Hukuka Aykırılık

İşverenin, mülkiyeti kendisine ait olan ve işin görülmesi amacıyla çalışanına tahsis ettiği bilişim sistemlerine denetim amacıyla erişmesi kural olarak hukuka aykırılık teşkil etmeyen bir durumdur. Bilişim hukukuna göre, iş yeri bilgisayarları üzerindeki genel yetki işverene ait olduğundan, sözleşmede aksi yönde katı bir sınırlama yoksa işverenin bu sistemleri incelemesi hakkın kullanılması kapsamında meşru kabul edilmektedir.

İlk derece mahkemesinde aleyhinize verilen karara karşı itiraz, istinaf veya temyiz gibi kanun yollarına başvurduğunuzda, alt mahkemede SEGBİS kullanılarak alınan ses ve görüntü kayıtlarının üst mahkemelere gönderilmesi mevzuat gereği zorunludur. Yönetmelikte açıkça belirtildiği üzere, dosya temyiz veya istinaf makamına giderken duruşmadaki tavırlarınızı ve sözlerinizi içeren bu bilişim kayıtları da itiraz mercilerinin değerlendirmesine sunulur.

Kredi kartınızı kendi rızanızla vermiş olmanıza rağmen, karşınızdaki kişinin sizin belirlediğiniz harcama veya çekim limitini aşması, hukuki sınırların dışına çıkıldığına dair önemli bir bulgudur. Kendi rızanızla kartı teslim etmiş olsanız bile, rızanızın sadece belirttiğiniz miktar ile sınırlı olduğu kabul edilmekte ve bu limitin aşılması eylemi yetki aşımı çerçevesinde değerlendirilmektedir.

Özel hastanelerde tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi amacıyla kişisel sağlık verilerinizin açık rızanız alınmaksızın işlenmesi hukuka uygun bir işlemdir. Mevzuatımıza göre, sağlık ve cinsel hayata ilişkin kişisel veriler kural olarak açık rıza ile işlenebilse de, sır saklama yükümlülüğü altındaki hekimler ve yetkili sağlık personeli tarafından doğrudan tedavi, teşhis ve bakım hizmetleri amacıyla rızanız aranmaksızın da işlenebilmektedir.

Bir şirketin kişisel verilerinizi işleyebilmesi için size imzalattığı formun tek başına varlığı yeterli olmayıp, bu işlemin belirli bir konuya ilişkin olması ve sizi detaylıca bilgilendirmesi gerekmektedir. Hukuk sistemimizde bu durum açık rıza olarak tanımlanır ve herhangi bir baskı altında kalmadan tamamen özgür iradenizle verilmesi şartı aranır.

Kişisel verilerinizin, sizden açıkça onay alınmadan veya kanunların izin verdiği meşru sınırlar dışında ticari amaçlarla başka kurumlara aktarılması açık bir hukuka aykırılık teşkil eder. Anayasamız ve ilgili mevzuatımız çerçevesinde herkes, kendisiyle ilgili kişisel verilerin korunmasını, verilerin kimlere aktarıldığını öğrenmeyi ve amaç dışı kullanımların engellenmesini isteme hakkına sahiptir.

İşvereninizin size ait şahsi bilgileri ve dosyaları rızanız veya yasal bir yetkisi olmadan herhangi bir diske kaydetmesi, hukuka aykırı olarak kişisel verilerin kaydedilmesi suçu kapsamında değerlendirilebilecek ciddi bir eylemdir. Kişisel verilerin herhangi bir yöntemle, örneğin bir diske, flash belleğe veya bilgisayar ortamına geçirilmesi, suçun maddi unsurunun oluşumu için yeterli bir hareket olarak kabul edilmektedir.

Uluslararası ceza soruşturmalarında elde edilen kişisel verilerin korunması, temel hak ve özgürlüklerin temini açısından katı şartlara ve uluslararası teminatlara bağlanmıştır. Size ait aktarılan veriler, yalnızca ilgili ceza soruşturması veya kovuşturması amacıyla işlenebilir ve bu amacı aşacak şekilde keyfi olarak kullanılması hukuka aykırılık teşkil eder.

Dijital delil toplama süreçlerinde, cihazlarda bulunan verilerin tamamı kopyalansa dahi, arama ve el koyma tedbirinin asıl amacı yalnızca maddi gerçeğe ulaşılmasına katkı sağlayacak olan ilgili delillerin tespit edilmesidir. Hem anayasal haklarımız hem de uluslararası sözleşmeler çerçevesinde şekillenen özel hayatın gizliliği ilkesi gereğince, soruşturma ile hiçbir alakası bulunmayan kişisel verilerinizin, fotoğraflarınızın veya mesajlarınızın adli makamlarca sınırsız bir süre boyunca muhafaza edilmesi hukuka aykırılık teşkil edecektir.

Elektronik haberleşme sektöründe hizmet veren işletmecilerin, abonelerine ait iletişim detaylarını ve konum bilgilerini açık rıza bulunmaksızın pazarlama veya reklam şirketlerine vermesi yürürlükteki yasal mevzuat uyarınca sınırlandırılmış bir fiildir. İletişimin sağlanması ve faturalandırma amacıyla geçici olarak işlenen trafik verisi niteliğindeki bilgilerin, bu amaçlar ortadan kalktıktan sonra silinmesi veya ilgili kişinin tespitini engelleyecek şekilde anonimleştirilmesi gerekmektedir.