{"id":19011,"date":"2020-10-06T11:23:00","date_gmt":"2020-10-06T11:23:00","guid":{"rendered":"http:\/\/v3.aysegulzengin.av.tr\/?p=19011"},"modified":"2023-11-03T07:04:56","modified_gmt":"2023-11-03T07:04:56","slug":"kvkk-ile-gdpr-arasindaki-temel-farkliliklar","status":"publish","type":"post","link":"https:\/\/aysegulzengin.av.tr\/tr\/kvkk-ile-gdpr-arasindaki-temel-farkliliklar\/","title":{"rendered":"KVKK \u0130le GDPR Aras\u0131ndaki Temel Farkl\u0131l\u0131klar"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

<\/strong><\/p>\n

K<\/span><\/p>\n

VKK ve GDPR Ne Zamand\u0131r Hayat\u0131m\u0131zdalar?<\/h5>\n

Ki\u015fisel Verilerin Korunmas\u0131 Kanunu (KVKK), Avrupa Birli\u011fi\u2019ne uyum \u00e7al\u0131\u015fmalar\u0131 kapsam\u0131nda haz\u0131rlanm\u0131\u015f olup 7 Nisan 2016 tarih ve 29677 say\u0131l\u0131 Resm\u00ee Gazetede yay\u0131mlanarak y\u00fcr\u00fcrl\u00fc\u011fe girmi\u015ftir. General Data Protection Regulation (GDPR) ise 24 May\u0131s 2016 tarihinde y\u00fcr\u00fcrl\u00fc\u011fe girmi\u015f ve bundan 2 y\u0131l sonra b\u00fct\u00fcn Avrupa Birli\u011fi \u00fcyesi devletlerde uygulanabilir hale gelmi\u015ftir. GDPR\u2019\u0131n kabul edilmesi ile birlikte 1995 y\u0131l\u0131nda ki\u015fisel verilerin i\u015flenmesini d\u00fczenleyen Ki\u015fisel Verilerin \u0130\u015flenmesi ve Serbest Dola\u015f\u0131m\u0131 Bak\u0131m\u0131ndan Bireylerin Korunmas\u0131na \u0130li\u015fkin 95\/46\/AT say\u0131l\u0131 Direktif y\u00fcr\u00fcrl\u00fckten kald\u0131r\u0131lm\u0131\u015ft\u0131r.\u00a0<\/p>\n

KVKK ile GDPR Aras\u0131ndaki Farkl\u0131l\u0131klar\u0131 Tespit Etmek \u00d6nemli midir?<\/h5>\n

KVKK, GDPR\u2019\u0131n Avrupa Birli\u011fi\u2019nde kabul edilmesinden \u00f6nce \u00fclkemizde y\u00fcr\u00fcrl\u00fc\u011fe girmi\u015ftir. KVKK\u2019n\u0131n GDPR ile tam uyumluluk sa\u011flad\u0131\u011f\u0131n\u0131n veya GDPR\u2019dan yola \u00e7\u0131k\u0131larak haz\u0131rland\u0131\u011f\u0131n\u0131n s\u00f6ylenmesi bu nedenle yanl\u0131\u015f olacakt\u0131r. Esas\u0131nda, KVKK\u2019n\u0131n haz\u0131rlanmas\u0131na temel olan belge, Avrupa Konseyi taraf\u0131ndan haz\u0131rlanan ve 28 Ocak 1981 tarihinde imzaya a\u00e7\u0131lan \u201cKi\u015fisel Verilerin Otomatik \u0130\u015fleme Tabi Tutulmas\u0131 Kar\u015f\u0131s\u0131nda Bireylerin Korunmas\u0131na \u0130li\u015fkin 108 Say\u0131l\u0131 S\u00f6zle\u015fme\u201d olmu\u015ftur. Bu s\u00f6zle\u015fme, 17 Mart 2016 tarih ve 29656 say\u0131l\u0131 Resm\u00ee Gazetede yay\u0131mlanarak i\u00e7 hukuka d\u00e2hil edilmi\u015ftir.\u00a0<\/p>\n

KVKK\u2019n\u0131n GDPR ile \u00e7ok\u00e7a kar\u015f\u0131la\u015ft\u0131r\u0131lmas\u0131n\u0131n ve yerine g\u00f6re de kar\u0131\u015ft\u0131r\u0131lmas\u0131n\u0131n nedenlerinden biri, g\u00fcn\u00fcm\u00fczde ki\u015fisel verilerin korunmas\u0131 konusunda ge\u00e7erli olan ve g\u00fcncel olarak uygulanmakta olan iki yasal metin olmalar\u0131d\u0131r. Bir di\u011fer nedeniyse GDPR\u2019da yer alan korumalar\u0131n ve yapt\u0131r\u0131mlar\u0131n Avrupa Birli\u011fi \u00fcyesi olmam\u0131za ra\u011fmen \u00fclkemizdeki veri sorumlusu s\u0131fat\u0131yla hareket eden ger\u00e7ek ve t\u00fczel ki\u015fileri de kaps\u0131yor olmas\u0131d\u0131r. GDPR\u2019\u0131n, Avrupa Birli\u011fi \u00fcye devletlerinden birinde ya\u015fayan bir ger\u00e7ek ki\u015finin ki\u015fisel verilerinin \u00fclke ve\/veya Birlik d\u0131\u015f\u0131na aktar\u0131lmas\u0131, Birlik d\u0131\u015f\u0131nda tutulmas\u0131 konusunda da yapt\u0131r\u0131mlar i\u00e7ermesi, T\u00fcrkiye\u2019de yer alan bir veri sorumlusunun yapmas\u0131 gereken d\u00fczenlemelerin yaln\u0131zca GDPR\u2019a uygun olmas\u0131 gerekti\u011fi konusunda bir yan\u0131lsama olu\u015fturmaktad\u0131r. Oysa KVKK ve Ki\u015fisel Verileri Koruma Kurumu\u2019nca yay\u0131nlanan tebli\u011fler incelendi\u011finde bunun yanl\u0131\u015f bir uygulama oldu\u011fu ortaya \u00e7\u0131kmaktad\u0131r.\u00a0<\/p>\n

Kurum\u2019un 30.10.2019\u00a0tarih ve\u00a02019\/315\u00a0say\u0131l\u0131 Karar\u0131\u2019nda:<\/i> \u201cBahse konu veri sorumlular\u0131 taraf\u0131ndan ayd\u0131nlatma y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fcn\u00fcn yerine getirilmesi amac\u0131yla haz\u0131rlanan metinlerde GDPR\u2019a uyum sa\u011fland\u0131\u011f\u0131na y\u00f6nelik ifadelere yer verilmesinin, veri sorumlular\u0131n\u0131n 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununa kar\u015f\u0131 y\u00fck\u00fcml\u00fcl\u00fcklerini ortadan kald\u0131rmad\u0131\u011f\u0131n\u0131n, bu itibarla GDPR\u2019a yap\u0131lan at\u0131flar\u0131n yan\u0131 s\u0131ra s\u00f6z konusu ayd\u0131nlatma metinlerinde belirtilen politika ve kurallar\u0131n\u00a0\u00f6ncelikle 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanununa uygun oldu\u011funun belirtilmesi\u00a0gerekti\u011finin hat\u0131rlat\u0131lmas\u0131nda fayda g\u00f6r\u00fclmektedir.\u201d <\/i>denilmi\u015ftir.\u00a0<\/p>\n

\u00a0<\/p>\n

Temel Kavramlar Bak\u0131m\u0131ndan KVKK ile GDPR Aras\u0131ndaki Farkl\u0131l\u0131klar<\/h5>\n

Ki\u015fisel Veri ve Ki\u015fisel Verilerin \u0130\u015flenmesi\u00a0<\/strong><\/p>\n

\u00d6ncelikle her iki d\u00fczenlemenin de temelini olu\u015fturan \u201cki\u015fisel veri\u201d<\/i>nin nas\u0131l tan\u0131mland\u0131\u011f\u0131na bakmakta fayda var. Direktif, KVKK ve GDPR\u2019\u0131n her \u00fc\u00e7\u00fcnde de yaln\u0131zca ger\u00e7ek ki\u015filere ait olan birtak\u0131m veriler ki\u015fisel veri kapsam\u0131na al\u0131nm\u0131\u015ft\u0131r. KVKK ile Direktif\u2019te yer alan tan\u0131mlar b\u00fcy\u00fck \u00f6l\u00e7\u00fcde \u00f6rt\u00fc\u015fmekteyken GDPR\u2019da \u00e7ok daha ayr\u0131nt\u0131l\u0131 bir tan\u0131ma yer verilmi\u015ftir. \u00d6rne\u011fin ki\u015filerin ruhsal verileri GDPR\u2019da ki\u015fisel veri olarak d\u00fczenlenmi\u015fken KVKK\u2019da yaln\u0131zca fiziksel sa\u011fl\u0131k verileri ki\u015fisel veri olarak say\u0131lm\u0131\u015ft\u0131r.<\/p>\n

Bu ki\u015fisel verilerin i\u015flenmesi konusunda yine GDPR daha kapsaml\u0131 ve ayr\u0131nt\u0131l\u0131 bir d\u00fczenleme getirmi\u015ftir. GDPR\u2019da, Direktif\u2019te yer almayan ve haliyle KVKK\u2019da rastlamad\u0131\u011f\u0131m\u0131z baz\u0131 kavramlara yer verilmi\u015ftir. Bunlardan baz\u0131lar\u0131n\u0131 veri setleri, ki\u015fisel verilerin sorulmas\u0131, ki\u015fisel verilerin kombinasyonu ve ki\u015fisel verilerin yap\u0131land\u0131r\u0131lmas\u0131 olarak sayabiliriz.\u00a0<\/p>\n

Veri Sorumlusu ve Veri \u0130\u015fleyen<\/h5>\n

KVKK\u2019da yer alan tan\u0131ma g\u00f6re veri sorumlusu, ki\u015fisel verilerin i\u015fleme ama\u00e7lar\u0131n\u0131 ve vas\u0131talar\u0131n\u0131 belirleyen, veri kay\u0131t sisteminin kurulmas\u0131ndan ve y\u00f6netilmesinden sorumlu olan ger\u00e7ek veya t\u00fczel ki\u015fiyi ifade eder. GDPR\u2019da ise bu konu biraz daha karma\u015f\u0131k, detayl\u0131 ve AB Veri Koruma Direktifi\u2019nde oldu\u011fundan daha ayr\u0131nt\u0131l\u0131 ele al\u0131nm\u0131\u015ft\u0131r. AB Veri Koruma Direktifi\u2019nde veri sorumlusu \u201cTek ba\u015f\u0131na veya ba\u015fkalar\u0131yla m\u00fc\u015ftereken\u00a0(alone or jointly with others<\/i>) veri i\u015fleme ama\u00e7 ve vas\u0131talar\u0131n\u0131 belirleyen ki\u015fi.\u201d olarak tan\u0131mlanm\u0131\u015ft\u0131r.\u00a0<\/p>\n

GDPR\u2019da ise \u00fc\u00e7l\u00fc bir veri sorumlusu sistemine yer verilmi\u015ftir. Direktif\u2019te yer almayan ortak veri sorumlusu durumu GDPR\u2019da yer alm\u0131\u015f ve ortaya \u00fc\u00e7l\u00fc bir ayr\u0131m \u00e7\u0131km\u0131\u015ft\u0131r. Buna g\u00f6re veri kontrol\u00fc, veri i\u015fleyicisi ve veri al\u0131c\u0131s\u0131 olarak \u00fc\u00e7l\u00fc bir ayr\u0131ma gidilmi\u015f, her biri veri i\u015fleme faaliyetlerinden dolay\u0131 sorumlu tutulmu\u015ftur.<\/p>\n

Veri sorumlular\u0131 konusunda GDPR\u2019daki bir di\u011fer fark ise veri kontrol\u00f6r\u00fc olmamakla birlikte bu verileri i\u015fleyen herhangi bir \u015firket ya da birey de (bulut hizmet sa\u011flay\u0131c\u0131lar\u0131 gibi alt hizmet sa\u011flayan \u00fc\u00e7\u00fcnc\u00fc taraflar da d\u00e2hil olmak \u00fczere) verinin hukuka uygun i\u015flenmesinden sorumlu tutulmas\u0131d\u0131r.\u00a0 Buna g\u00f6re hukuka ayk\u0131r\u0131 olarak veri i\u015fleyen ki\u015fi\/kurum d\u00fcnyan\u0131n neresinde olursa olsun bundan sorumlu tutulacakt\u0131r.\u00a0<\/p>\n

Veri sorumlusu ve veri i\u015fleyen bak\u0131m\u0131ndan KVKK ile GDPR aras\u0131ndaki en \u00f6nemli fark uygulanacak olan yapt\u0131r\u0131mlar\u0131n muhattab\u0131 noktas\u0131ndad\u0131r. GDPR\u2019a g\u00f6re bir veri ihlali olmas\u0131 durumunda veri i\u015fleyen de veri sorumlusu gibi sorumlu olarak ve yapt\u0131r\u0131ma maruz kalacakt\u0131r. Oysa KVKK\u2019da idari para cezalar\u0131n\u0131n uygulanmas\u0131 bak\u0131m\u0131ndan yaln\u0131zca veri sorumlular\u0131na yapt\u0131r\u0131m uygulanmaktad\u0131r.\u00a0<\/p>\n

Veri Sorumlusu ile \u0130lgili Ki\u015fiyi Kar\u015f\u0131 Kar\u015f\u0131ya Getiren Konu: A\u00e7\u0131k R\u0131za<\/h5>\n

KVKK\u2019a g\u00f6re a\u00e7\u0131k r\u0131za, belirli bir konuya ili\u015fkin, bilgilendirmeye dayanan ve \u00f6zg\u00fcr iradeyle a\u00e7\u0131klanan r\u0131zay\u0131 ifade etmektedir.\u00a0 KVKK\u2019da ki\u015fisel verilerin i\u015flenmesi \u015fartlar\u0131 say\u0131l\u0131rken a\u00e7\u0131k r\u0131za temel olarak al\u0131nm\u0131\u015ft\u0131r.\u00a0<\/p>\n

GDPR\u2019da ise yine KVKK\u2019ya g\u00f6re daha detayl\u0131 d\u00fczenlemeler yap\u0131lm\u0131\u015ft\u0131r. Buna g\u00f6re, s\u00f6z konusu r\u0131zan\u0131n a\u00e7\u0131k\u00e7a ay\u0131rt edilebilmesi, anla\u015f\u0131l\u0131r, kolayca eri\u015filebilir olmas\u0131 ve ayr\u0131ca a\u00e7\u0131k ve sade bir dil kullan\u0131larak sunulmas\u0131 gerekmektedir. A\u00e7\u0131k r\u0131za de\u011ferlendirilirken verilen r\u0131zan\u0131n, yap\u0131lacak i\u015fleme faaliyetine y\u00f6nelik olup olmad\u0131\u011f\u0131na bak\u0131lmaktad\u0131r. KVKK\u2019da yer alan ki\u015fisel verilerin i\u015fleme \u015fartlar\u0131ndan olan \u201c\u0130\u015flendikleri ama\u00e7la ba\u011flant\u0131l\u0131, s\u0131n\u0131rl\u0131 ve \u00f6l\u00e7\u00fcl\u00fc olma\u201d ilkesi, burada kar\u015f\u0131m\u0131za ilgili ki\u015filerin verdikleri r\u0131zalar de\u011ferlendirilirken \u00e7\u0131kmaktad\u0131r.<\/p>\n

Veri Koruma G\u00f6revlisi\u00a0<\/h5>\n

KVKK\u2019da yer almayan veri koruma g\u00f6revlisinin birincil g\u00f6revi, \u00e7al\u0131\u015fanlar\u0131n\u0131n, m\u00fc\u015fterilerinin, sa\u011flay\u0131c\u0131lar\u0131n\u0131n veya ba\u015fka herhangi bir bireyin ki\u015fisel verilerinin uygulanabilir veri koruma kurallar\u0131na uygun olarak i\u015flenmesini sa\u011flamakt\u0131r.\u00a0 B\u00f6yle bir g\u00f6revlinin bulunmas\u0131, ilgili ki\u015filerin ki\u015fisel verileriyle ilgili taleplerinin daha \u00e7abuk ve do\u011fru bir \u015fekilde kar\u015f\u0131lanmas\u0131n\u0131 da sa\u011flamaya yarayacakt\u0131r. \u0130rtibat ki\u015fisi ile s\u0131k\u00e7a kar\u0131\u015ft\u0131r\u0131lan veri koruma g\u00f6revlilerinin veri kontrol\u00f6r\u00fc ve\/veya veri i\u015fleyicisi ile ilgili ki\u015fi aras\u0131nda bir k\u00f6pr\u00fc niteli\u011finde oldu\u011funu s\u00f6yleyebiliriz. Mevzuat\u0131m\u0131zda yer alan d\u00fczenlemelere bak\u0131ld\u0131\u011f\u0131nda veri sorumlusu ad\u0131na VERB\u0130S ile ilgili i\u015flemleri yapmakla yetkilendirilen ki\u015filere irtibat ki\u015fisi dendi\u011fi, g\u00fcncel mevzuat\u0131m\u0131zda veri koruma g\u00f6revlisi ile ilgili bir konum, d\u00fczenleme bulunmad\u0131\u011f\u0131 anla\u015f\u0131lmaktad\u0131r.\u00a0<\/p>\n

Toplum nezdinde ki\u015fisel veriler konusunda bilin\u00e7 artt\u0131k\u00e7a, ilgili ki\u015filerin KVKK\u2019da d\u00fczenlenmeyen, unutulma hakk\u0131 gibi konularda veri sorumlular\u0131na yapt\u0131klar\u0131 ba\u015fvurular da artmaktad\u0131r. Nitekim Ki\u015fisel Verileri Koruma Kurulu \u201cunutulma hakk\u0131\u201d ile ilgili gelen yo\u011fun talepler \u00fcst\u00fcne bu konuda kapsaml\u0131 d\u00fczenlemelerin yer ald\u0131\u011f\u0131 bir karar yay\u0131mlamak durumunda kalm\u0131\u015ft\u0131r. Bilgi ve ileti\u015fim teknolojilerinin her g\u00fcn, bir \u00f6nceki g\u00fcnden daha da h\u0131zl\u0131 geli\u015fmesinin neticesinde ki\u015fisel veri kavram\u0131 da de\u011fi\u015fime u\u011framaktad\u0131r. Ki\u015fisel veri olarak tan\u0131mlanmaya ba\u015flayan her yeni veri, kullan\u0131lmaya ba\u015flanan her yeni teknoloji\/teknolojik \u00fcr\u00fcn ki\u015fisel verilerin korunmas\u0131 noktas\u0131nda al\u0131nmas\u0131 gereken tedbirlerin de artmas\u0131na, yeni y\u00f6ntemlerin geli\u015ftirilmesine neden olmaktad\u0131r. Bu nedenle ki\u015fisel verilerin korunmas\u0131 mevzuat\u0131n\u0131n GDPR ve di\u011fer uluslararas\u0131 d\u00fczenlemeler kar\u015f\u0131s\u0131nda etkisiz kalmamas\u0131 i\u00e7in hem ilgili ki\u015fi veya uygulay\u0131c\u0131lar olarak bizlere hem de Ki\u015fisel Verileri Koruma Kurulu\u2019na sorumluluk d\u00fc\u015fmektedir.\u00a0<\/p>\n

Stj.Av. Ezginaz \u00c7ALI\u015eIR<\/strong>
Av.Ay\u015feg\u00fcl ZENG\u0130N<\/strong><\/p>\n

* Stj. Av. Ezginaz \u00c7ALI\u015eIR’\u0131n Staj Bitirme Tezi\u2019nden al\u0131nm\u0131\u015ft\u0131r.<\/strong><\/em><\/p>\n

\u00a0<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

K VKK ve GDPR Ne Zamand\u0131r Hayat\u0131m\u0131zdalar? Ki\u015fisel Verilerin Korunmas\u0131 Kanunu (KVKK), Avrupa Birli\u011fi\u2019ne uyum \u00e7al\u0131\u015fmalar\u0131 kapsam\u0131nda haz\u0131rlanm\u0131\u015f olup 7 Nisan 2016 tarih ve 29677 say\u0131l\u0131 Resm\u00ee Gazetede yay\u0131mlanarak y\u00fcr\u00fcrl\u00fc\u011fe…<\/p>\n","protected":false},"author":1,"featured_media":19218,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[193,189],"tags":[],"class_list":["post-19011","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kvkk","category-makaleler"],"_links":{"self":[{"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/posts\/19011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/comments?post=19011"}],"version-history":[{"count":5,"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/posts\/19011\/revisions"}],"predecessor-version":[{"id":19220,"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/posts\/19011\/revisions\/19220"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/media\/19218"}],"wp:attachment":[{"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/media?parent=19011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/categories?post=19011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aysegulzengin.av.tr\/tr\/wp-json\/wp\/v2\/tags?post=19011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}