Kişisel Verileri Koruma Kurulu’nun Yeni Yayımlanan Kararları 12 Haziran 2019
Kişisel Verilerin Korunması Hakkında Kanun’un (“Kanun”) 15 ve 22. Maddeleri uyarınca, Kişisel Verileri Koruma Kurulu’nun (“Kurul”) veri sahiplerinin şikayeti üzerine veya resen görev alanına giren konularda inceleme yapma ve ihlal üzerine idari para cezası tanzim etme yetkisi bulunmaktadır. Kurul, yaptığı incelemeler sonucunda önemli gördüğü ve emsal oluşturabileceğini düşündüğü kararların özetlerini internet sitesinde yayımlamaktadır.

Kurul tarafından yayımlanan son dört karar özetini aşağıda bilgilerinize sunarız.
Teknik Servis Hizmeti Veren Veri Sorumlusunun Kişisel Verilerin Muhafazasını Sağlamaması Konusunda Kişisel Verileri Koruma Kurulu’nun 14/02/2019 tarihli ve 2019/23 sayılı Kararı:
Teknik servis hizmeti veren veri sorumlusu firmanın, servise cihaz girişi yapıldığına ilişkin müşterilerine bir form numarası verdiği, form numarası sorgulaması ile kişilerin kendi telefonlarının servisteki durumlarına ilişkin bilgilere ulaşabildiği ancak form/takip numarasının son hanelelerinin değiştirilmesi yoluyla farklı kişilere ait kişisel verilere ulaşıldığı konusunda Kişisel Verileri Koruma Kurulu’na ihbarda bulunulmuştur. İlgili veri sorumlusu, yapılan sorgulamalarda cihaz sahiplerinin kişisel verilerine erişimin mümkün olmadığını belirtmesine rağmen Kurul tarafından yapılan incelemede, başka cihaz sahiplerine ilişkin de sorgulamalar yapılabildiği ve söz konusu sorgulamalarla farklı kişilere ait isim, soy isim, adres, IMEI numarası bilgilerine erişim sağlanabildiğini tespit etmiştir. Kurul buna istinaden, 14/02/2019 tarihli ve 2019/23 sayılı kararıyla, veri sorumlusu hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. Maddesine göre kişisel verilerin muhafazasının sağlanmasını temin etmek için gerekli idari ve teknik tedbirlerin alınmaması sebebiyle ilgili kanunun 18. Maddesi uyarınca 150.000 TL idari para cezası uygulanmasına, ayrıca söz konusu kanuna aykırılığın giderilmesi sağlana kadar da ilgili internet linkinin kullanımının durdurulmasına karar vermiştir.
Teknik Servis Hizmeti Veren Veri Sorumlusunun Kurul Kararına Uymaması Hakkında Kişisel Verileri Koruma Kurulu’nun 05/03/2019 tarihli ve 2019/52 sayılı Kararı:
Kişisel Verileri Koruma Kurulu’nun 14/02/2019 tarihli ve 2019/23 sayılı Kararın Veri Sorumlusu Şirkete tebliği sonrasında Şirket internet sitesi üzerinde farklı form numaraları ile yapılan sorgulamalarda, başka cihazlara ait sorgulamaların halen gerçekleştirilebildiği ve başka bir güvenlik doğrulamasının da yapılmadığı ve aynı internet sitesinde yer alan ‘’ Cihaz Kayıt Görüntüleri için Tıklayınız’’ linki seçildiğinde açılan yeni pencerede IMEI numaralarının halen açık şekilde gösterildiği tespit edilmiştir. Bu itibarla, 2019/23 sayılı Kurul kararıyla şirkete tebliğ edilen “...söz konusu aykırılığın ivedilikle giderilmesi, bahse konu aykırılığın giderildiği hususunun Kurula tevsiki sağlanıncaya kadar işbu Kararda yer alan linklerin kullanımının derhal durdurulması...” şeklindeki talimatın Şirket tarafından Kişisel Verileri Koruma Kanunu’nun 15. Maddesine aykırı olarak yerine getirilmemesinden dolayı, şirket hakkında ilgili kanunun 18. Maddesi çerçevesinde 50.000 TL idari para cezası uygulanmasına karar vermiştir. Ayrıca Kurul, cihaz takibi için sorgulama yapılabilmesine imkân veren sistemin değiştirmesi ve hâlihazırda sorgulama yapılan sisteme erişimin ivedilikle kapatılması konusunda Şirket’e talimat vermiştir.
Bir Kişinin Rızası Dışında Yargıya ve Üçüncü Kişilere Kişisel Verilerinin Aktarılması Konusunda Kişisel Verileri Koruma Kurulu’nun 01/03/2019 tarihli ve 2019/47 sayılı Kararı:
Başvuru sahibi, kendisi ve ailesi hakkındaki kişisel bilgilere hukuk dışı yollarla erişerek rızası dışında yargıya ve üçüncü kişilere aktardığı iddiasıyla bir başka şahıs hakkında Kişisel Verileri Koruma Kurulu’na şikâyette bulunmuştur. Şikâyetin incelemesinde Kurul, şikâyet edilen şahsın kısmen ya da tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen bir kişisel veri işleme faaliyetine rastlanılmadığına, bu çerçevede şikâyet edilenin veri sorumlusu olarak nitelendirilemeyeceğine karar vermiştir. Kurul kararında ayrıca, şikâyet edilen tarafından başvuran ve ailesine ait kişisel verilerin hukuka aykırı bir şekilde elde edildiği iddiasının Türk Ceza Kanunu kapsamında bir suç niteliği taşıdığı, dolayısıyla söz konusu konuya ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yapılacak bir işlem bulunmadığını belirtmiştir.
İlgili Kişinin Bankaya Yaptığı Başvurunun Cevaplandırılmaması ve Bankanın İnternet Sitesi Üzerinden Yayımladığı Aydınlatma Metninin Mevzuatta Düzenlenen Şartları Taşımaması Hakkında Kişisel Verileri Koruma Kurulu’nun 02/05/2019 tarihli ve 2019/122 sayılı Kararı:
Başvuru sahibi, 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 11 inci maddesinde belirtilen hakları kapsamındaki talepleri içeren kayıtlı elektronik posta (KEP) aracılığıyla veri sorumlusu T.C. Ziraat Bankası A.Ş.’ye (Banka) başvurmuştur ancak, Kanunda düzenlenen otuz günlük süre içerisinde başvurusu cevaplandırılmamış ve bunun üzerine gerek bu konuda gerekse veri sorumlusunun, internet sitesi üzerinden yayımladığı aydınlatma metninin mevzuatta düzenlenen şartları taşımadığı hususunda Kurul’a şikâyette bulunmuştur. Kurul tarafından şikâyet konusu hususlarda açıklamada bulunması için Banka’ya yazı gönderilmiştir, ancak Banka tarafından herhangi bir cevap verilmemiştir. Bu nedenle, 6698 sayılı kişisel Verileri Koruma Kanunu’nun 18. Maddesinin üçüncü fıkrası uyarınca banka nezdinde ihlale sebebiyet veren sorumlular ile gerekli tedbirleri almak ve denetimleri yapmakla yükümlü kişiler hakkında disiplin hükümlerine göre işlem yapılmasına Kurul tarafından karar verilmiştir. Ayrıca, başvuru sahibinin Kanun’un uygulanmasına yönelik taleplerine banka tarafından cevap verilmesi için de talimat verilmiştir. Söz konusu aydınlatma metni ile ilgili olarak da , “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ”in (Tebliğ) 5 inci maddesinin birinci fıkrasının (g) ve (h) bentlerinde yer verilen hükümlere uygun hazırlanmaması ( genel ve muğlak ifadelere yer verilmesi ve hukuki sebebin açıkça belirtilmemesi ) nedeniyle, Bankanın internet sitesinde yer alan aydınlatma metninin yeniden gözden geçirilerek Tebliğ hükümlerine uygun hale getirilmesi yönünde Banka’ya talimat vermiştir.
Market Zincirlerinin “Sadakat Kartlari” Hakkında Kişisel Verileri Koruma Kurulunun 25/03/2019 tarihli ve 2019/82 sayılı Kararı:
Bir marketin mağazalarından temin edilen ve bazı alışveriş/ hizmet alımlarında indirim ve puan biriktirme avantajı sağlayan sadakat kart ile ilgili ilgili internet sitesine giriş yapıldığı esnada ekranlara gelen uyarı metninde “….. Kart avantajlarından faydalanmaya devam edebilmek için Kişisel Verilerin Korunması Kanunu kapsamında veri işleme iznini vermen yeterli…iznin yoksa karşına çıkacak olan üyelik ve rıza beyanı metnini okuyarak onayla.” ya da …. Kart tarafından kişilerin cep telefonlarına gönderilen kısa mesajlarda “Kişisel Verilerin Korunması Kanunu kapsamında izninizi lütfen güncelleyiniz. İzni güncel olmayan müşterilerimiz, kişisel bilgileri silineceği için kasalarımızdan cep telefonu söyleyerek alışveriş yapamayacaklar.” şeklinde açıklamalara yer verildiği, bu anlamda açık rızanın bir ürün veya hizmetin sunulmasına ilişkin koşul olarak ileri sürüldüğünden bahisle 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) kapsamında gerekli işlemlerin tesis edilmesi talep edilmiş ve 6698 Sayılı Kişisel Verileri Koruma Kanunu kapsamında müşterilerden açık rıza alınması esnasında “Veri İzni Alma Uygulaması” adı altında 0,01 TL hizmet bedeli alındığı yolunda ihbarda bulunulmuştur. Şikâyetin incelenmesinde Kurul, veri sorumlusu Şirket tarafından hizmet sunumu kapsamında Sadakat Kart Programına katılımın müşteriler açısından zorunlu tutulmadığını, söz konusu Programa üye olmayan müşterilere hizmet sunulmaması gibi bir durum ortaya çıkmadığını tespit etmiştir. Bunun üzerine, şikâyetçinin Şirket tarafından bir hizmet veya ürün sunulmasının açık rıza şartına bağlandığı iddiası ile ilgili olarak yapılacak bir işlem bulunmadığına karar vermiştir. Veri İzni Alma Uygulaması” altında 0,01 TL hizmet bedeli alınması konusunda veri sorumlusu şirket savunma olarak bilgi teknolojileri hatası nedeni ile bu olayın gerçekleştiğini ve müşterilerden alınan bu ödemelerin telafisi olarak müşterilerin kartına aynı tutarda indirim yüklendiğini ve sistemsel bir hatadan kaynaklanan bu durumun derhal telafi edildiğini belirtmiştir. Dolayısıyla Kurul bu konuya ilişkin olarak da Kanun kapsamında Kurumca yapılacak bir işlem bulunmadığına karar vermiştir. Öte yandan, Aydınlatma Metni”nin incelenmesinde ucu açık ifadelere yer verildiği, Sadakat Kart Programına üye olunması aşamasında elde edilen kişisel veriler ve bunların aktarıldığı taraflar hususları başta olmak üzere, “Üyelik ve Rıza Metni” ile “Aydınlatma Metni” arasındaki tutarsızlıklar bulunduğu, ayrıca, aydınlatma metninde özel nitelikli kişisel verilerin de (sendika/dernek/vakıf üyeliklerine ilişkin bilgiler, ceza mahkûmiyeti, güvenlik tedbirleriyle ilgili veriler, cinsel hayat, biyometrik veri ve sağlık durumunuza ilişkin bilgiler gibi) işlenebileceği ifadelerine yer verildiği görülmüş olup, Şirketin temel faaliyet alanının gıda ve ihtiyaç maddelerinin perakende olarak tüketicilere ulaştırılması olduğu, Şirkete ait tüm işyerlerinde sunulan Sadakat Kart uygulamasının ise bir pazarlama programı olarak tasarlandığı dikkate alındığında, ceza mahkûmiyeti, güvenlik tedbirleriyle ilgili veriler gibi özel nitelikli kişisel verilerin işlenmesinin veri sorumlusunun faaliyetleri kapsamında amaçla bağlantılı, sınırlı ve ölçülü olmadığı tespit edilmiştir. Dolayısıyla Kurul, “Üyelik ve Rıza Beyanı” ile “Aydınlatma Metni” arasındaki tutarsızlıkların giderilmesi ve Şirketin Aydınlatma Metninin Kanunun temel ilkeleri ve Tebliğ hükümleri de dikkate alınmak suretiyle güncellenmesi gerektiği hususunda talimat vermiştir.
Diğer Haberler
-
5.9.2025
İş Gücü Piyasalarında Rekabet: Kaçınılması Gereken İnsan Kaynakları Uygulamaları
Piyasaların sağlıklı işleyişini temin etmek, rekabeti engelleyen uygulamaları tespit etmek ve ihlallere yönelik yaptırımlar uygulamakla görevli olan Rekabet Kurumu ("Kurum"), 4054 sayılı Rekabetin Korunması Hakkında Kanun ("Kanun") uyarınca girdi ve çıktı piyasaları arasında ayrım gözetmeksizin çalışmalar yürütmektedir. İş gücü piyasaları, son dönemde teşebbüslerin girdi piyasalarında rekabet ettikleri başlıca alanlardan biri olarak öne çıkmış ve çeşitli ek dinamiklerin de etkisiyle, Kurum'un artan ölçüde odaklandığı bir piyasa haline gelmiştir. 21 Kasım 2024 tarihinde Kurum tarafından kabul edilen İş Gücü Piyasalarındaki Rekabet İhlallerine Yönelik Kılavuz ("Kılavuz"), iş gücü piyasalarında rekabet ihlallerinin önlenmesine ilişkin önemli bir rehber niteliği taşımaktadır. Bu bültende, Kılavuz ve Kurum bünyesinde görev yapan Rekabet Kurulu'nun ("Kurul") kararları ışığında (i) rekabet hukukunun işgücü piyasalarına uygulanmasıyla ilgili temel bilgi ve prensipler ve (ii) iş gücü piyasalarında rekabet ederken dikkat edilmesi gereken temel yasaklı uygulamalar ele alınacaktır.
-
29.8.2025
İşçinin Uzun Süre Boyunca Raporlu Olması İşverene İş Sözleşmesini Feshetme Hakkı Verir Mi?
İşçi-işveren ilişkilerinde, uzun süreli sağlık raporlarının iş sözleşmesinin akıbetini doğrudan etkilemesi hem çalışanlar hem de işverenler açısından kritik bir öneme sahiptir. Özellikle belirli bir süre boyunca devam eden kesintisiz rapor süreleri, İş Kanunu'nun 25/I-b bendinde, işverenin haklı ve derhal fesih imkanını ve işçiye sağlanacak hakları belirleyen özel bir düzenleme olarak mevzuatta yer almaktadır. Bu kapsamda, işverenin işçinin uzun süreli raporu sonrasında haklı nedenle fesih hakkını nasıl kullanabileceği ve bu sürecin yasal dayanakları ayrıntılı olarak incelenmelidir.
-
18.8.2025
SMS Doğrulama Kodları ve KVKK'nın 2025/1072 Sayılı İlke Kararı
Kişisel Verileri Koruma Kurulu'nun 10 Haziran 2025 tarihli ve 2025/1072 sayılı İlke Kararı, ticari hayatta yaygın bir uygulama haline gelen SMS doğrulama kodları üzerinden kişisel veri işleme faaliyetlerine ilişkin önemli düzenlemeler getirmektedir. Bu karar, özellikle perakende satış ve hizmet sektörlerinde müşteri ilişkileri yönetiminde köklü değişiklikleri zorunlu kılmaktadır.
-
11.8.2025
Yenilenebilir Enerji Üretimi Şirketlerinde Birleşme Devralma İşlemleri
Son yıllarda Türkiye'de elektrik enerjisi piyasasında dikkat çeken gelişmeler, üretim kapasitesinin artırılmasına yönelik yatırımlarla sınırlı kalmamakta, yenilenebilir enerji alanındaki şirketlere yapılan stratejik yatırımlar ve birleşme devralma işlemleriyle de gündeme geliyor.
-
31.7.2025
Kısmi Süreli İş Sözleşmesi'nde Yıllık İzin ile Kıdem ve İhbar Tazminatı
Kısmi Süreli İş Sözleşmesi 4857 Sayılı İş Kanunu'nun 13. Maddesi'nde "İşçinin normal haftalık çalışma süresinin, tam süreli iş sözleşmesiyle çalışan emsal işçiye göre önemli ölçüde daha az belirlenmesi durumunda sözleşme kısmi süreli iş sözleşmesidir." şeklinde tanımlanmıştır.
-
30.7.2025
Emlak Vergisi Değerlerinin Tespitine İlişkin Kararlara Karşı Dava Yolu
a. Genel Olarak 2002 yılında 4751 sayılı Vergi Usul Kanunu, Emlâk Vergisi Kanunu ve Harçlar Kanununda Değişiklik Yapılmasına İlişkin Kanun ile Emlak Vergisi Kanunu'nda yapılan değişiklikler akabinde emlak vergisi matrahının tespitinde beyan esası kaldırılmış ve idari makamlarca yapılacak takdir ve tespit usulüne geçilmiştir
-
28.7.2025
Doğrudan Satışlar Hakkında Yönetmelik Yayınlandı
Ticaret Bakanlığı ("Bakanlık") tarafından 6502 sayılı Tüketicinin Korunması Hakkında Kanun' un 47/A ve 84' üncü maddelerine dayanılarak düzenlenen Doğrudan Satışlar Hakkında Yönetmelik ("Yönetmelik"), 08.08.2025 tarihli ve 32980 sayılı Resmî Gazete'de yayımlanarak yürürlüğe girmiştir.
-
16.7.2025
Hükümlülük Ve Tutukluluk Nedeniyle İşverenin Fesih Hakkı Ve Hukuki Sonuçları
İşçi ve işveren arasındaki dengenin korunması esasına dayalı dinamik bir alan olan iş hukuku uygulamasında; işçinin iş görme edimini yerine getirememesi hali, özellikle de bu durumun hükümlülük veya tutukluluk gibi bireysel özgürlüğü kısıtlayıcı hallerden kaynaklanması, iş sözleşmesinin feshine ilişkin önemli hukuki sonuçlar doğurmaktadır.
-
14.7.2025
İş Kanunu'nda 14.07.2025 Tarihli Köklü Değişiklik: Turizm Sektöründe Esnek Hafta Tatili Dönemi Başladı!
14 Temmuz 2025'te Resmî Gazete'de yayımlanan 7553 sayılı "Bazı Kanunlarda ve 375 Sayılı Kanun Hükmünde Kararnamede Değişiklik Yapılmasına Dair Kanun" ile , İş Kanunu ve diğer bazı kanunlarda önemli yenilikler getirilmiştir. Bu kapsamda; 14.07.2025 tarihi itibariyle İş Kanunu'nun hafta tatilini düzenleyen 46. Maddesine eklenen hükümle birlikte turizm sektörüne özel esnek hafta tatili uygulamasına geçildiği görülmektedir.
-
9.7.2025
İklim Kanunu Yürürlüğe Girdi
İklim değişikliği ile mücadelede sera gazı emisyonlarının azaltılması ve iklim değişikliğine uyum faaliyetleri ile planlama ve uygulama araçlarını, gelirleri, izin ve denetimi ve bunlara ilişkin yasal ve kurumsal çerçevenin usul ve esasları hakkında düzenlemeler içeren 7552 sayılı İklim Kanunu ("Kanun") 9 Temmuz 2025 tarih ve 32951 sayılı Resmî Gazete'de yayınlanarak yürürlüğe girdi. İşbu Kanun; genel ilke ve hedefleri kazuistik bir bakış açısıyla ortaya koymakta, ayrıntılı ve teknik düzenlemeleri ikincil mevzuata bırakmayı tercih etmektedir.
-
7.7.2025
Tapu Sicilinde Arabuluculuk Uygulamaları
05.04.2023 tarih ve 32154 sayılı Resmî Gazete'de yayımlanan İcra ve İflas Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun ile 7/6/2012 tarihli ve 6325 sayılı Hukuk Uyuşmazlıklarında Arabuluculuk Kanunu'nda ("Kanun") değişiklikler yapılarak dava şartı- zorunlu- ve ihtiyari arabuluculuk ile çözümlenebilecek uyuşmazlıkların kapsamı genişletilmiştir.
-
27.6.2025
Konkordato Mühletinin Rehinli Alacaklılar Bakımından Sonuçları
İcra ve İflas Kanunu'nun 285. maddesi uyarınca, borçlarını vadesinde ödeyemeyen veya ödeyememe riski taşıyan borçlu, konkordato talep edebilir. Talep üzerine borçluya verilen mühlet süresince İcra İflas Kanunu 294/1 hükmü gereğince hiçbir icra takibi başlatılamaz; başlamış olanlar ise durur.
-
25.6.2025
Ticari Defterlerin Elektronik Ortamda Tutulması Zorunluluğu
14 Şubat 2025 tarihli ve 32813 sayılı Resmî Gazetede yayımlanan İşletmenin Muhasebesiyle İlgili Olmayan Ticari Defterlerin Elektronik Ortamda Tutulması Hakkında Tebliğ ("Tebliğ") ile birlikte ticari defterleri elektronik ortamda tutmakla yükümlü olan ticaret şirketlerinin belirlenmesi, bu defterlerin elektronik ortamda oluşturulması, tutulması, saklanması ve ibrazı ile bu işlemlerin gerçekleştirileceği sistemin işleyişine ilişkin usul ve esaslarını düzenlenmiştir.
-
18.6.2025
Halka Açık Şirketlerde M&A Dinamikleri: Borsa İstanbul Üzerinden Yeni Yatırım Stratejileri
Son yıllarda Türkiye'de halka arzlar rekor seviyelere ulaştı. 2023 ve 2024'te çok sayıda şirket halka arz işlemi sonucunda Borsa İstanbul'da işlem görmeye başladı. Küçük yatırımcıların yoğun ilgisiyle dikkat çeken bu halka arzlar, şirketlerin şeffaflık ve görünürlük kazandığı önemli stratejik hamleler olarak öne çıkmakla birlikte önemli bir finansman aracı olarak da rol oynamaktadır. Halka arz ile birlikte halka açık şirketler/ ortaklıklar artık sadece küçük yatırımcıların değil, yerli / yabancı stratejik ve finansal yatırımcıların da radarına girmektedir.
-
16.6.2025
Yargıtay, Arsa Payı Karşılığı İnşaat Sözleşmelerine İlişkin Olarak Yıllardır Sürdürdüğü "Avans Tapu" Olarak Bilinen İçtihadından Vazgeçti.
Arsa payı karşılığı inşaat sözleşmeleri, ülkemizdeki inşaat sektöründe yaygın bir uygulamadır.