Hukuka Aykırılık

Kişisel verilerinizin toplanmasını gerektiren yasal amaca veya hizmet sürecine ulaşılmasından çok sonra dahi algoritmik sistemlerin veri tabanlarında ucu açık bir süreyle muhafaza edilmesi hukuka aykırılık teşkil edebilecek bir durumdur. Mevzuatımız kapsamında kişisel verilerin işlenmesinde veri saklamanın sınırlandırılması prensibi kati bir şekilde geçerlidir ve kurumlar bilgilerinizi ancak o işlem için gerekli olan makul süre zarfında ellerinde tutabilirler.

Tamir veya onarım amacıyla teslim edilen bir bilişim sisteminde, kullanıcının rızası ve onayı dışında gerçekleştirilen format atma gibi tüm verileri silen işlemler, rızanın sınırlarının aşılması sebebiyle hukuka aykırılık teşkil edebilecek eylemlerdir. Müşteri, bilgisayarını yalnızca belirli bir donanım arızasının giderilmesi şartıyla teslim ettiğinde, tamircinin sistemin işleyişine veya işletim sisteminin bütününe yönelik köklü müdahalelerde bulunma yetkisi doğmaz.

İletişim veya abonelik hizmetleri çerçevesinde toplanan verilerinizin, kullanım amacı ve sözleşme süresi sona erdikten sonra sistemden yok edilmemesi hukuka aykırılık teşkil edebilecek önemli bir durumdur. Hukuk düzenimiz, belirli bir sürenin sonunda verilerin silinmesi veya tamamen anonim hale getirilmesi yükümlülüğünü öngörmekte olup, bu yükümlülüğü yerine getirmeyen sorumlular hakkında yaptırımlar uygulamaktadır.

Sosyal medya platformunun hukuka aykırı ve karalayıcı içeriği usulüne uygun şekilde öğrenmesine rağmen kaldırmaması, bu platformun yer sağlayıcı sıfatıyla sorumluluğuna gidilmesi için önemli bir hukuki zemin oluşturur. Kanunlara göre internet ortamında başkaları tarafından oluşturulan içerikleri kontrol etme zorunluluğu bulunmasa da, hukuka aykırılık kendilerine bildirildiğinde bu durumu engelleme yükümlülükleri doğmaktadır.

Bir e-ticaret sitesinin veri tabanı sunucularının yurt dışında bulunması veya yabancı merkezli bulut bilişim hizmetlerinden faydalanması, sizden elde edilen kişisel verilerin hukuken yurt dışına aktarımı niteliği taşımaktadır. Mevzuatımızda kişisel verilerin korunmasına dair yapılan güncel değişiklikler doğrultusunda, verilerinizin sınır ötesine yasal olarak aktarılabilmesi için bilgilerin gideceği o ülkenin yeterli koruma kararına sahip olması veya kurumlar arasında bağlayıcı kurallar ile standart sözleşmeler gibi idari güvencelerin Kurul onaylı biçimde bulunması şarttır.

Kişisel verilerinizin yurtdışına aktarılabilmesi için kural olarak sizin açık ve aydınlatılmış rızanızın bulunması zorunludur ve bu şart sağlanmadan yapılan yurt dışı aktarımları kural olarak hukuka aykırılık oluşturur. Kanun, verilerin sınır ötesine taşınmasını sıkı kurallara bağlamış olup, rızanızın olmadığı istisnai durumlarda bile ilgili ülkede yeterli koruma seviyesinin bulunmasını veya kurumların bunu yazılı olarak taahhüt edip ilgili kuruldan izin almasını şart koşmaktadır.

Pazarda güçlü bir konumda bulunan bir teşebbüsün, rakiplerini piyasa dışına itmek ve rekabet edilemez bir tekel ortamı yaratmak amacıyla ürünlerini maliyetinin altında fiyatlandırması yıkıcı fiyat uygulaması olarak tanımlanmakta olup eylemin içeriği itibarıyla hukuka aykırılık şüphesi taşır. Her ne kadar işletmelerin kendi fiyatlarını belirleme özgürlüğü bulunsa da, bu özgürlüğün rekabet ortamını bozucu şekilde kötüye kullanılması ve piyasa kapama etkisine yol açması rekabet hukuku kurallarının ihlali niteliğini taşıyabilecektir.

Çerezlerin kullanımında size reddetme imkânı sunulmaması ve siteyi kullanabilmeniz için çerezleri kabule zorlanmanız hukuka aykırılık teşkil edebilecek önemli bir emaredir. İnternet sitelerinin düzgün çalışması için gereken zorunlu çerezler dışında kalan, özellikle davranışsal reklamcılık amacıyla kullanılan çerezler için kullanıcıların bilgilendirilmeye dayalı rızası alınmalıdır.

İnternet sitesinin düzgün çalışması için zorunlu olmayan çerezlerin kullanımı için sizden onay alınırken kabul et ve reddet seçeneklerinin aynı kolaylıkta sunulmaması, karanlık tasarımlar olarak adlandırılan ve hukuka aykırılık teşkil edebilecek bir yöntemdir. Hukuki düzenlemeler gereği, zorunlu olmayan pazarlama veya performans çerezleri için aktif bir eylemle onay vermeniz gerekir; yani seçenekler önceden işaretlenmiş biçimde karşınıza çıkamaz veya reddetmeniz zorlaştırılamaz.

Elektronik ticaret sitelerinin, kullanıcıların kimlik, iletişim, konum veya site içi gezinme verilerini elde ederken ve işlerken kişisel verilerin korunması mevzuatına uygun hareket etmesi yasal bir mecburiyettir. Çerezler vasıtasıyla toplanan IP adresi, arama alışkanlıkları ve görüntülenen ürünler gibi bilgilerin sizin onayınız olmaksızın kaydedilmesi ve reklam amacıyla kullanılması hukuka aykırılık teşkil edebilir.