DPO Nedir? – İzmir Avukat

DPO Nedir?

DPO (Data Protection Officer), GDPR (Genel Veri Koruma Tüzüğü / General Data Protection Act) kapsamında yasal şartları taşıyan veri sorumlularının atamakla yükümlü olduğu bir yasal uyum görevlisidir. DPO, görevli olduğu şirkette GDPR yasal uyum sürecini gerçekleştirmek ve şirket içinde bir veri koruma kültürünü teşvik etmek ile görevlidir. Ayrıca, bir DPO, GDPR’a aykırılık sebebi ile kişisel olarak sorumlu değildir

DPO şirket içerisinde tam zamanlı veya yarı zamanlı çalışan bir kişi olabileceği gibi dışarıdan sözleşmeli olaraka hizmet alınan bir danışman da olabilir.

Şirket içi çalışan bir kişinin DPO olması halinde, DPO’nun görevleri ile çıkar çatışması olmamak kaydı ile, söz konusu çalışan başka bir pozisyonda da çalışmaya devam edebilir. Burada farklı pozisyonlar arasında çıkar çatışması incelenirken şirket içerisinde kişisel verilerin işlenme amaçlarını ve araçlarını belirlemeye yönlendiren bir pozisyon olup olmadığı incelenmedir. Genel bir kural olarak çatışan pozisyonlar; genel müdür, operasyon şefi gibi üst düzey yönetim pozisyonlarıdır.

Hangi Veri Sorumluları İçin DPO Bir Yasal Zorunluluktur?

• Kişisel veri işleyen tüm kamu makamları (mahkemeler hariç),
• Temel faaliyetleri veri sahiplerinin düzenli ve sistematik şekilde büyük ölçekli olarak izlenmesi olan kuruluşlar
• Temel faaliyetleri özel nitelikli kategorilerini işlemek olan (sağlık, ırk veya etnik köken, siyasi görüşler, dini veya felsefi inançlarla ilgili veriler) kuruluşlar

DPO atamak zorundadır.

DPO’nun Sahip Olması Gereken Yetkinlikler

• Ulusal ve Avrupa veri koruma yasaları ve uygulamalarında uzmanlık,
• İleri Düzey GDPR Bilgisi
• Sektörel ve organizasyönel bilgi birikimi,
• Kuruluşun idari kuralları ve prosedürleri hakkında sağlam bir bilgi.
• Dürüstlük ve yüksek mesleki etik.

DPO Ne Yapar?

• Kişisel verilerin korunması ile ilgili tüm konulara uygun şekilde ve zamanında dahil olmak.
• DPO, üst ve orta yönetim toplantılarına düzenli olarak katılmaya davet edilir.
• Veri koruma ile ilgili kararların alındığı durumlarda varlığı tavsiye edilir.
• DPO’nun görüşüne her zaman gereken ağırlık verilmelidir. Anlaşmazlık durumunda, DPO’nun tavsiyesine uyulmamasının nedenlerinin belgelenmesini önerir.
• Bir veri ihlali veya başka bir olay meydana geldiğinde derhal DPO’ya danışılmalıdır.
• Veri otoriteleri ile ilgili süreçleri yürütür.

DPO’nun Özerkliği

• Görevlerinin yerine getirilmesiyle ilgili herhangi bir talimat almaz.
• Görevlerini yerine getirmeleri nedeniyle denetleyici (veya işleyici) tarafından görevden alınmaz veya cezalandırılmaz.
• GDPR 39. Madde uyarınca, DPO’lara bir konuyla nasıl başa çıkacakları talimatı verilmemelidir.

Konuya ilişkin danışmanlık hizmetlerimizden haberdar olmak için uzman ekibimiz ile iletişime geçebilirsiniz.

Adres: Karşıyaka Tower No:12 Kat:9 Daire:59 Karşıyaka/İzmir

E-posta: info@efeshukuk.com

Telefon: +90 553 463 7079

KVKK Nedir? | İzmir KVKK Avukatı

KVKK Nedir?

6698 sayılı Kişisel Verileri Koruma Kanunu‘nun kısaltması olan KVKK özellikler mevzuattan habersiz olanlar için kafa karıştırıcı olabilir. Uygulamada 6698sayılı kanunun yanı sıra kimi zamanlar Kişisel Verileri Koruma Kurumu’nun da kısaltılması olarak kullanıldığı görülmektedir.

Amacı Nedir?

6698 Sayılı KVKK’nın amacı başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri (gerçek kişilerin kimliğini tanımlanabilir kılan verileri ) işleyen gerçek ve tüzel kişilerin yükümlülükleri düzenlemek olup; Avrupa Birliği uyum süreci nezdinde Türkiye’de 2016 yıında yürürlüğe girmiştir.

KVKK Kapsam

Kişisel Verileri Koruma Kanunu kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır. Burada kamu ve özel tüzel kişiler arasında bir ayrım yapılmamış olmasının altı çizilmelidir. Kamu tüzel kişileri de özel tüzel kişiler gibi kanun kapsamında yükümlülüklerini yerine getirmek zorundadır.

Temel İlkeler

Kanun kapsamında beş temel ilke bulunmakta olup; kanunun 4. maddesi ile düzenlenmiştir.

1. Hukuka ve dürüstlük kurallarına uygun olma.
2. Doğru ve gerektiğinde güncel olma.
3. Belirli, açık ve meşru amaçlar için işlenme.
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Adres: Karşıyaka Tower No:12 Kat:9 Daire:59 Karşıyaka/İzmir

E-posta: info@efeshukuk.com

Telefon: +90 553 463 7079

KVKK İdari Para Cezaları 2023 | İzmir Avukat

İdari Para Cezaları

6698 Sayılı Kişisel Verileri Koruma Kanunu kapsamında kabahatler kanunu 18. maddesi ile düzenlenmiştir. Kanun yürürlük tarihi olan 2016 senesi için 10.000 (onbin) TL ile 1.000.000 (birmilyon) TL arasında olan idari para cezası bedelleri her yıl yayınlanan yenilenme oranları doğrultusunda artış göstermiştir. Bu kapsamda 18. maddede düzenlenen kabahatler ile 2023 yılı için güncel idari para cezası oranları için aşağıdaki tabloyu inceleyebilirsiniz.

Ayrıca Kanunun 18. Maddesinde belirtilen kabahatlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde ise kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılacağı ve sonucu Kurula bildirileceği kanun ile düzenlenmiştir.

18.01.2022 Tarihli Kişisel Verileri Koruma Kurumu’nun Duyurusu İle İdari Para Cezası Miktarları Yayınlanmıştır

Kurum tarafından hazırlanan tabloya buradan ulaşabilirsiniz.

Türk Ceza Kanunu Kapsamında Düzenlenen Suçlar

Kişisel verilerin kaydedilmesi

Madde 135- (1) Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir. (2) Kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda birinci fıkra uyarınca verilecek ceza yarı oranında artırılır. 

Verileri hukuka aykırı olarak verme veya ele geçirme

Madde 136- (1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. (2) Suçun konusunun, Ceza Muhakemesi Kanununun 236 ncı maddesinin beşinci ve altıncı fıkraları uyarınca kayda alınan beyan ve görüntüler olması durumunda verilecek ceza bir kat artırılır.

Nitelikli haller

Madde 137- (1) Yukarıdaki maddelerde tanımlanan suçların; a) Kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle, b) Belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle, İşlenmesi halinde, verilecek ceza yarı oranında artırılır.

Verileri yok etmeme

Madde 138- (1) Kanunların belirlediği sürelerin geçmiş olmasına karşın verileri sistem içinde yok etmekle yükümlü olanlara görevlerini yerine getirmediklerinde bir yıldan iki yıla kadar hapis cezası verilir. (2) Suçun konusunun Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veri olması hâlinde verilecek ceza bir kat artırılır.

Şikayet

Madde 139- (1) Kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme hariç, bu bölümde yer alan suçların soruşturulması ve kovuşturulması şikayete bağlıdır.

Tüzel kişiler hakkında güvenlik tedbiri uygulanması

Madde 140- (1) Yukarıdaki maddelerde tanımlanan suçların işlenmesi dolayısıyla tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur.

Adres: Karşıyaka Tower No:12 Kat:9 Daire:59 Karşıyaka/İzmir

E-posta: info@efeshukuk.com

Telefon: +90 553 463 7079

Unutulma Hakkı Nedir? | İzmir Avukat

Unutulma Hakkı Nedir?

Unutulma hakkı, internette yer alan kişisel verilerin, belirli şartlar çerçevesinde, arama sonuçlarından kaldırılması olarak ifade edilebilir. Unutulma hakkı, kişisel verilerin korunması mevzuatlarının şekillenmesi ile ortaya atılan yeni nesil haklardan biridir.

Türkiye’de Unutulma Hakkı Nedir?

Türkiye’de baktığımızda 2010 yılında Anayasa’da yapılan değişiklik ile kişisel verilerin korunması hakkı anayasal bir hak olarak düzenlenmiş; akabinde, 2016 yılında yürürlüğe giren 6698 Sayılı Kişisel Verileri Koruma Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında da kişisel verilerin imhasına ilişkin gerekli düzenlemeler gerçekleştirilmiştir. Yasal mevzuat kapsamında her ne kadar “unutulma hakkı” olarak geçmese de, kanun kapsamında düzenlenen haklar çerçevesinde yasal şartları taşıyan herkes kişisel verilerinin ilgili veri sorumluları tarafından kaldırılmasını talep edebilmektedir.

İlgili Mevzuat

Anayasa – Madde 20/3

Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir.

Kişisel Verileri Koruma Kanunu – Madde 7 

(1) Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.
(2) Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.
(3) Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.

Kişisel Verileri Koruma Kurumu Kararı

“Unutulma hakkı kapsamında ilgili kişinin arama motorunda adı ve soyadı ile bağlantılı sonuçların kaldırılması talebi”ne ilişkin Kişisel Verileri Koruma Kurulunun 08/12/2020 tarihli ve 2020/927 sayılı Kararı ile özet olarak;

• Arama motorlarından ad ve soyadı ile yapılan aramalarda kişinin kendisiyle bağlantılı sonuçlara ulaşılmamasını isteme hakkının indeksten çıkarılma talebi olarak nitelendirildiğine,
• Arama motorlarının, veri sorumlusu olarak kabul edilmesine,
• Arama motorları tarafından gerçekleştirilen faaliyetlerin ‘kişisel veri işleme” faaliyeti olarak değerlendirilmesine,
• İlgili kişilerin, arama sonuçlarının indeksten çıkarılmasına yönelik talepleri ile ilgili olarak öncelikle arama motorlarına başvuruda bulunmaları, veri sorumlusu arama motorlarının söz konusu talepleri reddetmeleri veya başvuru sahibine cevap vermemeleri halinde ilgili kişilerce Kurula şikâyette bulunabileceklerine,
• İlgili kişilerce yapılacak başvurunun şekli ve istenilecek bilgi ve belgelerin arama motorları tarafından belirleneceğine,
• İlgili kişinin arama motorları üzerinden kendi adı ve soyadı ile yapacağı bir arama sonucunda gösterilen sonuçların indeksten çıkarılmasına yönelik yapılacak değerlendirmede, ilgili kişinin temel hak ve özgürlükleri ile kamunun söz konusu bilgiyi edinmesinden sağlayacağı menfaatler arasında bir denge testi yapılmasına, yarışan menfaatlerden hangisinin ağır bastığının gözetilmesine ve bu değerlendirme yapılırken öncelikli olarak aşağıda yer verilen açıklamaların dikkate alınmasına ancak bu konudaki şikâyetlerin değerlendirme sürecinde dikkate alınacak kriterlerin bunlarla sınırlı olmayacağına, her somut olay özelinde Kurulca ilave ölçütlerin de gündeme gelebileceğine,
• İlgili kişilerin, arama motorları üzerinden kendi ad ve soyadları ile yapılacak aramalar neticesinde gösterilen sonuçların indeksten çıkarılmasına yönelik taleplerinin veri sorumlusu arama motorları tarafından reddedilmesi veya taleplerine cevap verilmemesi halinde Kurula başvuruda bulunulurken aynı zamanda doğrudan yargı yoluna başvurmalarının da mümkün bulunduğuna karar verilmiştir.

Arama Motorlarından Çıkartılmaya İlişkin Talepler İncelenirken Dikkate Alınması Gereken Kriterler

1. İlgili kişi kamusal yaşamda önemli bir rol oynuyor mu?
2. Arama sonuçlarının öznesi bir çocuk mu?
3. Bilginin içeriği doğru mu?
4. Bilgiler kişinin çalışma hayatı ile mi ilgili?
5. Arama sonuçlarında yer alan bilgi ilgili kişi hakkında hakaret, onur kırıcı, iftira niteliği taşıyor mu?
6. Arama sonuçlarında yer alan bilgi özel nitelikli kişisel veri niteliği taşıyor mu?
7. Arama sonuçlarında ulaşılan bilgi güncel mi?
8. Arama sonucunda ulaşılan bilgi kişi hakkında önyargıya sebep oluyor mu?
9. Arama sonucunda yer alan bilgi kişi açısından bir risk doğuruyor mu?
10. Bilgi kişinin kendisi tarafından mı yayımlandı?
11. Orijinal içerik gazetecilik faaliyeti kapsamında işlenen verileri mi kapsıyor?
12. İlgili kişiye ilişkin bilgilerin yayımlanmasında yasal bir zorunluluk var mı?
13. İlgili kişiye ilişkin bilgi ceza gerektiren bir suçla mı ilgili?

Mahkeme Kararları

Yargıtay Hukuk Genel Kurulu 2014/56 E. 2015/1679 K.

Davacı, geçmişte yaşadığı kötü bir olayın toplum hafızasından silinmesini istemektedir. Unutulma hakkı ile geçmişindeki yaşanan talihsiz bir olayın unutularak geleceğini serbestçe şekillendirmek, diğer bir deyişle hayatında, yeni bir sayfa açma olanağı istemektedir. Kaldı ki, davacı da yargılama sırasında verdiği dilekçelerinde bu istem üzerinde ısrarla durmuştur. Davacı unutulma hakkı ile özel hayatına ilişkin kişisel verilerinin üçüncü kişiler tarafından bilinmemesini, aradan geçen süre nedeniyle toplum hafızasından silinmesini istemektedir. 
Bu bağlamda değerlendirildiğinde; 4 yıl önce gerçekleşen bir olayın mağduru olan kişinin adının açık bir şekilde yazılarak kitapta yer alması halinde unutulma hakkının bunun sonucunda da davacının özel hayatının gizliliğinin ihlal edildiği kabul edilmelidir. Avrupa Birliği Adalet Divanı’nın “Google Kararı”nda açıkladığı gibi ilgili verinin kamu hayatında oynadığı önemli rol ve halkın ilgili veriye yönelik yoğun ilgisi şeklinde, üstün bir kamu yararını ortaya koyan özel sebepler bulunmadığına göre bilimsel esere alınan kararda kişisel veriler açık bir şekilde yer almamalıdır.
Görüşmeler sırasında azınlıkta kalan üyeler mahkeme kararlarında yer alan isimlerin rumuzlanmasına gerek olmadığını, yargılamanın istisnalar haricinde açık bir şekilde yapıldığını hükmün alenen tefhim edildiğini, bu nedenle özel hayatın gizliliğinin ihlal edilmediğini savunmuşlar ise bu görüş “sorunun mahkeme kararlarında isimlerin rumuzlanmadan yer alması değil, kararların kitaba alınması sırasında rumuzlanması gerekip gerekmediği sorunu olduğu” gerekçesi ile kurul çoğunluğu tarafından kabul edilmemiştir. 
O halde davacının isminin rumuzlanmadan kitapta yer almasının unutulma hakkını ve bunun neticesinde özel hayatın gizliliğini ihlal ettiği dikkate alındığında davacı lehine manevi tazminat koşullarının gerçekleştiğinin kabulü zorunludur.

Avrupa Birliği’nde Unutulma Hakkı

Genel Veri Koruma Tüzüğü – Madde 17

Silme hakkı (Unutulma Hakkı’)

Veri sahibinin kendisi ile ilgili kişisel verilerin herhangi bir gecikmeye mahal verilmeksizin silinmesini kontrolörden talep etme hakkı bulunur ve, aşağıdaki hallerden birinin geçerli olması durumunda,
kontrolörün kişisel verileri herhangi bir gecikmeye mahal vermeksizin silme yükümlülüğü bulunur:
(a) kişisel verilerin toplanma veya işlenme amaçlarıyla ilişkili olarak artık gerekli olmaması;
(b) veri sahibinin 6(1) maddesinin (a) bendi veya 9(2) maddesinin (a) bendine göre işleme faaliyetinin dayandığı izni geri çekmesi ve işleme faaliyetiyle ilgili başka bir yasal gerekçe bulunmaması;
(c) veri sahibinin 21(1) maddesi uyarınca işleme faaliyetine itirazda bulunması ve işleme faaliyetine yönelik ağır basan meşru bir gerekçe bulunmaması ya da veri sahibinin 21(2) maddesi uyarınca işleme faaliyetine itirazda bulunması;
(d) kişisel verilerin yasa dışı biçimde işlenmiş olması;
(e) kontrolörün tabi olduğu Birlik veya üye devlet hukukundaki bir yasal yükümlülüğe uygunluk sağlanması amacı ile kişisel verilerin silinmesinin zorunlu olması;
(f) kişisel verilerin 8(1) maddesinde atıfta bulunulan bilgi toplumu hizmetlerinin sağlanması ile ilgili toplanmış olması.

Costeja González Kararı

La Vanguardia gazetesinde, hacizli evinin müzayedesine ilişkin 1998 tarihli bir makalenin bağlantısının kaldırılmasını talep eden Mario Costeja González’in, sonradan ödediği bir borç nedeniyle açtığı davada, Mayıs 2014’te Avrupa Adalet Divanı, Google aleyhine karar verdi. Başlangıçta Costejai İspanyol Veri Koruma Ajansı’na şikayette bulunarak makaleyi kaldırmaya çalıştı. İspanyol Veri Koruma Ajansı, Google’a karşı yapılan bir şikayeti kabul etti ve Google’dan arama sonuçlarının kaldırmasını istedi. Google, bir dizi soruyu Avrupa Adalet Divanı’na havale eden İspanyol Ulusal Yüksek Mahkemesi’nde dava açtı. Mahkeme, arama motorlarının işaret ettikleri içerikten sorumlu olduğuna ve bu nedenle Google’ın AB veri gizliliği yasalarına uyması gerektiğine karar verdi. Google, arama sonuçlarının veri koruma mevzuatı ile uyumlu hale getirilmesinin yalnızca ilk gününde (30 Mayıs 2014), kişisel verilerin arama motorundan kaldırılması için 12.000 talep aldı.

Konuya ilişkin hukuki danışmanlık almak için uzman ekibmiz ile iletişime geçebilirsiniz.

Adres: Karşıyaka Tower No:12 Kat:9 Daire:59 Karşıyaka/İzmir

E-posta: info@efeshukuk.com

Telefon: +90 553 463 7079

Ekibimiz Üyesi Av. Mustafa Yolcu Soramazsın Programı Kapsamında Whatsapp Güncellemesine İlişkin Sıkça Sorulan Soruları Yanıtladı.

Bahsedilen İnternet Siteleri

• İnternet Siteleri Bilinen veri sızıntılarına dair sorgulama için;

https://haveibeenpwned.com/

• Kimlerin size sms, mail atabileceği veya sizi arayabileceğine ilişkin tercihleriniz için;

https://vatandas.iys.org.tr/giris?red…

• Sizi onayınız olmadan arayan veya size sms gönderen şirketleri kolaylık ile şikayet edebilmek icin;

https://www.turkiye.gov.tr/gtb-ticari…

Filmler

• Great Hack https://www.imdb.com/title/tt4736550/
• The Terms And Conditions May Apply https://www.imdb.com/title/tt2084953/

Adres: Karşıyaka Tower No:12 Kat:9 Daire:59 Karşıyaka/İzmir

E-posta: info@efeshukuk.com

Telefon: +90 553 463 7079