi beklenir.

Veri Güvenliği Tedbirleri

Veri sorumlusu; verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin edecek teknik ve idari tedbirleri almakla yükümlüdür. Teknik tarafta yetkilendirme ve erişim kayıtları, şifreleme, yedekleme, ağ güvenliği ve sızma testleri; idari tarafta çalışan eğitimleri, gizlilik taahhütnameleri, fiziksel arşiv güvenliği ve tedarikçi denetimi öne çıkar. Kanun, verileri işleyenlerin bunları hükümlere aykırı biçimde başkasına açıklamasını ve amaç dışında kullanmasını yasaklar; yükümlülük görevden ayrıldıktan sonra da sürer. Denetimde tedbirlerin varlığı ve tarihi belirleyici olduğundan politika metinleri, eğitim ve log kayıtları tarihli biçimde saklanmalıdır.

Veri İhlali Bildirimi

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde veri sorumlusu bu durumu ilgili kişiye ve Kurula bildirmekle yükümlüdür. Kanundaki “en kısa sürede” ifadesi, Kurulun 24 Ocak 2019 tarihli ve 2019/10 sayılı kararıyla ihlalin öğrenildiği andan itibaren en geç yetmiş iki saat olarak belirlenmiştir. Bu sürede bildirim yapılamamışsa gecikmenin nedenleri bildirimle açıklanır. Bildirim, Kurumun yayımladığı Kişisel Veri İhlal Bildirim Formu üzerinden yapılır; bilgiler aynı anda verilemiyorsa eksikler gecikmeye yer verilmeksizin parçalı tamamlanabilir.

İhlalden etkilenen kişilere de makul olan en kısa süre içinde bildirim yapılır: iletişim adresine ulaşılabiliyorsa doğrudan, ulaşılamıyorsa veri sorumlusunun internet sitesinde yayımlama gibi uygun yöntemlerle. Kurulun 18 Eylül 2019 tarihli ve 2019/271 sayılı kararı, bu bildirimin açık ve sade bir dille yazılmasını ve asgari unsurlarını belirlemiştir. İlanın gereğinden uzun yayımda kalmaması ve ilgili kişilere ulaşıldığında kaldırılması yönünde bir çerçeve benimsendiğinden, azami yayım süresi için güncel kararlar kontrol edilmelidir. Yurt dışında yerleşik olup Türkiye’deki kişilerin verilerini işleyenler de aynı düzene tabidir.

İlgili Kişinin Başvuru Hakkı ve Kurula Şikâyet Yolu

Kanun ilgili kişiye şu hakları tanır: verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, işlemlerin aktarım yapılan taraflara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme.

Bu haklar önce veri sorumlusuna karşı kullanılır. Talep yazılı olarak veya Kurulun belirlediği yöntemlerle iletilir; veri sorumlusu talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır, işlem maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücreti isteyebilir. Talebin reddi, cevabın yetersizliği veya süresinde cevap verilmemesi halinde ilgili kişi, kanunda öngörülen süreler içinde Kurula şikâyette bulunabilir.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi halinde resen inceleme yapar; istediği bilgi ve belgeler kanunda öngörülen sürede gönderilmelidir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır ve yargı yolu açılır. İhlalin tespitinde Kurul hukuka aykırılığın giderilmesini kararlaştırır; telafisi güç veya imkânsız zarar doğması ve açık hukuka aykırılık halinde veri işlenmesinin ya da yurt dışına aktarımın durdurulmasına karar verilebilir.

Kurul Kararlarına Karşı İdari Yargı Yolu

Kurulun şikâyet veya resen inceleme sonucu verdiği kararlar idari işlemdir ve iptal davasına konu edilebilir. İdari para cezalarında başvurunun sulh ceza hâkimliğine mi idari yargıya mı yapılacağı uzun süre tartışmalıydı. 7499 sayılı Kanunla idari yaptırım maddesine eklenen fıkra, Kurulca verilen idari para cezalarına karşı idare mahkemelerinde dava açılabileceğini açıkça hükme bağlamış, düzenleme 1 Haziran 2024’te yürürlüğe girmiştir. Böylece aynı kararla verilen veri işlemenin durdurulması gibi yaptırımlar da tek yargı kolunda incelenebilmektedir.

İptal davasında işlem; yetki, şekil, sebep, konu ve maksat unsurları bakımından denetlenir. Dava, tebliğden itibaren kanunda öngörülen süre içinde açılmalıdır; süre kaçırıldığında işlem kesinleşir. Kararın uygulanması telafisi güç ya da imkânsız zarar doğuracaksa ve işlem açıkça hukuka aykırıysa dilekçede yürütmenin durdurulması da istenebilir. Bu davaların genel işleyişi için idari yargı alanındaki çalışmalarımızdan ayrıntılara ulaşabilirsiniz.

Durum	Başvuru yolu	Muhatap veya görevli merci
Verisinin hukuka aykırı işlendiğini düşünen ilgili kişi	Yazılı başvuru veya Kurulun belirlediği yöntemle talep	Veri sorumlusu
Başvurunun reddi, yetersiz cevap veya cevapsız kalma	Kanunda öngörülen süre içinde şikâyet	Kişisel Verileri Koruma Kurulu
Veri ihlalinin öğrenilmesi (veri sorumlusu tarafı)	İhlal bildirim formu ve ilgili kişilere bildirim	Kişisel Verileri Koruma Kurumu
Kurulca verilen idari para cezası veya diğer kararlar	İptal davası, gerekirse yürütmenin durdurulması	İdare mahkemesi (Ankara)
Kişilik hakkı ihlali, maddi veya manevi zarar	Genel hükümlere göre tazminat davası	Adli yargı (hukuk mahkemeleri)
Verinin hukuka aykırı kaydedilmesi veya ele geçirilmesi	Suç duyurusu	Cumhuriyet başsavcılığı

Yurt Dışına Veri Aktarımı

Bulut hizmeti kullanan, yurt dışındaki grup şirketiyle veri paylaşan ya da yabancı sağlayıcıdan e-posta ve müşteri yönetimi alan işletmeler için bu başlık doğrudan uygulanabilirdir. 2024 değişikliğiyle alan üç aşamalı yapıya kavuşmuştur: aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurulun yeterlilik kararı varsa aktarım buna dayanır; yoksa taraflar uygun güvencelerden birini sağlar; bu iki yol da yoksa aktarım yalnızca Kanunda sayılan istisnai hallerde ve arızi olmak kaydıyla gündeme gelir.

Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik 10 Temmuz 2024’te yürürlüğe girmiş, standart sözleşme metinleri ve bağlayıcı şirket kuralları dokümanları aynı dönemde yayımlanmıştır. En çok tercih edilen yol, ilan edilen standart sözleşmenin değiştirilmeden imzalanmasıdır; imzadan itibaren beş iş günü içinde Kuruma bildirim yapılmaması, aktarım hukuka uygun olsa dahi yaptırım riski doğurur.

Aktarım yolu	Temel koşulu	İzin veya bildirim
Yeterlilik kararı	Ülke, sektör veya kuruluş hakkında Kurul kararı bulunması	Ayrıca izin aranmaz
Standart sözleşme	İlan edilen metnin değiştirilmeden imzalanması	İzin aranmaz; imzadan sonra Kuruma bildirilir
Bağlayıcı şirket kuralları	Aynı teşebbüs grubundaki şirketlerin ortak kurallara uyması	Kurul onayı gerekir
Yazılı taahhütname	Tarafların yeterli korumayı yazılı olarak taahhüt etmesi	Kurul izni gerekir
Arızi haller	Kanunda sayılan istisnai durumlar, arızi olmak kaydıyla	Ayrıca izin aranmaz

Çalışan Verilerinin İşlenmesi

İş ilişkisi, kişisel veri işlemenin en yoğun olduğu alanlardandır. Özlük dosyası, giriş çıkış kayıtları, sağlık raporları, bordrolar, kamera kayıtları, araç takip sistemleri, kurumsal e-posta denetimi ve parmak izi gibi biyometrik sistemler bu kapsamdadır. 7499 sayılı Kanun değişikliğinden sonra özel nitelikli veriler açık rıza dışındaki şartlara dayanılarak da işlenebilmektedir; istihdam, iş sağlığı ve güvenliği ile sosyal güvenlik alanındaki hukuki yükümlülükler bu şartlar arasındadır. Vardiya düzeniyle çalışılan üretim tesislerinde giriş çıkış, kamera ve araç takip kayıtları bir arada tutulduğundan, Sincan ve çevresindeki organize sanayi bölgelerinde yer alan işverenler bakımından envanterin ve saklama sürelerinin bu başlıklar üzerinden ayrıca çıkarılması gerekir.

Buna karşılık işverenin denetim yetkisi sınırsız değildir. Yargı kararlarında çalışanın önceden ve açık biçimde bilgilendirilmesi, denetimin meşru amaca dayanması, amaçla sınırlı ve ölçülü yürütülmesi ile daha az müdahaleci yöntemin bulunmaması ölçütleri öne çıkar; biyometrik veri kullanımında alternatif yöntem sunulması beklenir. İşyeri politikalarının baştan doğru kurgulanması, uyuşmazlıkta ispat açısından belirleyicidir.

Kişilik Hakkı İhlali ve Tazminat

Kişisel verilerin hukuka aykırı işlenmesi çoğu zaman kişilik hakkına da müdahaledir. Kanun, ilgili kişinin uğradığı zararın giderilmesini talep edebileceğini düzenler ve kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar. Kurula şikâyet ile tazminat davası alternatif değildir: Kurul idari yaptırım uygulayabilir ve hukuka aykırılığın giderilmesine karar verebilir, ancak bireysel zararın tazminine hükmedemez. Maddi ve manevi tazminat talepleri adli yargıda ileri sürülür; verinin niteliği, yayıldığı çevre, ihlalin süresi ve veri sorumlusunun sonraki davranışı değerlendirmede ağırlık taşır. Zararın hesabına ilişkin esaslara tazminat hukuku alanındaki çalışmalarımızdan, veri işlemenin ticari sözleşmeler ve haksız rekabetle kesiştiği noktalara ticaret hukuku çalışmalarımızdan ulaşabilirsiniz.

Ankara’da KVKK Süreçleri

Kişisel Verileri Koruma Kurumu ve Kurul, Ankara’da Çankaya ilçesinde faaliyet gösterir. Şikâyet başvuruları, veri ihlali bildirimleri, standart sözleşme bildirimleri ve bağlayıcı şirket kuralları onay talepleri bu merkeze yöneltilir. Kurumun bulunduğu Nasuh Akar ve Balgat çevresi, büromuzun Ehlibeyt’teki adresiyle aynı aks üzerindedir; bu yakınlık evrak takibinde kolaylık sağlar. Kurumla aynı ilçedeki iş merkezlerinde bulunan veri sorumlularının başvuru ve bildirim süreçlerine ilişkin ayrıntılara Çankaya’da yürüttüğümüz çalışmalar sayfasından ulaşabilirsiniz.

Ankara’yı bu alanda asıl belirleyici kılan yargı ayağıdır. İdari yargıda yetkili mahkeme, kural olarak dava konusu işlemi tesis eden merciin bulunduğu yerdeki mahkemedir. Kurul kararları Ankara’da tesis edildiğinden iptal davaları Ankara idare mahkemelerinde görülür; herhangi bir ildeki veri sorumlusu da idari para cezasına karşı davasını Ankara’da açmak durumundadır. İlk derece kararına karşı istinaf incelemesi Ankara Bölge İdare Mahkemesinde yapılır; temyiz yolu ancak kanunda sayılan hallerde ve öngörülen parasal sınırın aşılmasıyla Danıştay önünde açıktır.

Bakanlık merkez teşkilatları, düzenleyici ve denetleyici kurumlar, üniversiteler, şehir hastaneleri, teknoloji bölgelerindeki yazılım şirketleri ve çağrı merkezleri de Ankara’da yoğunlaşmıştır. Geniş ölçekli veri işleyen bu yapılarda uyum çalışması ve ihlal yönetimi, uyuşmazlık çıkmadan da sürekli ihtiyaç doğurur. Diğer çalışma alanlarımıza hukuk hizmetleri sayfamızdan, genel bilgi için ana sayfamızdan ulaşabilirsiniz.

Süreçte Dikkat Edilmesi Gereken Noktalar

Bu alanda hak kaybı çoğunlukla esastan değil, usul ve süre atlamasından doğar. İlgili kişi açısından en sık hata, veri sorumlusuna başvurmadan doğrudan Kurula şikâyette bulunulmasıdır; başvuru yolu tüketilmediği için şikâyet incelenmeden reddedilebilir. Başvurunun tarihinin, içeriğinin ve karşı tarafa ulaştığının belgelenmesi sonraki aşamanın dayanağıdır.

Veri sorumlusu açısından kritik eşik, ihlalin öğrenildiği andır. Yetmiş iki saatlik pencere olayın teknik olarak tam çözülmesini beklemeye elverişli değildir; bildirim mevcut bilgilerle yapılıp eksikler sonradan tamamlanabilir. İhlal müdahale planının, iletişim akışının ve karar vericilerin önceden belirlenmesi bu aşamada belirleyicidir. Kurul incelemesinde istenen belgelerin süresinde gönderilmesi, giderme kararının süresinde yerine getirilmesi ve idari yaptırıma karşı dava süresinin kaçırılmaması da aynı ölçüde önemlidir.

Sıkça Sorulan Sorular

KVKK kapsamında kimler veri sorumlusu sayılır?

İşleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir. Şirketler, dernekler, sağlık ve eğitim kurumları, site yönetimleri ve kamu kurumları bu sıfatı taşıyabilir; hizmet alınan firmanın veri işleyen olması bu sıfatı kaldırmaz.

VERBİS’e kayıt her işletme için zorunlu mu?

Kural olarak kişisel veri işleyenler, işlemeye başlamadan önce Veri Sorumluları Siciline kaydolur. Kurul istisna tanımaya yetkilidir: çalışan sayısı ve mali bilanço toplamı belirli eşiklerin altında kalanlar genel istisnadan, ana faaliyeti özel nitelikli veri işlemek olanlardan çok daha düşük eşiklerin altındakiler ise dar kapsamlı ayrı istisnadan yararlanır. Eşikler güncellendiğinden güncel Kurul kararı esas alınır.

Her veri işleme için açık rıza almak gerekir mi?

Hayır. Açık rıza, Kanunda sayılan işleme şartlarından yalnızca biridir. Kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi ya da meşru menfaat gibi şartlardan biri varsa rıza aranmaz.

Veri ihlalinde bildirim ne kadar sürede yapılır?

Kanundaki “en kısa sürede” ifadesi, Kurulun 2019/10 sayılı kararıyla ihlalin öğrenilmesinden itibaren en geç yetmiş iki saat olarak belirlenmiştir. Bu sürede bildirim yapılamazsa gecikmenin gerekçesi açıklanır. Etkilenen kişilere de makul olan en kısa sürede bildirilir.

Kişisel verilerimin silinmesini nasıl talep edebilirim?

Silme, yok etme veya anonim hale getirme talebi öncelikle veri sorumlusuna yöneltilir ve kanunda öngörülen süre içinde ücretsiz sonuçlandırılır. Saklamayı gerektiren hukuki sebep sürüyorsa talep reddedilebilir; gerekçeli ret üzerine Kurula şikâyet yolu açılır.

Kurula doğrudan şikâyette bulunulabilir mi?

Veri sorumlusuna başvuru yolu tüketilmeden Kurula şikâyet edilemez. Başvurunun reddi, cevabın yetersizliği veya süresinde cevap verilmemesi halinde kanunda öngörülen süreler içinde şikâyet yapılabilir.

Kurul kararına karşı hangi mahkemede dava açılır?

Kurulun idari para cezalarına ve diğer kararlarına karşı idare mahkemelerinde iptal davası açılabilir; bu, 7499 sayılı Kanunla 1 Haziran 2024’te yürürlüğe giren değişiklikle açıkça düzenlenmiştir. Yetkili mahkeme işlemi tesis eden merciin bulunduğu yer olduğundan davalar Ankara’da görülür.

Veri ihlali nedeniyle tazminat talep edilebilir mi?

Kanuna aykırı işleme nedeniyle zarara uğrayan kişi zararının giderilmesini talep edebilir; kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır. Kurul idari yaptırım uygulayabilir, ancak bireysel tazminata hükmetmez; bu talepler adli yargıda ileri sürülür.

Yurt dışındaki bir sunucuya veri aktarmak mümkün mü?

Mümkündür, ancak Kanunda öngörülen yollardan birine dayanmalıdır. Kurulun yeterlilik kararı yoksa standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası sözleşme gibi uygun güvencelerden biri sağlanır. Standart sözleşmede izin aranmaz, imzadan sonra Kuruma bildirim zorunludur.