KİŞİSEL VERİLERİN KORUNMASI KAVRAMI VE
I. KİŞİSEL VERİ KAVRAMI VE UNSURLARI
15
A. Kişisel Verinin Özü Olarak Bilgi Kavramı
15
B. Kişisel Veri Kavramının Unsurları
18
2. Kişinin Belirli veya Belirlenebilir Olması
21
3. Bilginin Kişiye İlişkin Olması
24
C. Özel Nitelikli Kişisel Veriler
25
II. KİŞİSEL VERİLERİN HUKUKİ NİTELİĞİ
31
A. Mülkiyet Hakkı Görüşü
31
C. Kişilik Hakkı Görüşü
37
III. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER
39
B. Hukuka ve Dürüstlük Kurallarına Uygun Olma İlkesi
40
C. Doğru ve Gerektiğinde Güncel Olma İlkesi
42
D. Belirli, Açık ve Meşru Amaçlar İçin İşlenme İlkesi
43
E. Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma İlkesi
46
F. Verilerin Belirli ve Sınırlı Süre Muhafaza Edilme İlkesi
48
G. Hesap Verilebilirlik İlkesi (GDPR)
50
IV. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
53
C. Açık Rızayı Aranmaksızın Kişisel Verilerin İşlenebileceği Haller
59
1. Kanunlarda Açıkça Öngörülmesi
59
3. Sözleşmenin Kurulması veya İfası İçin Gerekli Olması
63
4. Kişisel Verilerin İşlenmesinin Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması
65
5. İlgili Kişi Tarafından Verinin Alenileştirilmiş Olması
66
6. Kişisel Verilerin İşlenmesinin Bir Hakkın Tesisi, Kullanımı veya Korunması İçin Zorunlu Olması
69
7. Kişisel Verinin İşlenmesinin Veri Sorumlusunun Meşru Menfaatleri İçin Zorunlu Olması
70
D. Özel Nitelikli (Hassas) Kişisel Verilerin İşlenme Şartları
73
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU VE GVKT UYARINCA KİŞİSEL VERİLERİN
I. YURT DIŞINA AKTARIMA İLİŞKİN TEMEL KAVRAMLAR
77
B. Sınır Ötesi Veri İşlemenin ve Uluslararası Aktarımın Kapsamı
80
1. Sınır Ötesi Veri İşleme Kapsamı
80
2. Üçüncü Ülkelere veya Uluslararası Kuruluşlara Aktarım Kavramı
84
II. KVKK KAPSAMINDA KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI
88
A. KVKK’nın Uygulama Alanı
88
1. Kişi Bakımından Uygulama Alanı
89
2. Konu Bakımından Uygulama Alanı
89
3. Yer Bakımından Uygulama Alanı
94
B. Kişisel Verilerin Yurt Dışına Aktarımı Sürecine İlişkin İşleme Şartları
96
C. Yurt Dışına Kişisel Veri Aktarımında Aranan Ek Şartlar
99
D. 108 Sayılı Sözleşme’nin Yurt Dışına Aktarıma Etkisi
101
III. AKTARIM GERÇEKLEŞTİRİLECEK ÜLKEDE YETERLİ KORUMANIN BULUNMASI
102
A. Hukuka Uygunluk Nedenlerinden Birinin Varlığı
103
B. Yeterlilik Kararı (m.9/1–2–3)
104
IV. YETERLİ KORUMA BULUNMAYAN ÜLKELERE KİŞİSEL VERİ AKTARIMI
108
A. KVKK m.9/4 Kapsamında Yurt Dışına Aktarım Koşulları
108
1. Yurt Dışındaki Kamu Kurum ve Kuruluşları veya Uluslararası Kuruluşlar veya Kamu Niteliğindeki Meslek Kuruluşları Arasında Yapılan Uluslararası Sözleşme Niteliğinde Olmayan Anlaşmanın Varlığı ve Kurul Tarafından Aktarıma İzin Verilmesi (m.9/4–a)
111
2. Ortak Ekonomik Faaliyette Bulunan Teşebbüs Grubu Bünyesindeki Şirketlerin Uymakla Yükümlü Oldukları Kişisel Verilerin Korunmasına İlişkin Hükümler İhtiva Eden ve Kurul Tarafından Onaylanan Bağlayıcı Şirket Kuralları (m.9/4–b)
114
3. Kurul Tarafından İlan Edilen, Veri Kategorileri, Veri Aktarımının Amaçları, Alıcı ve Alıcı Grupları, Veri Alıcısı Tarafından Alınacak Teknik ve İdari Tedbirler, Özel Nitelikli Kişisel Verileri İçin Alınan Ek Önlemler Gibi Hususları İhtiva Eden Standart Sözleşmelerin Varlığı (m.9/4–c)
116
4. Yeterli Korumayı Sağlayacak Hükümlerin Yer Aldığı Yazılı Bir Taahhütnamenin Varlığı ve Kurul Tarafından Aktarıma İzin Verilmesi (m.9/4–ç)
118
B. Arızi Veri Aktarımı (m.9/6)
120
1. İlgili Kişinin Aktarıma Açık Rıza Vermesi (m.9/6–a)
124
2. İlgili Kişi İle Veri Sorumlusu Arasındaki Bir Sözleşmenin İfası veya İlgili Kişinin Talebi Üzerine Alınan Sözleşme Öncesi Tedbirlerin Uygulanması (m.9/6–b)
126
3. İlgili Kişi Yararına Veri Sorumlusu ve Diğer Bir Gerçek veya Tüzel Kişi Arasında Yapılacak Bir Sözleşmenin Kurulması veya İfası İçin Zorunlu Olması (m.9/6–c)
128
4. Aktarımın Üstün Kamu Yararı İçin Zorunlu Olması (Madde 9/6–ç)
129
5. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Kişisel Verilerin Aktarılmasının Zorunlu Olması (m.9/6–d)
130
6. Fiili İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisi ya da Bir Başkasının Hayatın veya Beden Bütünlüğünün Korunması İçin Kişisel Verilerin Aktarılmasının Zorunlu Olması (m.9/6–e)
131
7. Kamuya ve Meşru Menfaati Bulunan Kişilere Açık Bir Sicilden İlgili Mevzuatta Sicile Erişmek İçin Gereken Şartların Sağlanması ve Meşru Menfaati Olan Kişinin Talep Etmesi Kaydıyla Aktarım Yapılması (m.9/6–f)
132
C. Kamu Kurum ve Kuruluşlarının Kamu Hukuku Tabi Faaliyetleri Yönünden Sınıflandırma (m.9/7)
133
D. Sonraki Aktarımlarda Veri Güvenliği (m.9/8)
134
E. Türkiye’nin veya İlgili Kişinin Menfaatinin Ciddi Bir Şekilde Zarar Göreceği Durumlarda Veri Aktarımı (m.9/9)
135
F. Diğer Kanun Hükümleri (m.9/10)
136
G. Kişisel Verilerin Yurtdışına Aktarılmasına İlişkin İkincil Mevzuat (m.9/11)
137
6698 SAYILI KANUN KAPSAMINDA ANONİM ŞİRKETLERİN YURT DIŞINA KİŞİSEL VERİ AKTARIMLARINDA STANDART SÖZLEŞME HÜKÜMLERİNİN HUKUKİ DAYANAĞI VE UYGULAMADAKİ YANSIMALARI
I. ANONİM ŞİRKETLERİN VERİ SORUMLUSU OLARAK HUKUKİ KONUMU
139
1. Anonim Şirketlerde Yönetim ve Temsil
140
2. Anonim Şirketlerin Veri Sorumlusu Sıfatı
149
3. Anonim Şirketler Tarafından İşlenen Kişisel Veri Kategorileri
157
4. Anonim Şirketlerde VERBİS Kaydı ve Kişisel Veri Envanteri Hazırlama Yükümlülüğü
163
II. STANDART SÖZLEŞMELERİN ANONİM ŞİRKETLER TARAFINDAN UYGULANMASI
169
A. Standart Sözleşmelerin İçeriği ve Kapsamı
169
B. Anonim Şirketlerde Standart Sözleşme Hazırlama ve Onay Süreci
195
C. Anonim Şirketlerce Yurt Dışına Veri Aktarımında Alınması Gereken İdari ve Teknik Tedbirler
198
D. Standart Sözleşmeler Çerçevesinde Anonim Şirketin Yükümlülükleri ve Sorumluluğu
202
Ek 1: Örnek Standart Sözleşme Taslağı
211
Ek 2: (Kurulun Yayınladığı Türkiye Uygulaması İçin Örnek Standart Sözleşme)
216