Usul Hukuku

Kişisel verilerin işlenmesinde temel kural açık rıza olsa da KVKK ve GDPR, veri sorumlularına bazı hallerde rızasız işlem yapma imkanı tanır. Makalemizde kanunlarda öngörülme, sözleşme ifası, hukuki yükümlülük ve meşru menfaat gibi istisnai veri işleme şartları hukuki bir perspektifle incelenmektedir.

Gelişen teknolojiyle birlikte kişisel verilerin korunması, temel bir insan hakkı olarak hem ulusal mevzuatımızda hem de uluslararası hukukta büyük önem kazanmıştır. Bu makalede, kişisel veri kavramının hukuki niteliği, KVKK ve Avrupa Birliği düzenlemelerindeki yeri incelenerek, veri koruma hukukunun temel esasları değerlendirilmektedir.

Mesafeli satış sözleşmelerinde tüketicilerin kişisel verilerinin hukuka uygun olarak işlenmesi, KVKK kapsamında temel ilkeler ve veri işleme şartları çerçevesinde değerlendirilmektedir. Bu makalede, e-ticaret süreçlerinde toplanan kişisel verilerin niteliği ve hangi yasal dayanaklarla işlenebileceği hukuki bir perspektifle incelenmektedir.

Otomatik karar alma süreçlerinde kişisel verilerin işlenmesi; hukuka uygunluk, hakkaniyet, şeffaflık, veri minimizasyonu, doğruluk, amaçla sınırlılık ve hesap verebilirlik gibi temel veri koruma ilkelerine titizlikle dayanmalıdır. Bu ilkeler, algoritmik sistemlerin şeffaf, adil ve birey haklarına saygılı bir biçimde çalışmasını sağlar.

Kişisel sağlık verileri, niteliği gereği son derece hassas bilgiler ihtiva ettiğinden, bu verilerin işlenmesi Kişisel Verilerin Korunması Kanunu ve Avrupa Birliği Genel Veri Koruma Tüzüğü kapsamında sıkı şartlara ve ilkelere bağlanmıştır. Hukuka uygun veri işleme süreci ancak bu yasal zorunlulukların eksiksiz uygulanmasıyla mümkündür.

Sağlık verileri, kanun kapsamında özel nitelikli kişisel veri statüsünde olup kural olarak açık rıza olmaksızın işlenemez. Ancak kamu sağlığının korunması, tıbbi teşhis ve tedavi gibi sınırlı amaçlarla sır saklama yükümlülüğü altındaki yetkili kişilerce rıza aranmaksızın işlenebilir.

Sermaye şirketleri ve kooperatifler tüzel kişilikleri gereği veri sorumlusudur. Bu şirketlerin 6698 sayılı Kanun uyarınca aydınlatma, veri güvenliğini sağlama, VERBİS'e kayıt, envanter hazırlama ve kişisel verilerin hukuka uygun aktarımı gibi hukuki yükümlülüklerini tam ve eksiksiz olarak yerine getirmesi yasal bir zorunluluktur.

Sigorta şirketleri, yüksek hacimli veri işlemeleri nedeniyle Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma, veri güvenliğini sağlama, VERBİS’e kayıt olma ve veri ihlallerini bildirme gibi pek çok hukuki yükümlülüğe tabidir. Bu yükümlülüklere aykırılık halinde ise ağır idari para cezaları ve yaptırımlar uygulanmaktadır.

Türk Ceza Kanunu madde 134'te düzenlenen özel hayatın gizliliğini ihlal suçu, bireylerin mahremiyetini ve kişisel özerkliğini korumayı amaçlar. Bu makalede, söz konusu suçun maddi ve manevi unsurları ile hukuka uygunluk nedenleri incelenerek, suçun hukuki sınırları uygulamadaki Yargıtay kararları ışığında detaylıca ele alınmaktadır.

Türk Ceza Kanunu madde 239 kapsamında ticari sırların korunması, ekonomik düzenin ve adil rekabetin teminatıdır. Bu makalede, ticari sır kavramının hukuki çerçevesi, sınırları ve hangi hallerde sır niteliğinin ortadan kalktığı ceza hukuku prensipleri ile uygulamaları ışığında detaylı bir biçimde analiz edilmektedir.