Haberler ve Yayınlar

Kişisel Verileri Koruma Kurulu (“Kurul”), açık rıza olmaksızın kişisel verilerin bir yerel gazetede ifşa edilmiş olması ile hukuka aykırı ve amacı aşan şekilde e-Devlet şifresinin işlenmesine ilişkin iki yeni karar yayımladı. 6 Ocak 2022 tarihli ve 2022/13 sayılı karar […]

Anayasa Mahkemesi (“AYM”), kişisel verilerin hukuka aykırı şekilde ele geçirilmesi üzerine yapılan şikayeti değerlendirdi. Değerlendirme sonucu, kamuya açık belgelerde kimliğin gizli tutulması gerektiği gerekçesi ile, kişisel verilerin korunmasını isteme hakkının ihlal edildiğine karar verdi. 18 Mart 2022 tarihli ve […]

Kişisel Verileri Koruma Kurumu, Yemek Sepeti tarafından web sunucularına erişildiğine ilişkin yapılan veri ihlal bildirimi sonrasında, bugüne kadar kesmiş olduğu en yüksek ikinci idari para cezasına hükmetti. Veri sorumlusu olan Yemek Sepeti Elektronik İletişim Perakende Gıda Lojistik A.Ş.’nin (“Yemeksepeti”) […]

Kişisel Verileri Koruma Kurumu (“Kurum”) ilk kez kavramsal olarak müşterek veri sorumluluğunun yer aldığı, araç kiralama firmalarının kara liste uygulamaları hakkında ilke kararını 20 Ocak 2022 tarihli ve 31725 sayılı Resmî Gazete’de yayımladı. Kurum’a son dönemde yapılan ihbarlar değerlendirildiğinde; […]

Kişisel Verileri Koruma Kurulu (“Kurul”) teknik tedbirlere ilişkin yayımlamış olduğu rehberden sonra veri sorumluları tarafından hangi teknik tedbirlerin alınması gerektiği ve gerekçelerine ilişkin bir de kamuoyu duyurusu yayımladı. 15 Şubat 2022 tarihli duyurunun önemli hususları aşağıdaki gibidir: Kurul’a son […]

Türkiye Cumhuriyeti Merkez Bankası Ödeme Sistemleri ve Finansal Teknolojiler Genel Müdürlüğü, Ödeme Hizmetleri Veri Paylaşım Servisleri API İlke ve Kurallarını (“Rehber”) 16 Şubat 2022 tarihinde yayımladı. Rehber, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik […]

Kişisel Verileri Koruma Kurulu (“Kurul”) mağazalarda alışveriş sırasında ilgili kişilere SMS ile doğrulama kodu gönderilmesi suretiyle kişisel verilerin işlenmesine ilişkin kamuoyu duyurusu (“Duyuru”) ile bir bankanın mobil uygulamalar üzerinden ilgili kişiye rızası dışında tanıtım iletileri göndermesi hakkında 3 Nisan […]

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından hazırlanan Personel Sertifikasyon Mekanizmasına İlişkin Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) 6 Aralık 2021 tarihli ve 31681 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi. Tebliğ ile (TS) EN ISO/IEC 17024 numaralı standarda uygun olarak […]

Kişisel Verileri Koruma Kurulu’nun bir perakende giyim mağazasının ihlal bildirimine ilişkin 20 Ocak 2020 tarihli ve 2020/50 sayılı kararı resmi internet sitesinde yayımlandı. Yurt dışında mukim veri sorumlusunun, ihlali fark etmesinden itibaren gerekli iç incelemeleri tamamlamak adına 72 saat […]

Bilgi Teknolojileri ve İletişim Kurumu (“BTK”) tarafından hazırlanan Elektronik İmza Kanunu’nun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik (“Değişiklik Yönetmeliği”) 15 Ekim 2021 tarihli ve 31629 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi. Değişiklik yönetmeliği, kimlik […]