Bilişim, İnternet ve Kişisel Veriler Hukuku
Dijital ortamda gerçekleşen işlemler, kişilik haklarına yönelik ihlaller ve kişisel verilerin işlenmesinden doğan hukuki ihtiyaçlar ele alınır.
88 makale
Kişisel Verilerin Yanlış Alıcıya Gönderilmesinde İhlal Bildirimi
Kişisel Verilerin Yanlış Alıcıya Gönderilmesinde İhlal Bildirimi; Kişisel verinin e-posta, mesaj, posta veya sistem hatasıyla yetkisiz alıcıya gönderilmesi veri güvenliği ihlalidir; veri sorumlusu olayı sınırlamalı, risk ve etkiyi değerlendirmeli, kayıt tutmalı ve gerekli bildirimleri gecikmeksizin yapmalıdır. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Şirketler Grubunda Ortak Veri Tabanı ve Veri Sorumluluğu
Şirketler Grubunda Ortak Veri Tabanı ve Veri Sorumluluğu; Aynı şirketler grubundaki tüzel kişilerin ortak müşteri veya çalışan veri tabanı kullanması her şirketi tek bir veri sorumlusu haline getirmez; işleme amaç ve araçlarını belirleyen her tüzel kişinin aydınlatma, hukuki sebep, aktarım ve güvenlik sorumluluğu ayrı belirlenir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
KVKK Başvurusunda Kimlik Doğrulama ve Gereksiz Belge Talebi
KVKK Başvurusunda Kimlik Doğrulama ve Gereksiz Belge Talebi; Veri sorumlusu, ilgili kişi başvurusunu yanıtlarken başvurucunun kimliğini ve yetkisini makul yöntemle doğrulayabilir; ancak amaçla bağlantısız kimlik fotokopisi, biyometrik veri veya ek belge istemek veri minimizasyonu ve ölçülülük ilkeleriyle bağdaşmayabilir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Veri İşleyenin Alt Yüklenici Kullanması ve Güvenlik Sorumluluğu
Veri İşleyenin Alt Yüklenici Kullanması ve Güvenlik Sorumluluğu; Veri sorumlusu adına veri işleyen hizmet sağlayıcının başka bir alt yükleniciden yararlanması, veri sorumlusunun talimat, amaçla sınırlılık ve güvenlik sorumluluğunu ortadan kaldırmaz; yetki zinciri ve teknik-idari önlemler sözleşme ile fiili uygulamada izlenmelidir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Çocukların Kişisel Verilerinde Velayet ve Açık Rıza
Çocukların Kişisel Verilerinde Velayet ve Açık Rıza; Çocuğun kişisel verilerinin işlenmesinde hukuki sebep, yaş ve ayırt etme gücü, işlemin sonucu ile velayet yetkisinin çocuğun üstün yararına kullanılması birlikte değerlendirilmelidir; velinin beyanı sınırsız yetki vermez. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Kişisel Verilerin Şirket Birleşmesi ve Devralmada Aktarılması
Kişisel Verilerin Şirket Birleşmesi ve Devralmada Aktarılması; Birleşme veya devralmada müşteri, çalışan ve tedarikçi verilerinin yeni yapıya geçişi işlem amacı, hukuki sebep, ölçülülük, aydınlatma, erişim yetkileri ve saklama süreleri bazında planlanmalıdır. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Ölen Kişinin Dijital Hesaplarına ve Verilerine Erişim
Ölen Kişinin Dijital Hesaplarına ve Verilerine Erişim; Mirasçılar malvarlığı değeri taşıyan dijital varlık ve sözleşme haklarına külli halefiyet ilkesiyle erişebilir; ancak ölenin ve üçüncü kişilerin haberleşme gizliliği ile kişilik değerleri hesap içeriğinin sınırsız teslimine engel olabilir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
İş Başvurularında Aday Verilerinin Saklanması ve Referans Kontrolü
İş Başvurularında Aday Verilerinin Saklanması ve Referans Kontrolü; İşveren adayın özgeçmiş ve mülakat verilerini belirli, açık ve meşru işe alım amaçlarıyla, ölçülü süre boyunca işleyebilir; başka pozisyonlar için saklama ve referans araştırması ayrıca hukuki sebep, aydınlatma ve erişim denetimi gerektirir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Kamera Kayıtlarının Kolluk Kuvvetleriyle Paylaşılması
Kamera Kayıtlarının Kolluk Kuvvetleriyle Paylaşılması; İşletme veya site kamera kayıtlarının kollukla paylaşılması kişisel veri aktarımıdır; açık rıza her zaman aranmasa da kanuni talep, amaçla bağlantı, ölçülülük, kayıt güvenliği ve paylaşımın belgelendirilmesi gerekir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Açık Rızanın Geri Alınması Sonrasında Veri İşleme
Açık Rızanın Geri Alınması Sonrasında Veri İşleme; Açık rıza geleceğe etkili olarak geri alınabilir; veri sorumlusu bildirimi aldığı andan itibaren rızaya dayanan işlemleri durdurmalı, başka bir hukuki sebep varsa bunu şeffaf biçimde ayırmalı ve saklama-imha sonucunu belgelemelidir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Kişisel Verilerin Anonimleştirilmesi ve Yeniden Kimliklendirme Riski
Kişisel Verilerin Anonimleştirilmesi ve Yeniden Kimliklendirme Riski; Anonimleştirme, kişisel verinin başka verilerle eşleştirilse dahi belirli veya belirlenebilir kişiyle ilişkilendirilemeyecek hâle getirilmesini gerektirir; maskeleme ve takma adlandırma tek başına bu sonucu her zaman sağlamaz. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Kişisel Veri İhlalinde Maddi ve Manevi Tazminat
Kişisel Veri İhlalinde Maddi ve Manevi Tazminat; Kişisel verinin hukuka aykırı işlenmesi, açıklanması veya korunmaması kişilik hakkı ihlali ve somut zarar doğurursa ilgili kişi idari başvuru yollarından bağımsız olarak uygun hukuk mahkemesinde tazminat isteyebilir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
İşe Alımda Adli Sicil Kaydının İşlenmesi ve KVKK
İşe Alımda Adli Sicil Kaydının İşlenmesi ve KVKK; Adaydan adli sicil kaydı istenmesi ancak görevle somut bağlantı, geçerli özel nitelikli veri işleme şartı, amaçla sınırlılık, güvenlik ve saklama süresi gösterilebildiğinde hukuka uygun olabilir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Kişisel Verilerle Kara Liste Oluşturulması ve Paylaşılması
Kişisel Verilerle Kara Liste Oluşturulması ve Paylaşılması; Müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Elektronik Ticarette Hukuka Aykırı İçeriğin Kaldırılması ve Bildirim
Elektronik Ticarette Hukuka Aykırı İçeriğin Kaldırılması ve Bildirim; Elektronik ticaret aracı hizmet sağlayıcı, platformdaki içeriğin hukuka aykırı olduğundan haberdar olduğunda içeriği gecikmeksizin kaldırmalı ve özel düzenlemede öngörülen bildirim adımlarını yerine getirmelidir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
İlgili Kişinin KVKK Başvurusuna Cevap Verilmemesi
İlgili Kişinin KVKK Başvurusuna Cevap Verilmemesi; İlgili kişi önce veri sorumlusuna başvurmalı; talebin reddi, yetersiz cevap veya en geç otuz gün içinde cevap verilmemesi halinde Kanundaki sürelerde Kurula şikayet yoluna gidebilir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
İşyerinde Parmak İzi ve Yüz Tanıma ile Mesai Takibi
İşyerinde Parmak İzi ve Yüz Tanıma ile Mesai Takibi; Parmak izi ve yüz tanıma verileri özel nitelikli biyometrik veridir; mesai takibi için açık kanuni dayanak bulunmadığında ve daha az müdahaleci yöntemler varken işlenmeleri gereklilik ve ölçülülük şartlarını karşılamaz. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.
Yapay Zekâ Sistemlerinde Kişisel Veri ve Otomatik Karar
Yapay Zekâ Sistemlerinde Kişisel Veri ve Otomatik Karar; Yapay zekâ ile profil çıkarma veya karar desteğinde veri sorumlusu işleme amacı ve hukuk sebebini belirlemeli; veri minimizasyonu, doğruluk, özel nitelikli veri, model sağlayıcısı, yurt dışı aktarım, güvenlik ve yalnız otomatik işleme itiraz hakkını tasarım aşamasında yönetmelidir. Delil, başvuru sırası, süre ve karşı görüşlerle birlikte incelenmektedir.