Kvkk

6698 sayılı KVKK kapsamında kişisel veri, veri sorumlusu, veri işleyen ve açık rıza gibi temel kavramlar ile genel ve özel nitelikli verilerin işlenme şartları, hukuki uyumluluk için hayati öneme sahiptir. Bu makale, veri işleme süreçlerini ve uyulması gereken temel ilkeleri uzman hukuki perspektifle incelemektedir.

Kişisel Verilerin Korunması Kanunu kapsamında uygulanan idari para cezalarının alt ve üst sınırları arasındaki geniş makas, idareye büyük bir takdir yetkisi sunmaktadır. Bu durumun mülkiyet hakkı ve hukuki belirlilik ilkesi bağlamında yarattığı riskler ile Kurul kararlarının gerekçeli olmasının önemi hukuki bir perspektifle incelenmektedir.

Kişisel Verileri Koruma Kanunu idari para cezalarındaki geniş sınırlar ölçülülük ilkesinin önemini artırmaktadır. Özel kişilere kesilen yüksek cezaların aksine kamu kurumlarının m. 18/3 uyarınca bu cezalardan muaf tutulması hukuk devletinde eşitlik ilkesi bağlamında tartışılmaktadır.

Kişisel Verilerin Korunması Kanunu, kişilerin temel haklarını güvence altına alırken, veri sorumlularına katı kurallar ve yaptırımlar öngörür. Bu makalede, KVKK kapsamındaki temel hukuki kavramlar ve ihlal durumlarında veri sorumlularına uygulanan idari para cezaları ile disiplin hükümleri uzman avukat perspektifiyle incelenmektedir.

KVK Kurulu'nun güncel ihlal kararları ile veri ihlali bildirimleri incelenmekte ve 1 Haziran 2024'te yürürlüğe girecek mevzuat değişikliklerinin veri işleme ile aktarım süreçlerine getirdiği yenilikler uzman hukuki perspektifiyle değerlendirilmektedir.

Kişisel veri ihlallerinde veri sahipleri, Türk Medeni Kanunu ve Türk Borçlar Kanunu kapsamında dava yollarına başvurarak maddi ve manevi tazminat talep edebilir. Ayrıca, ihlali gerçekleştiren veri sorumluları için ciddi idari para cezaları ile Türk Ceza Kanunu kapsamında hapis cezası gibi ağır cezai yaptırımlar öngörülmektedir.

Kişisel verilerin hukuka aykırı işlenmesi veya güvenlik tedbirlerine uyulmaması halinde veri sorumlusunun sözleşmesel ve sözleşme dışı sorumluluğu doğmaktadır. İlgili kişiler, ihlaller karşısında maddi ve manevi tazminat taleplerinin yanı sıra önleme, durdurma, tespit, sebepsiz zenginleşme ve vekaletsiz iş görme davaları açabilirler.

Kişisel verilerin hukuka aykırı işlenmesi durumunda, şirketlere karşı işletilebilecek başvuru yolları KVKK kapsamında düzenlenmiştir. Bu süreç; öncelikle veri sorumlusu şirkete başvuru, ardından Kişisel Verileri Koruma Kuruluna şikayet ve zararın tazmini için genel mahkemelerde dava açılması gibi idari ve hukuki aşamalardan oluşmaktadır.

Kişisel verilerin hukuka aykırı işlenmesi, kişilerin temel hak ve özgürlüklerini ciddi şekilde zedelemektedir. 6698 sayılı Kanun kapsamında, drone kullanımı gibi yollarla verileri ihlal edilen mağdurlar, uğradıkları maddi ve manevi zararların tazminini genel hükümler çerçevesinde talep etme hakkına sahiptir.

Sermaye şirketlerinde KVKK yükümlülüklerinin ihlali; idari para cezaları, cezai yaptırımlar ve tazminat davalarına yol açar. Şirketlerin bu ihlallerden doğan zararları nedeniyle, kusurlu yönetim kurulu üyeleri ve müdürlerin hukuki sorumluluğuna gidilmesi ve zararın rücu edilmesi mümkündür.