Category: KİŞİSEL VERİLERİN KORUNMASI HUKUKU

İlgili Kişinin Ceza Mahkûmiyeti Bilgisinin Avukat Olan Veri Sorumlusu Tarafından Hukuka Aykırı Olarak Elde Edilmesi Ve Mahkeme Dosyasına Sunulması” Hakkında Kişisel Verileri Koruma Kurulunun 02/11/2021 Tarihli Ve 2021/1111 Sayılı Karar Özeti

Karar Tarihi         :              02/11/2021 Karar No             :              2021/1111 Konu Özeti          :              İlgili kişinin ceza mahkûmiyeti bilgisinin avukat olan veri sorumlusu tarafından hukuka aykırı olarak elde edilmesi ve mahkeme dosyasına sunulması İlgili kişinin şikâyetinde özetle; Veri sorumlusunun vekillik görevi üstlendiği işçilik alacakları davası kapsamında ilgili kişinin davalı tanığı olarak bilgi ve görgüsüne başvurulduğu, Daha sonra veri sorumlusunca mahkemeye sunulan beyan dilekçesinde ilgili kişi ile ilgili olarak “Ayrıca … tanık … hakkında daha önceden çok sayıda memur olmayan kişinin resmî belgede sahteciliği suçundan dolayı ceza davaları açılmıştır. Bu davalarda son olarak ….. Ceza Mahkemesinde …. dosyada almış olduğu mahkûmiyet hükmü kesinleşmiştir.” ifadelerine...

“İlgili kişinin kişisel verilerinin iş akdinin sona erdiği veri sorumlusu şirket tarafından hukuka aykırı olarak işlenmesi hakkında” Kişisel Verileri Koruma Kurulunun 16/12/2021 tarihli ve 2021/1258 sayılı Karar Özeti

Karar Tarihi : 16/12/2021 Karar No : 2021/1258 Konu Özeti : İlgili kişinin kişisel verilerinin iş akdi sona erdiği şirket tarafından hukuka aykırı olarak işlenmesi İlgili kişinin, Kuruma intikal eden şikayetinde özetle veri sorumlusu şirket nezdinde 10.12.2018 tarihinde işe başladığı, söz konusu görevden 30.12.2019 tarihinde ayrıldığı, kişisel verilerine yönelik olarak veri sorumlusu şirkete başvuru yapmak istediğinde şirketin bir başvuru formunun bulunmadığı gibi başvuru yollarının da tarafına bildirilmediği, aydınlatma yükümlülüğünün hukuka uygun olarak yerine getirilmediği, özel nitelikli kişisel verilerinin açık rızası olmaksızın işlendiği, veri sorumlusu şirkete parmak izi ve yüz tarama sistemi ile giriş yapıldığı, grup şirketinin farklı firmalarının yurt dışında...

PARMAK İZİ KAYIT SİSTEMİYLE MESAİ TAKİBİ NEDENİYLE KİŞİSEL VERİLERİN KORUNMASINI İSTEME HAKKININ İHLAL EDİLMESİ

Anayasa Mahkemesi Genel Kurulu 10/3/2022 tarihinde, Ramazan Şahin (B. No: 2018/11988) başvurusunda, Anayasa’nın 20. maddesinde güvence altına alınan özel hayata saygı hakkı kapsamındaki kişisel verilerin korunmasını isteme hakkının ihlal edildiğine karar vermiştir.  Olaylar Başvurucu, Belediye Başkanlığı (İdare) bünyesinde devlet memuru olarak çalışmaktadır. İşyerinde parmak izi sistemi ile mesai takibine başlanması üzerine Kurum tarafından başvurucunun parmak izi kaydedilmiştir. Söz konusu uygulamanın kaldırılmasına yönelik talebinin Kurum tarafından reddedilmesi üzerine başvurucu, İdare Mahkemesinde (Mahkeme) anılan idari işlemin iptali talebiyle dava açmıştır. Mahkeme davanın kabulüyle idari işlemin iptaline karar vermiştir. Kararın gerekçesinde, ilgili mevzuata atıf yapılarak personelin parmak izi tarama sistemi ile mesai kontrolünün yapılması durumunun...

Kişisel Verileri Koruma Kurumu Kullanıcı Güvenliğine İlişkin Veri Sorumluları Tarafından Alınması Tavsiye Edilen Teknik ve İdari Tedbirlere İlişkin Kamuoyu Duyurusu Yayınladı

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 12 nci maddesinin (1) numaralı fıkrasında “ veri sorumlusunun; a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, c) Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorunda olduğu” hükme bağlanmıştır. Mezkûr Kanunun amir hükmü kapsamında Son zamanlarda Kişisel Verileri Koruma Kurumuna intikal eden veri ihlal bildirimleri değerlendirilmiştir. Bu kapsamında; finans, e-ticaret, sosyal medya ve oyun gibi muhtelif sektörlerde faaliyet gösteren veri sorumlularının internet sitelerine giriş için kullanılan kullanıcı hesap bilgilerinin (kullanıcı adı...

Kişisel Verileri Koruma Kurulu’nun araç kiralama şirketlerinin kara liste uygulamasının hukuka aykırı olduğuna ilişkin ilke kararı Resmi Gazete’de yayınlandı. Kararda Mevzuatımızda olmayan “Ortak Veri Sorumlusu” ifadesinin kullanıldı.

Kişisel Verileri Koruma Kurulu’nun araç kiralama şirketlerinin kara liste uygulamasının hukuka aykırı olduğuna ilişkin ilke kararı Resmi Gazete’de yayınlandı. Kararda Mevzuatımızda olmayan “Ortak Veri Sorumlusu” ifadesinin kullanıldı. Karar için: https://www.resmigazete.gov.tr/eskiler/2022/01/20220120-10.pdf

KİŞİLERİN AD VE SOYADI İLE ARAMA MOTORLARI ÜZERİNDEN YAPILAN ARAMALARDA ÇIKAN SONUÇLARIN İNDEKSTEN ÇIKARILMASINA İLİŞKİN DEĞERLENDİRMEDE DİKKATE ALINACAK KRİTERLER

Aşağıda yer verilen kriterler Kişisel Verileri Koruma Kurulunca bu yöndeki şikayetlerin değerlendirilmesi sürecinde öncelikli olarak dikkate alınacak kriterler olarak belirlenmiş olup, ihtiyaç duyulması halinde güncellenmeleri söz konusu olabilecektir. Bu kriterlerin veri sorumlularına yapılacak başvuruların değerlendirilmesinde de dikkate alınmasında yarar görülmektedir. İlgili kişi kamusal yaşamda önemli bir rol oynuyor mu? Sıradan vatandaşlara göre kamusal yaşamda rolü olan vatandaşların bilgilerine erişimde daha fazla kamu yararı olduğu bir gerçektir. Bu anlamda, ilgili kişiye ilişkin internette bulunan arşiv kayıtlarının arama motorlarından bağlantısının kaldırılmasına ilişkin bir değerlendirme yapılırken kişinin kamusal yaşamda ayırt edilebilir bir rolünün olup olmadığının değerlendirilmesi önem arz etmektedir. İlgili kişinin temel hak...

KİŞİLERİN AD VE SOYADI İLE ARAMA MOTORLARI ÜZERİNDEN YAPILAN ARAMALAR – UNUTULMA HAKKI

KİŞİLERİN AD VE SOYADI İLE ARAMA MOTORLARI ÜZERİNDEN YAPILAN ARAMALARDA ÇIKAN SONUÇLARIN İNDEKSTEN ÇIKARILMASINA YÖNELİK TALEPLER İLE İLGİLİ OLARAK KİŞİSEL VERİLERİ KORUMA KURULUNUN 23/06/2020 TARİHLİ VE 2020/481 SAYILI KARARI Karar Tarihi : 23/06/2020 Karar No : 2020/481 Konu Özeti : Kişilerin Ad ve Soyadı ile Arama Motorları Üzerinden Yapılan Aramalarda Çıkan Sonuçların İndeksten Çıkarılmasına Yönelik Talepler Kurumumuza intikal eden muhtelif başvurularda, ilgili kişilerin medya kuruluşlarına ait çeşitli internet sitelerinde yer alan haberlerde geçen isim ve soy isimlerinin ya da haberlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) hükümleri kapsamında silinmesinin talep edildiği, bunun yanı sıra bazı başvurularda ise söz konusu...

KİŞİSEL VERİLERİ KORUMA KURUMU ÇEREZ UYGULAMALARI HAKKINDA REHBER TASLAĞI’NI KAMUOYUNUN GÖRÜŞÜNE AÇTI

Çerez Uygulamaları Hakkında Rehber Taslağı’na ilişkin görüş ve değerlendirmelerin 10.02.2022 tarihine kadar internet sitesinde yer alan görüş bildirim formu kullanılarak Kurum’a gönderilmesi mümkündür. İlgili Yazıda; Kurumumuz, çerezler yoluyla kişisel veri işleyen veri sorumlularına yönelik tavsiye niteliğinde ve yol gösterici mahiyette bir doküman oluşturulması amacıyla taslak Rehber hazırlamıştır. Bu kapsamda, veri sorumluları başta olmak üzere taslak Rehber’in kamuoyu ile 30 gün süre ile paylaşılması suretiyle, ilgili olabilecek tarafların görüşlerinin toplanması amacıyla Çerez Uygulamaları Hakkında Rehber Taslağı’na ilişkin görüş ve değerlendirmelerinizin 10/02/2022 tarihine kadar yazı ile Kuruma ve/veya e-posta ile cerez@kvkk.gov.tr elektronik posta adresine gönderilmesi mümkündür. Çerez Uygulamaları Hakkında Rehber Taslak Rehber...

Kişisel Verileri Koruma Kurumu tarafından hazırlanan tebliğ ile ISO standartlarına uygun bir veri koruma sertifikasyonu ile veri koruma görevlisi olunabilecek. Veri Koruma Görevlisi nedir? Veri koruma görevlisi tam olarak ne iş yapar ve nasıl veri koruma görevlisi olunur?

06.12.2021 tarihli Resmi Gazete ile “Personel Sertifikasyon Mekanizmasına İlişkin Usul Ve Esaslar Hakkında Tebliğ”  yayınlandı. Kişisel Verileri Koruma Kurumu (KVKK) tarafından hazırlanan ve Resmi Gazetede yayımlanan tebliğe göre artık “Veri Koruma Görevlisi” şeklinde yeni bir iş sektörü doğdu. Veri koruma görevlileri, ne iş yapacaklar? Veri koruma görevlisi kimdir? Katılım belgesini alan kişilerden sınavda başarılı olanlar veri koruma görevlisi unvanını kullanmaya hak kazanırlar. Veri koruma görevlisinin sertifikalandırıldıkları program kapsamında kişisel verilerin korunması mevzuatı açısından yeterli bilgiye sahip olduğu kabul edilir. Veri koruma görevlisi, sadece sertifikalarının geçerlilik süresi boyunca bu unvanı kullanabilir. Veri koruma görevlisi olmak için eğitim hangi kurumdan sağlanacak? KVKK...

AYM üniversite yönetimini eleştirmekten ceza alan öğrenciye tazminat ödenmesine hükmetti

AYM, kararında, şahsi sosyal medya hesabından bir haberi paylaşarak üniversite yönetimini eleştiren öğrencinin eyleminin üniversite sınırları dışında şahsi özel alanında gerçekleştiğini ve ayrıca düşünsel ve eleştirel aklın beşiği olan üniversitelerde farklı düşüncelere sahip öğrencilere saygı gösterilmesi gerektiğini ve ifade özgürlüğüne zarar vereceği gerekçeleriyle üniversitenin öğrenciye tazminat ödemesine hükmetti. Kararın tam metni için; https://www.resmigazete.gov.tr/eskiler/2021/11/20211124-9.pdf Diğer yazılarımıza ulaşmak için; https://www.mevzuatnews.com/ Avukat Yasin BAYKAL