Kvkk

Çalışanınızın ihmali veya dikkatsizliği sonucu kişisel verilerin yetkisiz kişilerin eline geçmesi, veri sorumlusu olan şirketinizin idari yaptırımlarla karşılaşmasına zemin hazırlayabilecek önemli bir ihlal türü olarak değerlendirilmektedir. Kanun kapsamında kişisel verilerin güvenliğini sağlamak için alınması gereken önlemlerin başında çalışanların eğitilmesi ve onlara yönelik farkındalık çalışmaları yapılması gelmektedir.

İnternet sitelerinin ve dijital platformların, kullanıcıların çevrimiçi hareketlerini takip ederek çerezler vasıtasıyla veri toplaması, kural olarak kullanıcının bu duruma özgür iradesiyle ve açıkça onay vermesine bağlı bir işlemdir. Tüketiciyi koruyan mevzuatlar kapsamında, teknoloji şirketlerinin yalnızca karmaşık, okunması zor ve uzun metinler sunarak zımni bir onay varsayması, hukuken geçerli bir açık rıza olarak kabul edilmeyebilir.

Vefat eden kişilerin verileri kural olarak Kişisel Verilerin Korunması Kanunu kapsamında değerlendirilmese de yasal mirasçı sıfatıyla bu bilgilere erişim imkanınız bulunmaktadır. Türk Medeni Kanunu gereğince kişilik ölümle sona erdiği için, ölen bir kişiye ait veriler teknik anlamda hukuki koruma kapsamından çıkmaktadır.

Özel hastaneler veri sorumlusu sıfatıyla, kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere yetkisiz erişimi engellemek amacıyla gerekli tüm teknik ve idari güvenlik önlemlerini almak zorundadır. Hastane yönetimi bu tedbirleri almayarak verilerinizin üçüncü şahısların eline geçmesine neden olursa, idari para cezaları ile karşı karşıya kalabileceği gibi size karşı da haksız fiil hükümlerine göre sorumlu olacaktır.

Evinizin bahçesinde rızanız olmadan drone ile görüntünüzün çekilmesi, özel hayatın gizliliğinin ihlali olarak değerlendirilebilecek ve hukuki incelemeye esas oluşturabilecek bir eylemdir. Türk Medeni Kanunu ve Kişisel Verilerin Korunması Kanunu çerçevesinde, kimliği belirli veya belirlenebilir nitelikteki görüntüleriniz kişisel veri kabul edilmekte olup, bu verilerin izinsiz kaydedilmesi haksız fiil teşkil edebilir.

Tahlil sonuçlarınızın veya sağlık raporunuzun rızanız dışında sosyal medya mecralarında paylaşılması hukuki incelemeye esas oluşturabilecek bir veri ihlali eylemidir. Kanun kapsamında kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi özel nitelikli kişisel veri olarak kabul edilmektedir.

Borçlu olan asıl kişiye ulaşılamaması bahanesiyle, borca ve borçluya ait özel bilgilerin, kendisiyle hiçbir hukuki bağı veya sözleşme ilişkisi bulunmayan üçüncü kişilere, akrabalara veya yakınlarına mesaj yoluyla iletilmesi, kişisel verileri koruma kurulu incelemelerinde genellikle ihlal olarak nitelendirilmektedir. Kurul tarafından daha önce verilen emsal nitelikteki kararlarda, borçlunun kardeşine veya yakınına ait bir telefon numarasının elde edilerek borç bilgisinin bu kişiyle paylaşılması, borçluyu ödemeye ikna etmek amacıyla caydırıcı bir baskı unsuru oluşturma girişimi olarak görülmüş ve veri güvenliği yükümlülüklerine tamamen aykırı bir eylem olarak kabul edilmiştir.

Bir şirketler topluluğuna, gruba veya holdinge bağlı olsalar dahi, ticaret sicilinde tüzel kişilikleri birbirinden tamamen farklı ve bağımsız olan şirketler arasında kişisel verilerin aktarılması, kural olarak üçüncü kişilere veri aktarımı statüsünde değerlendirilmektedir. Aynı bilişim altyapısının veya ortak veri tabanının kullanılması, grup şirketleri arasında veri paylaşımı için kendiliğinden ve otomatik bir yasal istisna yaratmamakta olup, her bir şirketin bağımsız birer veri sorumlusu gibi mevzuattaki veri güvenliği sorumluluklarını ayrı ayrı taşıması gerekmektedir.

Bir öğrencinin sınav sonuç belgesini haberleştirmeniz nedeniyle verilen idari para cezası, haberin genel bir kamu yararı taşımaması durumunda basın özgürlüğünün ihlali olarak kabul edilmemektedir. Anayasa Mahkemesi kararlarına göre, yerel bir internet haber sitesinde yüksek puan alarak iyi bir üniversiteye yerleşen bir kişinin sonuç belgesinin paylaşılması tek başına kamu yararı içeren bir durum olarak değerlendirilmez.

Bir kişinin kişisel bilgilerinin daha önce ulusal düzeyde yayın yapan başka bir haber sitesinde yayımlanmış olması, bu verileri kendi sitenizde serbestçe ve yaptırımsız olarak paylaşabileceğiniz anlamına gelmemektedir. Kişisel verilerin korunması kapsamında, verilerin ilk olarak başkaları tarafından sızdırılması veya alenileştirilmiş olması, söz konusu bilgilerin kişisel veri işleme faaliyeti kurallarından tamamen muaf tutulmasını sağlamaz.