Kvkk

Bilgisayarınıza bilginiz dışında yüklenen ve klavye hareketlerinizi kaydeden programlar aracılığıyla şifrelerinizin çalınması, özel hayatın gizliliğini ve veri güvenliğini ihlal eden ciddi bir eylemdir. Hukuk sistemimizde bu tür casus yazılımlar genellikle yasak cihaz veya programlar kapsamında değerlendirilmekte olup, bu araçların üretilmesi, dağıtılması veya kullanılması cezai yaptırımlara tabidir.

Evet, şirketin sistem altyapısını korumadaki veya güncellemelerindeki ihmali sonucunda kişisel verilerinizin çalınmasıyla maddi bir kayıp yaşamanız durumunda, yasal yollara başvurarak bu zararın giderilmesini talep etmeniz hukuken sahip olduğunuz en temel haklardan biridir. Kişisel verilerinizi toplayan ve veri sorumlusu sıfatını taşıyan şirketlerin veya kurumların, ellerinde bulundurdukları bu verileri yetkisiz erişimlere, kanun dışı müdahalelere ve siber saldırılara karşı korumak amacıyla en güncel teknik ve idari güvenlik önlemlerini alma konusunda çok katı kanuni zorunlulukları bulunmaktadır.

Vatandaşların bilgisi ve açık onayı olmaksızın internet siteleri tarafından IP adreslerinin kaydedilmesi veya çerezler (cookies) kullanılarak kişisel verilerin toplanması, hukuka uygunluk açısından çok ciddi sorunlar barındırmaktadır. Bilişim teknolojileri aracılığıyla dijital ortamlarda bırakılan izlerin izinsiz şekilde kayıt altına alınması, anayasal güvence altındaki özel hayatın gizliliği hakkına yapılmış bir müdahale olarak değerlendirilmektedir.

Çocukların dijital ortamlarda paylaştıkları kişisel veriler, genel kurallara kıyasla daha hassas bir denetime ve özel yaş sınırlarına tabi tutulduğundan, yasal olarak geçerli bir rıza kabul edilmeyebilir. Avrupa standartları ve veri koruma ilkeleri gereğince, bilgi toplumu hizmetlerinin doğrudan çocuklara sunulması halinde hukuken geçerli bir onayın ancak çocuğun belli bir yaşın üzerinde olması durumunda var olduğu kabul edilmektedir.

Adli makamlarla kolluk arasındaki resmi görüşmelerin devletin kurumsal sistemleri üzerinden kayıt altına alınması, üçüncü kişilerin nitelikli verilerini içerse dahi, soruşturma kapsamında kamu yararı gözetildiğinden hukuka uygun bir veri işleme faaliyeti olarak değerlendirilebilmektedir. Kişisel Verilerin Korunması Kanunu uyarınca, yargı makamları ve adli kolluk tarafından soruşturma ve kovuşturma amacıyla işlenen veriler kanunun istisnaları kapsamında yer aldığından bu noktada ilgili kişilerin açık rıza şartı aranmamaktadır.

Bankanızın kredi başvuru sürecinizde otomatik karar alma sistemlerini kullanarak kişisel profilinizi analiz etmesi ve ret kararı vermesi durumunda, bu sürecin ardındaki mekanizmayı sorgulama ve kişisel verilerinizin nasıl işlendiğini öğrenme hakkınız yasal olarak elbette mevcuttur. Kişisel Verilerin Korunması Kanunu çerçevesinde veri sorumlusu konumunda olan bankalar, hakkınızda uygulanan psikometrik skorlama ve profilleme faaliyetleri neticesinde aleyhinize bir karar ürettiklerinde şeffaflık ilkelerine uymakla yükümlüdürler.

Akıllı oyuncakların internet bağlantısı ve algılama teknolojileri aracılığıyla çocukların ses kayıtlarını veya özel konuşmalarını rıza alınmadan kaydetmesi, kişisel verilerin hukuka aykırı işlenmesi bağlamında değerlendirilebilecek ciddi bir ihlal türüdür. Bu tür cihazlar mikrofon ve kamera gibi sensörlerle topladıkları verileri üçüncü şahıslara veya şirket sunucularına aktarabilmekte olup, yasal temsilcilerin açık rızası bulunmaksızın gerçekleştirilen bu kayıt işlemleri veri koruma mevzuatına aykırılık teşkil edebilecek niteliktedir.

Akıllı oyuncakların çocuğun sesini, konumunu veya ortamdaki konuşmaları kaydetmesi, doğrudan doğruya hukuki incelemeye esas oluşturabilecek bir kişisel veri işleme faaliyetidir. İnternete bağlı çalışan bu nesnelerin interneti teknolojileri, genellikle ebeveynin veya çocuğun açık ve aydınlatılmış rızası olmadan arka planda veri toplayabilmekte, hatta bu verileri yurtdışındaki sunuculara aktarabilmektedir.

Kişisel verilerinizin sadece indirim kampanyaları hakkında bilgilendirme yapılması amacıyla alınmasına rağmen sizin bilginiz ve rızanız dışında tamamen farklı bir ticari amaçla başka şirketlere satılması açıkça hukuka aykırı bir eylem teşkil edecektir. Veri koruma mevzuatımızda benimsenen belirli, açık ve meşru amaçlar için işlenme ilkesi ile amaca bağlılık ilkesi uyarınca, şirketler sizden veriyi hangi spesifik amaçla topladılarsa sadece o çerçevede bir işleme faaliyeti yürütebilirler.

Bir kargo firmasına salt teslimat işleminin gerçekleştirilmesi amacıyla sağladığınız cep telefonu numaranızın, sonradan tamamen farklı bir alan olan kampanya ve pazarlama süreçlerinde kullanılması hukuka aykırılık teşkil edebilecek oldukça tipik bir durumdur. Kanunlarımızda yer alan en temel ilkelerden biri olan amaçla sınırlılık ilkesi gereğince, kişisel veriler ancak ve ancak hangi amaca yönelik olarak toplanmışsa o amaca hizmet edecek şekilde kullanılabilir.