Kişisel Verileri Koruma Kurulu’nun 2018 yılından itibaren verdiği ve özetleri Kurumun web sitesinde yayınlanan kararlardan öne çıkanları ana hatlarıyla tek bir belgede okuyabilirsiniz.
Amazon Turkey Kararı Işığında Kişisel Verilerin Yurt Dışına Aktarımı
Kişisel verilerin korunması konusunun günümüzde çok popüler bir konu olduğuna şüphe yok. Buna rağmen kişisel verilerin yurt dışına aktarımı sırasında Kişisel Verilerin Korunması Kanunu (“Kanun“) gerekliliklerine aynı şekilde önem verildiğini söylemek mümkün olmayabilir. Pek çok şirketin Türkiye dışında bulunan sunucuları kullandığını düşündüğümüzde bu konunun bu şirketlerin gündeminde olduğunu umalım. Bu sene Kişisel Verileri Koruma Kurulu […]
Kişisel Veri İşleme Sözleşmesinde Olması Gerekenler
Veri sorumlusu kişisel verileri işleme faaliyetini üçüncü bir kişiye yaptırmak isterse bu üçüncü kişiyi veri işleyen olarak görevlendirmesi gerekir. Veri sorumlusunun, kendi talimatları doğrultusunda kişisel verileri işlemesi için veri işleyeni yetkilendirdiği sözleşme kişisel veri işleme sözleşmesidir (“Veri İşleme Sözleşmesi“). Veri İşleme Sözleşmesi ile yetkilendirilen veri işleyen, gerçek veya tüzel kişi olabilir. Veri İşleme Sözleşmesi öncelikle Kişisel […]
Aydınlatma Yükümlülüğü ve Dikkat Edilmesi Gereken Hususlar
Aydınlatma yükümlülüğü Kişisel Verilerin Korunması Kanunu (“Kanun”) Madde 10’da düzenlenmiştir. Sözü geçen maddeye göre veri sorumluları kişisel verileri işlerken ilgili kişileri belli konularda bilgilendirmekle yükümlüdür. Bu konular asgari olarak (i) veri sorumlusunun ve varsa temsilcisinin kimliği, (ii) kişisel verilerin işlenme amacı, (iii) kişisel verilerin aktarılabileceği kişiler ve aktarılma amaçları, (iv) kişisel verilerin toplanma yöntemi ve […]
Bağlayıcı Şirket Kuralları ve Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verilerin yurt dışına aktarılması Kişisel Verileri Koruma Kanunu (“KVK Kanunu”) Madde 9 ile düzenleniyor. Madde 9 hükümlerine göre kişisel veri, kişisel verinin aktarılacağı yabancı ülkede (i) yeterli korumanın bulunması veya (ii) yeterli korumanın bulunmadığı hallerde Türkiye ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu’nun (“Kurul”) izninin […]
