İstanbul KVKK Avukatı ve Kişisel Veri Uyuşmazlıkları

Kısaca: şirketleri KVKK'ya uyumlu hâle getirir ve verisi ihlal edilen kişilerin haklarını takip eder. İstanbul KVKK avukatı veri envanteri, aydınlatma metni, açık rıza, VERBİS ve yurt dışına aktarım süreçlerini kurar, Kurul incelemelerinde savunma hazırlar, idari para cezalarına karşı idare mahkemesinde dava açar; ilgili kişi adına veri sorumlusuna başvuru, Kurula şikâyet ve tazminat taleplerini yürütür.

Kanun, kişisel verileri işleyen gerçek ve tüzel kişileri kapsar. Yükümlülüklerin muhatabı esas olarak veri sorumlusudur; ancak veri işleyenler de veri güvenliği ve yurt dışına aktarım gibi konularda sorumluluk taşır. Şirketin büyüklüğünden bağımsız olarak, çalışan, müşteri veya ziyaretçi verisi işleyen her yapı Kanun kapsamındadır.

Hayır. KVKK m. 5/2 uyarınca kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati gibi hâllerde açık rıza aranmaksızın veri işlenebilir. Bu şartlardan biri varken ayrıca açık rıza istenmesi, uygulamada ilgili kişiyi yanıltıcı bulunabilmektedir.

KVKK m. 6/1 uyarınca kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Bu veriler için ayrı ve daha sıkı bir işleme rejimi öngörülmüştür.

2/3/2024 tarihli ve 7499 sayılı Kanun'la değişik m. 6/3 uyarınca bu verilerin işlenmesi kural olarak yasaktır; ancak ilgili kişinin açık rızasının bulunması, kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak kişinin hayatının veya beden bütünlüğünün korunması için zorunlu olması, ilgili kişinin alenileştirdiği verilere ilişkin ve alenileştirme iradesine uygun olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, sağlık ve istihdam alanındaki belirli hâller ile belirli kâr amacı gütmeyen kuruluşlara ilişkin hâllerde işleme mümkündür. Ayrıca m. 6/4 uyarınca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

İş yeri güvenliği amacıyla kamera kaydı alınabilir; ancak çalışanlar ve ziyaretçiler aydınlatılmalı, kayıt amaçla sınırlı ve ölçülü olmalı, soyunma odası ve tuvalet gibi özel alanlarda kamera bulunmamalı ve kayıtlar belirlenen süre sonunda imha edilmelidir. Ses kaydı ve biyometrik veri kullanımı ise ayrı ve daha sıkı şartlara tabidir; bkz. izinsiz ses kaydı.

7499 sayılı Kanun'la yeniden yazılan m. 9 üç kademeli bir yapı öngörür. Öncelikle, m. 5 ve 6'daki şartlardan birinin varlığı ve aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurulca verilmiş bir yeterlilik kararı bulunması hâlinde aktarım yapılabilir. Yeterlilik kararı yoksa; taraflar arasında uluslararası sözleşme niteliğinde olmayan anlaşma, bağlayıcı şirket kuralları, Kurulca ilan edilen standart sözleşme veya taahhütname gibi uygun güvencelerden biri sağlanmalıdır. Bunlar da yoksa yalnızca m. 9/6'da sayılan arızi hâllerde aktarım mümkündür.

Evet. KVKK m. 9/5 uyarınca standart sözleşme, imzalanmasından itibaren beş iş günü içinde veri sorumlusu veya veri işleyen tarafından Kuruma bildirilir. Bu bildirim yükümlülüğünü yerine getirmeyenler hakkında m. 18/1-(d) uyarınca idari para cezası uygulanır. Bu bent, 7499 sayılı Kanun'la eklenmiştir.

KVKK m. 16 uyarınca kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Kurul, işlenen verinin niteliği, sayısı, faaliyetin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi ölçütlerle bu yükümlülüğe istisna getirebilir. Kayıt ve bildirim yükümlülüğüne aykırılık m. 18/1-(ç) uyarınca idari para cezasını gerektirir.

KVKK m. 12 uyarınca veri sorumlusu, işlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde bu durumu ilgili kişiye ve Kurula bildirmekle yükümlüdür. Kurul kararıyla bu bildirimin, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde Kurula yapılması öngörülmüştür. Bildirim kadar, ihlalin kapsamının belirlenmesi ve alınan teknik ve idari tedbirlerin belgelenmesi de sonraki incelemede belirleyici olur.

KVKK m. 11 uyarınca herkes veri sorumlusuna başvurarak; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme ve zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVKK m. 13/2 uyarınca veri sorumlusu, başvuruda yer alan talepleri talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını yazılı olarak ya da elektronik ortamda bildirir.

KVKK m. 14/1 uyarınca başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi; veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. m. 14/2 uyarınca veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

KVKK m. 14/3 uyarınca kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır. Bu kapsamda Türk Borçlar Kanunu ve Türk Medeni Kanunu hükümlerine dayanılarak maddi ve manevi tazminat talebinde bulunulabilir. Kurula şikâyet yolu ile tazminat davası birbirinin alternatifi değildir; ayrı ayrı işletilebilir. Ayrıntı için İstanbul tazminat avukatı sayfasına bakılabilir.

2/3/2024 tarihli ve 7499 sayılı Kanun'la eklenen KVKK m. 18/3 uyarınca, Kurulca verilen idari para cezalarına karşı idare mahkemelerinde dava açılır. Bu değişiklikten önce Kabahatler Kanunu çerçevesinde sulh ceza hâkimliğine başvurulmaktaydı; güncel düzenlemede yargı yolu idari yargıdır. Dava, 2577 sayılı İdari Yargılama Usulü Kanunu'nda öngörülen süre içinde açılmalıdır.

KVKK m. 18/1'de her bir kabahat türü için alt ve üst sınırlar belirlenmiştir: aydınlatma yükümlülüğüne aykırılık, veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi, Kurul kararlarının yerine getirilmemesi, VERBİS'e kayıt ve bildirim yükümlülüğüne aykırılık ile m. 9/5'teki bildirim yükümlülüğünün yerine getirilmemesi ayrı ayrı cezalandırılır. Bu tutarlar her yıl yeniden değerleme oranında güncellendiğinden, güncel miktarların ilgili yıl için kontrol edilmesi gerekir.

KVKK m. 18/2 uyarınca aydınlatma, veri güvenliği, Kurul kararlarının yerine getirilmesi ve VERBİS yükümlülüklerine ilişkin idari para cezaları veri sorumlusu hakkında; m. 9/5'teki bildirim yükümlülüğüne ilişkin ceza ise veri sorumlusu veya veri işleyen gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır. Fiillerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde ise m. 18/4 uyarınca ilgili görevliler hakkında disiplin hükümlerine göre işlem yapılır.

Evet. Kanun'un idari yaptırım rejiminden bağımsız olarak, kişisel verilerin hukuka aykırı olarak kaydedilmesi (TCK m. 135), verilerin hukuka aykırı olarak verilmesi, yayılması veya ele geçirilmesi (TCK m. 136) ve verileri yok etmeme (TCK m. 138) ayrı birer suç tipidir. Ceza boyutu için siber suçlar avukatı sayfasına bakılabilir.

Evet. Ön değerlendirme, tarayıcıdan katılınan 60 dakikalık görüntülü görüşmeyle yapılabilir; randevu online.eneskaplan.av.tr üzerinden alınır. Veri envanteri çalışmaları, ilgili birimlerle yapılan görüşmeler ve metinlerin incelenmesi de büyük ölçüde elektronik ortamda yürütülebilir.

Ücret, Türkiye Barolar Birliği'nin her yıl yayımladığı Avukatlık Asgari Ücret Tarifesi'nin altında olmamak üzere; işin kapsamı ve niteliğine göre yazılı avukatlık ücret sözleşmesiyle belirlenir.