Açık Rıza

E-ticaret sektöründe rekabet avantajı sağlayan yapay zeka tabanlı sohbet botları, öneri algoritmaları ve akıllı arama sistemleri, devasa boyutta kişisel veri işlemektedir. Bu makale, şirketlerin söz konusu yapay zeka teknolojilerini kullanırken Kişisel Verilerin Korunması Kanunu'na (KVKK) nasıl uyum sağlayacaklarını incelemektedir.

E-ticaret sektöründe faaliyet gösteren ETHS ve ETAHS'lerin KVKK kapsamındaki hukuki yükümlülükleri, veri sorumlusu ve veri işleyen sıfatlarına göre değişmektedir. Bu makale, söz konusu e-ticaret aktörlerinin aydınlatma, açık rıza alma ve kişisel verilerin hukuka uygun işlenmesine dair temel yasal sorumluluklarını detaylıca incelemektedir.

Evde tele çalışma modelinde işverenlerin, işçilerin kişisel verilerini koruma hususunda KVKK ve ilgili iş mevzuatı kapsamında yerine getirmesi gereken çeşitli hukuki yükümlülükleri bulunmaktadır. Bu yükümlülükler arasında aydınlatma yapılması, veri güvenliğinin sağlanması ve kurumsal kuralların belirlenerek işçiye bildirilmesi ön plana çıkar.

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde kişisel verilerin işlenmesine hâkim olan temel hukuki ilkeler ve veri öznesinin sahip olduğu temel haklar, dijital çağda bireylerin veri güvenliğini sağlamak için hayati öneme sahiptir. Bu makalede, şeffaflık, unutulma ve düzeltme gibi haklar hukuki bir perspektifle incelenmektedir.

Bilgi ve iletişim teknolojilerindeki hızlı ilerlemeler, kişisel verilerin korunması alanında benzersiz hukuki riskler doğurmaktadır. Nesnelerin interneti, yapay zeka, büyük veri ve blokzincir gibi uygulamaların yarattığı mahremiyet ihlali tehlikeleri, veri güvenliği tedbirlerinin titizlikle ve güncel mevzuata uygun uygulanmasını gerektirir.

Gözetim kapitalizmi, dijital platformlardaki davranışsal verilerin teknoloji devleri tarafından ticari metaya dönüştürülmesidir. Bu makalede, Big Tech şirketlerinin veri toplama pratikleri ve bu süreçlerin Kişisel Verilerin Korunması Kanunu (KVKK) ile GDPR eksenindeki hukuki sonuçları analiz edilmektedir.

İşverenlerin bilişim teknolojileri ile çalışanları gözetlemesi sonucunda elde edilen veriler, iş sözleşmelerinin geçerli veya haklı nedenle feshine dayanak oluşturabilir. Hukuka aykırı gözetim durumunda ise işçilerin sözleşmeyi feshetme hakkı doğarken, idari, cezai ve hukuki başvuru yolları ile tazminat talep etme imkanları bulunmaktadır.

Hassas nitelikli kişisel veriler, ihlali halinde bireylerin ayrımcılığa uğramasına ve ciddi mağduriyetler yaşamasına neden olabilecek, KVKK kapsamında sınırlı sayıda sayılmış ve özel koruma rejimine tabi tutulmuş veri türleridir. Bu verilerin işlenmesi, kural olarak yasak olup ancak kanundaki sıkı şartların varlığı halinde mümkündür.

Kişisel sağlık verilerinin işlenmesi, KVKK ve GDPR uyum süreçleriyle birlikte köklü değişikliklere uğramıştır. 2024 yılındaki mevzuat güncellemeleriyle sağlık verilerinin işlenme şartları genişletilmiş, açık rızanın yanı sıra fiili imkânsızlık, hakkın tesisi ve kamu sağlığının korunması gibi çeşitli hukuka uygunluk sebepleri düzenlenmiştir.

İcra hukuku süreçlerinde alacaklı, borçlu ve üçüncü kişilere ait kişisel verilerin işlenmesi, temel haklar ile cebri icra dengesi gözetilerek hukuka uygunluk, aleniyet ve ölçülülük ilkeleri sınırları dâhilinde yürütülür. Bu makalede, takip talebinden dosyanın kapanmasına kadar olan aşamalardaki veri işleme süreçleri ve sınırları incelenmiştir.