Yazarlar: Olcayto DO\u011eAN\u00c7EL\u0130K, MBA \u2013 Elif DEVEC\u0130 \u2013 Bolay\u0131r & Do\u011fan\u00e7elik Avukatl\u0131k B\u00fcrosu<\/p>\n
<\/p>\n
\u00d6Z<\/p>\n
\u00d6zel hayat ve ki\u015fisel veri kavramlar\u0131n\u0131n insan hayat\u0131nda yer edinmesi ile birlikte hukuki d\u00fczenlemeler arac\u0131l\u0131\u011f\u0131yla bu kavramlar\u0131n korunmas\u0131 bir zorunluluk haline gelmi\u015ftir. Bu alandaki hukuki d\u00fczenlemelerin ilk \u00f6rneklerini Avrupa Birli\u011fi\u2019nde g\u00f6rmekteyiz. T\u00fcrk hukukunda ise \u00f6ncelikle T.C. Anayasas\u0131\u2019nda yer alan \u201c\u00f6zel hayat\u0131n gizlili\u011fi\u201d konusundaki d\u00fczenleme, sonras\u0131nda T\u00fcrk Ceza Kanunu\u2019nda bu gizlili\u011fi korumaya y\u00f6nelik yapt\u0131r\u0131mlar\u0131n yer almas\u0131 ve son olarak 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanunu\u2019nun y\u00fcr\u00fcrl\u00fc\u011fe girmesi bu alanda at\u0131lan somut ad\u0131mlardand\u0131r. 6698 say\u0131l\u0131 Kanun ki\u015fisel veri i\u015fleme, depolama ve aktarma y\u00f6ntemlerinin s\u0131n\u0131rlar\u0131n\u0131 \u00e7izen \u201c\u00e7er\u00e7eve kanun\u201d olmakla birlikte Kanunda a\u00e7\u0131k\u00e7a \u00f6ng\u00f6r\u00fclmese de g\u00fcncel Kurul kararlar\u0131yla veri i\u015fleyenler ve veri sorumlular\u0131 aras\u0131nda Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi akdedilmesi \u00f6nem kazanmaktad\u0131r. Bu \u00e7al\u0131\u015fmada, 6698 say\u0131l\u0131 Kanun kapsam\u0131nda ki\u015fisel veri i\u015fleme, depolama, aktarma y\u00f6ntemleri ile r\u0131zai ve isimsiz bir s\u00f6zle\u015fme t\u00fcr\u00fc olan ki\u015fisel veri i\u015fleme s\u00f6zle\u015fmesi ve bu s\u00f6zle\u015fmede yer almas\u0131 gereken unsurlar ele al\u0131nmaktad\u0131r.<\/p>\n
Anahtar S\u00f6zc\u00fckler: Ki\u015fisel Veriler, Ki\u015fisel Verilerin Korunmas\u0131, Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi<\/em><\/p>\n ABSTRACT<\/p>\n With the concepts of private life and personal data having to start taking place in human life, protection of the said concepts through legal arrangements has become a necessity. The first samples of legal arrangements in this area are seen in European Union. As per the Turkish Law, regulation on \u201cprivacy\u201d under The Constitution of the Republic of Turkey, the sanctions enlisted under the Turkish Penal Code and inurement of Turkish Personal Data Protection Law (\u201cNo. 6698\u201d) are the first concrete steps taken in this area, respectively. Although, Law no. 6698 is a \u201cframework law\u201d which draws a line for the methods of data processing; storage and transfer of data is not explicitly provided under the clauses of the Law. It is important to conclude a Personal Data Processing Agreement between the data processors and the data controller according to the current decisions of Turkish Personal Data Protection Board . In this study, methods of personal data processing, storage, transfer and personal data processing agreements which are a consensual and innominate contract type and the elements that should be included in this agreement will be discussed within the scope of Law No. 6698.<\/p>\n Key Words: Personal Data, Personal Data Protection, Personal Data Processing Agreement<\/em><\/p>\n \u00a0<\/em><\/p>\n Gizlilik, tarih boyunca s\u00fcregelen ve insan hayat\u0131n\u0131n vazge\u00e7ilmez bir par\u00e7as\u0131 oldu\u011fu kabul edilen olgulardand\u0131r. Ki\u015finin \u00f6zel hayat\u0131n\u0131n gizli kalmas\u0131 Anayasal bir hak olarak d\u00fczenlenmi\u015f ve bu gizlili\u011fin ihlali yapt\u0131r\u0131mlara ba\u011flanm\u0131\u015ft\u0131r. T.C. Anayasas\u0131\u2019n\u0131n 20. maddesinde \u00f6zel hayat\u0131n gizlili\u011fi konusu \u201cHerkes, \u00f6zel hayat\u0131na ve aile hayat\u0131na sayg\u0131 g\u00f6sterilmesini isteme hakk\u0131na sahiptir. \u00d6zel hayat\u0131n ve aile hayat\u0131n\u0131n gizlili\u011fine dokunulamaz.\u201d \u015feklinde d\u00fczenlenmi\u015ftir. T\u00fcrk Ceza Kanunu\u2019nun 134. maddesi ve devam\u0131nda ise \u00f6zel hayat\u0131n gizlili\u011fini ihlal, ki\u015fisel verilerin kaydedilmesi, verileri hukuka ayk\u0131r\u0131 olarak verme veya ele ge\u00e7irme ile verileri yok etmeme ba\u015fl\u0131klar\u0131 alt\u0131nda gizlilik ihlali ve ki\u015fisel verilerin kaydedilmesi, ele ge\u00e7irilmesi, kullan\u0131lmas\u0131 konular\u0131 su\u00e7 olarak d\u00fczenlenerek yapt\u0131r\u0131mlara ba\u011flanm\u0131\u015ft\u0131r.<\/p>\n Bireysel ve toplumsal ihtiya\u00e7lar\u0131n de\u011fi\u015fmesi ile teknolojik geli\u015fmeler do\u011frultusunda ki\u015fisel verilerin 3. ki\u015filer nezdinde saklanabilir ve hatta \u00e7e\u015fitli mecralarda yay\u0131mlanabilir hale gelmesi sonucunda bir\u00e7ok verinin i\u015flenmesi ve korunmas\u0131 bu konuda d\u00fczenlemeler yap\u0131lmas\u0131 gereklili\u011fini do\u011furmu\u015ftur. Bu konudaki ilk yasal d\u00fczenleme, Almanya\u2019n\u0131n Hessen Eyalet Meclisi taraf\u0131ndan kabul edilen 7 Ekim 1970 tarihli Ki\u015fisel Verilerin Korunmas\u0131 Kanunu\u2019dur. Almanya Federal Anayasa Mahkemesinin 15 Aral\u0131k 1983 tarihinde verdi\u011fi \u201cN\u00fcfus Say\u0131m\u0131\u201d karar\u0131 ise ba\u015fta ki\u015fisel verilerin korunmas\u0131 konusundaki AB Y\u00f6nergesi olmak \u00fczere Ki\u015fisel Verilerin Korunmas\u0131n\u0131n yasala\u015fma s\u00fcrecinde di\u011fer \u00fclkeleri de etkilemi\u015ftir. \u201cN\u00fcfus Say\u0131m\u0131\u201d karar\u0131n\u0131n verilmesine sebep olan olay, 1982 y\u0131l\u0131nda Alman Federal Meclisi taraf\u0131ndan \u201cN\u00fcfus Say\u0131m Kanunu\u201d haz\u0131rlanarak n\u00fcfus say\u0131m\u0131 ile birlikte hane say\u0131s\u0131, vatanda\u015flar\u0131n kimli\u011fi ve tercihleri konusunda bilgi toplanmas\u0131 ve bu bilgilerin saklanmas\u0131n\u0131n ama\u00e7lanmas\u0131d\u0131r. \u00a015 Aral\u0131k 1983 tarihinde Almanya Federal Anayasa Mahkemesi, \u201cki\u015filere ili\u015fkin veriler \u00fczerinde ki\u015finin bizzat kendisinin tasarrufta bulunma hakk\u0131\u201d<\/em> oldu\u011funa h\u00fckmederek bu Kanunun y\u00fcr\u00fcrl\u00fc\u011f\u00fcn\u00fc durdurmu\u015ftur. \u0130lgili kararla birlikte ki\u015fisel verilerin korunmas\u0131 konusunda ilk ad\u0131mlar\u0131n at\u0131ld\u0131\u011f\u0131 s\u00f6ylenebilir. Avrupa Birli\u011fi hukukundaki ilk d\u00fczenlemelerden biri ise Avrupa Konseyi b\u00fcnyesinde d\u00fczenlenerek 1 Ekim 1985 tarihinde y\u00fcr\u00fcrl\u00fc\u011fe giren \u201cKi\u015fisel Verilerin Otomatik \u0130\u015fleme Tabi Tutulmas\u0131 Kar\u015f\u0131s\u0131nda Bireylerin Korunmas\u0131 S\u00f6zle\u015fmesi\u201d olmu\u015ftur. 28 Ocak 1981 y\u0131l\u0131nda T\u00fcrkiye de bu s\u00f6zle\u015fmeyi imzalam\u0131\u015ft\u0131r fakat s\u00f6zle\u015fmenin uygun bulundu\u011funa dair kanun ancak 18 \u015eubat 2016\u2019da yay\u0131mlanabilmi\u015ftir. Avrupa Birli\u011fi\u2019nin ki\u015fisel verilerin korunmas\u0131na dair d\u00fczenledi\u011fi ilk y\u00f6nerge ise 24 Kas\u0131m 1995 tarihli 95\/46\/EC Ki\u015fisel Verilerin \u0130\u015flenmesi ve Bu T\u00fcr Verilerin Serbest Dola\u015f\u0131m\u0131na Dair Bireylerin Korunmas\u0131 Direktifi olmu\u015ftur. Sonras\u0131nda 97\/66\/EC no.lu Telekom\u00fcnikasyon Alan\u0131nda \u0130\u015flem ve Koruma Y\u00f6nergesi, 2000\/31\/EC ve no.lu E-Ticaret Y\u00f6nergesi ve 2002\/58\/EC no.lu Elektronik Telekom\u00fcnikasyon Alan\u0131nda Ki\u015fisel Verilerin Korunmas\u0131 Y\u00f6nergesi y\u00fcr\u00fcrl\u00fc\u011fe girmi\u015ftir. (EU) 2016\/679 no.lu d\u00fczenleme ile Genel Veri Koruma T\u00fcz\u00fc\u011f\u00fc (GDPR) y\u00fcr\u00fcrl\u00fc\u011fe girmi\u015f ve ki\u015fisel verilerin korunmas\u0131na y\u00f6nelik kapsaml\u0131 bir d\u00fczenleme AB hukukunda yerini bulmu\u015ftur. T\u00fcrk Hukukunda ise Anayasal bir hak olarak d\u00fczenlenen gizlilik konusu ile do\u011frudan ili\u015fkili olan ki\u015fisel veri i\u015fleme ve bu verilen korunmas\u0131 konusu, 2010 y\u0131l\u0131nda 5982 say\u0131l\u0131 Kanun\u2019un 2. maddesiyle T.C. Anayasas\u0131\u2019n\u0131n 20. maddesine getirilen \u015fu ek ile yer bulmu\u015ftur:<\/p>\n \u201c(Ek f\u0131kra: 7\/5\/2010-5982\/2 md.) Herkes, kendisiyle ilgili ki\u015fisel verilerin korunmas\u0131n\u0131 isteme hakk\u0131na sahiptir. Bu hak; ki\u015finin kendisiyle ilgili ki\u015fisel veriler hakk\u0131nda bilgilendirilme, bu verilere eri\u015fme, bunlar\u0131n d\u00fczeltilmesini veya silinmesini talep etme ve ama\u00e7lar\u0131 do\u011frultusunda kullan\u0131l\u0131p kullan\u0131lmad\u0131\u011f\u0131n\u0131 \u00f6\u011frenmeyi de kapsar. Ki\u015fisel veriler, ancak kanunda \u00f6ng\u00f6r\u00fclen hallerde veya ki\u015finin a\u00e7\u0131k r\u0131zas\u0131yla i\u015flenebilir. Ki\u015fisel verilerin korunmas\u0131na ili\u015fkin esas ve usuller kanunla d\u00fczenlenir.\u201d<\/em><\/p>\n Mezkur maddeden anla\u015f\u0131ld\u0131\u011f\u0131 \u00fczere ki\u015fisel verilerin korunmas\u0131na ili\u015fkin esas ve usulleri d\u00fczenleyen bir kanun ihdas etme gereklili\u011fi ortaya \u00e7\u0131km\u0131\u015ft\u0131r. Bunun ve GDPR d\u00fczenlemesi sonucu olarak 7 Nisan 2016 tarihli ve 6698 say\u0131l\u0131 Kanun ile ki\u015fisel verilerin korunmas\u0131na ili\u015fkin esas ve usuller d\u00fczenlemi\u015ftir.<\/p>\n Kanun\u2019un \u2018Kapsam\u2019 ba\u015fl\u0131kl\u0131 2. maddesi \u201cBu Kanun h\u00fck\u00fcmleri, ki\u015fisel verileri i\u015flenen ger\u00e7ek ki\u015filer ile bu verileri tamamen veya k\u0131smen otomatik olan ya da herhangi bir veri kay\u0131t sisteminin par\u00e7as\u0131 olmak kayd\u0131yla otomatik olmayan yollarla i\u015fleyen ger\u00e7ek ve t\u00fczel ki\u015filer hakk\u0131nda uygulan\u0131r.<\/em>\u201d \u015feklinde d\u00fczenlenmi\u015ftir.<\/p>\n Kanun\u2019un 3. maddesine g\u00f6re Ki\u015fisel Veri \u201cKimli\u011fi belirli ya da belirlenebilir ger\u00e7ek ki\u015fiye ili\u015fkin her t\u00fcrl\u00fc bilgi\u201dyi ifade etmektedir. Bu durumda kanun kapsam\u0131nda korunan veriler yaln\u0131zca ger\u00e7ek ki\u015filere ait ki\u015fisel veriler olup, t\u00fczel ki\u015filere ait verilere y\u00f6nelik bu kanunla getirilmi\u015f bir korumadan bahsedilmemektedir. Ancak kanun koyucu veri sorumlusunu, ki\u015fisel verilerin i\u015fleme ama\u00e7lar\u0131n\u0131 ve vas\u0131talar\u0131n\u0131 belirleyen, veri kay\u0131t sisteminin kurulmas\u0131ndan ve y\u00f6netilmesinden sorumlu olan ger\u00e7ek veya t\u00fczel ki\u015fi olarak tan\u0131mlayarak kanun kapsam\u0131nda veri sorumlusu s\u0131fat\u0131na sahip olabilecek ger\u00e7ek ve t\u00fczel ki\u015filerin her ikisine de sorumluluk y\u00fcklemektedir. Ayn\u0131 maddeye g\u00f6re ki\u015fisel verilerin i\u015flenmesi, \u201cKi\u015fisel verilerin tamamen veya k\u0131smen otomatik olan ya da herhangi bir veri kay\u0131t sisteminin par\u00e7as\u0131 olmak kayd\u0131yla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanmas\u0131, muhafaza edilmesi, de\u011fi\u015ftirilmesi, yeniden d\u00fczenlenmesi, a\u00e7\u0131klanmas\u0131, aktar\u0131lmas\u0131, devral\u0131nmas\u0131, elde edilebilir h\u00e2le getirilmesi, s\u0131n\u0131fland\u0131r\u0131lmas\u0131 ya da kullan\u0131lmas\u0131n\u0131n engellenmesi gibi veriler \u00fczerinde ger\u00e7ekle\u015ftirilen her t\u00fcrl\u00fc i\u015flemi\u201d<\/em> ifade etmektedir ancak veri i\u015fleme \u00e7e\u015fitleri bahsi ge\u00e7en maddede say\u0131lanlarla s\u0131n\u0131rl\u0131 de\u011fildir.\u00a0 Kanun\u2019un 2. maddesinde, ki\u015fisel verilerin k\u0131smen veya tamamen otomatik olarak yani bilgisayar vb. ortamlarda i\u015flenebilece\u011fi gibi otomatik olmayan \u015fekilde de i\u015flenebilece\u011fine fakat otomatik olmayan yollarla i\u015flenmesi durumunda kanun kapsam\u0131nda de\u011ferlendirilebilmesi i\u00e7in bir veri kay\u0131t sisteminin par\u00e7as\u0131 olunmas\u0131 \u015fart\u0131na yer verilmi\u015ftir.<\/p>\n Veri kay\u0131t sistemi, Kanun\u2019un 3\/h bendinde ki\u015fisel verilerin belirli kriterlere g\u00f6re yap\u0131land\u0131r\u0131larak i\u015flendi\u011fi kay\u0131t sistemi olarak tan\u0131mlanm\u0131\u015ft\u0131r. Bu durumda, \u00f6rne\u011fin bir i\u015fyerindeki \u00e7al\u0131\u015fanlar\u0131n kimlik bilgileri, e\u011fitim durumlar\u0131, ikamet bilgileri gibi belirli kriterlere g\u00f6re yap\u0131land\u0131r\u0131lm\u0131\u015f verilerden olu\u015fan bir sistem, veri kay\u0131t sistemi olarak adland\u0131r\u0131labilirken, bir ger\u00e7ek ki\u015finin di\u011fer bir ger\u00e7ek ki\u015finin adresini bir ka\u011f\u0131da ge\u00e7ici olarak yazmas\u0131 halinde b\u00f6yle bir sistemin varl\u0131\u011f\u0131ndan s\u00f6z edilemez.<\/p>\n Ki\u015fisel veriler i\u015flenirken uyulmas\u0131 gereken ilkeler de yine 6698 say\u0131l\u0131 Kanun\u2019un 4. maddesinde say\u0131lm\u0131\u015ft\u0131r. Buna g\u00f6re ki\u015fisel veriler, hukuka ve d\u00fcr\u00fcstl\u00fck kurallar\u0131na uygun olarak do\u011fru ve gerekti\u011finde g\u00fcncel olacak \u015fekilde belirli, a\u00e7\u0131k ve me\u015fru ama\u00e7lar i\u00e7in i\u015flenmeli ve i\u015flendikleri ama\u00e7la ba\u011flant\u0131l\u0131, s\u0131n\u0131rl\u0131 ve \u00f6l\u00e7\u00fcl\u00fc olmal\u0131, bunun yan\u0131nda ilgili mevzuatta \u00f6ng\u00f6r\u00fclen veya i\u015flendikleri ama\u00e7 i\u00e7in gerekli olan s\u00fcre kadar muhafaza edilmelidir.<\/p>\n Ki\u015fisel veriler, kural olarak ki\u015fisel verisi i\u015flenecek ger\u00e7ek ki\u015finin a\u00e7\u0131k r\u0131zas\u0131 olmadan i\u015flenememektedir. Fakat bu kural\u0131n istisnalar\u0131 kanunda say\u0131lm\u0131\u015ft\u0131r. Buna g\u00f6re a\u015fa\u011f\u0131daki hallerden birinin bulunmas\u0131 durumunda ilgili ki\u015finin r\u0131zas\u0131 aranmaks\u0131z\u0131n ki\u015fisel verilerin i\u015flenmesi m\u00fcmk\u00fcnd\u00fcr:<\/p>\n Ki\u015fisel verilerin ilgilisinin r\u0131zas\u0131 aranmaks\u0131z\u0131n i\u015flenme \u015fartlar\u0131, yani hukuka uygunluk halleri, Kanunda tahdidi olarak belirlenmi\u015f olup, bu \u015fartlar geni\u015fletilemez.<\/p>\n Ki\u015fisel verilerin bir t\u00fcr\u00fc olan \u00f6zel nitelikli ki\u015fisel veriler ise, ki\u015filerin \u0131rk\u0131, etnik k\u00f6keni, siyasi d\u00fc\u015f\u00fcncesi, felsefi inanc\u0131, dini, mezhebi veya di\u011fer inan\u00e7lar\u0131, k\u0131l\u0131k ve k\u0131yafeti, dernek, vak\u0131f ya da sendika \u00fcyeli\u011fi, sa\u011fl\u0131\u011f\u0131, cinsel hayat\u0131, ceza mahk\u00fbmiyeti ve g\u00fcvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. \u00d6zel nitelikli ki\u015fisel verilerin, ilgilinin a\u00e7\u0131k r\u0131zas\u0131 olmaks\u0131z\u0131n i\u015flenmesi yasakt\u0131r. Ancak sa\u011fl\u0131k ve cinsel hayat d\u0131\u015f\u0131ndaki ki\u015fisel veriler, kanunlarda \u00f6ng\u00f6r\u00fclen h\u00e2llerde ilgili ki\u015finin a\u00e7\u0131k r\u0131zas\u0131 aranmaks\u0131z\u0131n i\u015flenebilir. Sa\u011fl\u0131k ve cinsel hayata ili\u015fkin ki\u015fisel veriler ise ancak kamu sa\u011fl\u0131\u011f\u0131n\u0131n korunmas\u0131, koruyucu hekimlik, t\u0131bb\u00ee te\u015fhis, tedavi ve bak\u0131m hizmetlerinin y\u00fcr\u00fct\u00fclmesi, sa\u011fl\u0131k hizmetleri ile finansman\u0131n\u0131n planlanmas\u0131 ve y\u00f6netimi amac\u0131yla, s\u0131r saklama y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc alt\u0131nda bulunan ki\u015filer veya yetkili kurum ve kurulu\u015flar taraf\u0131ndan ilgilinin a\u00e7\u0131k r\u0131zas\u0131 aranmaks\u0131z\u0131n i\u015flenebilir.<\/p>\n Kanun\u2019un 6\/1 maddesinde say\u0131lan ve kanunlara uygun olarak i\u015flenmi\u015f \u00f6zel nitelikli ki\u015fisel verilerin, i\u015flenmesini gerektiren sebep ortadan kalkt\u0131\u011f\u0131nda, resen veya ilgili ki\u015finin talebi \u00fczerine veri sorumlusu taraf\u0131ndan silinmesi, yok edilmesi veya anonim hale getirilmesi gerekir. Kural olarak ki\u015finin r\u0131zas\u0131 olmaks\u0131z\u0131n i\u015flenemeyen ki\u015fisel veriler, yine ki\u015finin r\u0131zas\u0131 olmaks\u0131z\u0131n aktar\u0131lamamaktad\u0131r. Ki\u015fisel verilerin ilgili ki\u015finin r\u0131zas\u0131 aranmaks\u0131z\u0131n aktar\u0131labilmesi i\u00e7in Kanun\u2019un 5\/2 maddesinde yer alan ki\u015fisel verilerin ilgili ki\u015finin r\u0131zas\u0131 aranmaks\u0131z\u0131n i\u015flenebilece\u011fi s\u0131n\u0131rl\u0131 say\u0131daki hallerden birinin ger\u00e7ekle\u015fmesi gerekmektedir. \u00d6zel nitelikli veriler s\u00f6z konusu oldu\u011funda ise \u201cyeterli \u00f6nlemler al\u0131nmak kayd\u0131yla\u201d 6\/3 maddesindeki hallerde veriler, r\u0131za al\u0131nmaks\u0131z\u0131n aktar\u0131labilmektedir. Verilerin yurtd\u0131\u015f\u0131na aktar\u0131m\u0131nda ise yine ki\u015finin a\u00e7\u0131k r\u0131zas\u0131 gerekmektedir. A\u00e7\u0131k r\u0131za olmaks\u0131z\u0131n aktar\u0131m, yurti\u00e7indeki aktar\u0131mla ayn\u0131 \u015fartlar\u0131 ta\u015f\u0131nmas\u0131na ek olarak aktar\u0131lacak \u00fclkede yeterli koruman\u0131n bulunmas\u0131n\u0131 gerektirir. Verilerin aktar\u0131laca\u011f\u0131 \u00fclkenin yeterli korumaya sahip oldu\u011funun belirlenmesinde esas al\u0131nacak kriterler ise Ki\u015fisel Verileri Koruma Kurulu 2 May\u0131s 2019 tarihli 2019\/125 say\u0131l\u0131 Kurul Karar\u0131 ile yay\u0131mlanm\u0131\u015ft\u0131r. Bu karara g\u00f6re veri aktar\u0131lacak \u00fclkedeki koruman\u0131n yeterlili\u011fi incelenirken de\u011ferlendirilecek ba\u015fl\u0131ca konular,<\/p>\n Bahsi ge\u00e7en konu ba\u015fl\u0131klar\u0131n\u0131n yer ald\u0131\u011f\u0131 ve Kurul taraf\u0131ndan yay\u0131mlanan formun doldurulmas\u0131 \u00fczerine ilgili \u00fclkede yeterli koruman\u0131n bulunup bulunmad\u0131\u011f\u0131 Kurul taraf\u0131ndan de\u011ferlendirilecektir. Yeterli koruman\u0131n bulunmamas\u0131 durumunda T\u00fcrkiye\u2019deki ve ilgili yabanc\u0131 \u00fclkedeki veri sorumlular\u0131n\u0131n yeterli bir korumay\u0131 yaz\u0131l\u0131 olarak taahh\u00fct etmeleri ve Ki\u015fisel Verileri Koruma Kurulu\u2019nun izninin bulunmas\u0131 kayd\u0131yla ki\u015fisel veriler, ilgili ki\u015finin a\u00e7\u0131k r\u0131zas\u0131 aranmaks\u0131z\u0131n yurt d\u0131\u015f\u0131na aktar\u0131labilir.<\/p>\n Kanun\u2019un haklar ve y\u00fck\u00fcml\u00fcl\u00fckler ba\u015fl\u0131kl\u0131 \u00fc\u00e7\u00fcnc\u00fc b\u00f6l\u00fcm\u00fcnde veri sorumlusunun ilgili ki\u015fileri ayd\u0131nlatma y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc kapsam\u0131nda hangi konularda bilgi verece\u011fi ve ilgili ki\u015filerin veri sorumlusuna ba\u015fvurarak hangi bilgi ve i\u015flemleri talep edebilece\u011fi d\u00fczenlenmi\u015ftir. Ayr\u0131ca veri sorumlular\u0131n\u0131n veri g\u00fcvenli\u011fine y\u00f6nelik yerine getirmesi gereken y\u00fck\u00fcml\u00fcl\u00fcklere de yer verilmi\u015ftir.<\/p>\n 6698 say\u0131l\u0131 Ki\u015fisel Verilerin Korunmas\u0131 Kanunu ile getirilen bu d\u00fczenlemeler \u0131\u015f\u0131\u011f\u0131nda, ki\u015fisel veri i\u015fleme ama\u00e7lar\u0131n\u0131 ve vas\u0131talar\u0131n\u0131 belirleyen, veri kay\u0131t sisteminin kurulmas\u0131ndan ve y\u00f6netilmesinden sorumlu olan ger\u00e7ek veya t\u00fczel ki\u015fi s\u0131fat\u0131n\u0131 haiz veri sorumlular\u0131, bu ki\u015fisel verileri kendi ad\u0131na (veri sorumlusu ad\u0131na) i\u015flemeleri i\u00e7in ger\u00e7ek veya t\u00fczel ki\u015fileri yetkili k\u0131lar. Bu ki\u015filer veri i\u015fleyen s\u0131fat\u0131yla an\u0131l\u0131r. Bunun bir sonucu olarak veri sorumlusu ile veri i\u015fleyen aras\u0131nda \u201cKi\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi\u201d adl\u0131 bir s\u00f6zle\u015fmenin olu\u015fturulmas\u0131 6698 say\u0131l\u0131 Kanun\u2019a uyum s\u00fcrecinin gereklili\u011fi olarak kar\u015f\u0131m\u0131za \u00e7\u0131kmaktad\u0131r. GDPR 28. maddesinde ve Kurum\u2019un yay\u0131nlad\u0131\u011f\u0131 k\u0131lavuzlarda veri i\u015fleme s\u00f6zle\u015fmesi d\u00fczenlenmi\u015ftir. GDPR 28\/3 maddesinde \u201cBir i\u015fleyici taraf\u0131ndan i\u015fleme faaliyeti ger\u00e7ekle\u015ftirilmesi Birlik veya \u00fcye devlet hukuku \u00e7er\u00e7evesinde d\u00fczenlenen, kontrol\u00f6r ile ilgili olarak i\u015fleyici a\u00e7\u0131s\u0131ndan ba\u011flay\u0131c\u0131 olan ve i\u015fleme faaliyetinin konusu ve s\u00fcresi, i\u015fleme faaliyetinin mahiyeti ve amac\u0131, ki\u015fisel verilerin t\u00fcr\u00fc ve veri sahiplerinin kategorileri ile kontrol\u00f6r\u00fcn y\u00fck\u00fcml\u00fcl\u00fckleri ve haklar\u0131n\u0131n ortaya kondu\u011fu bir s\u00f6zle\u015fme veya di\u011fer hukuki tasarruflar ile d\u00fczenlenir<\/em>\u201d h\u00fckm\u00fcne yer vermek\u00a0 suretiyle bir veri i\u015fleme s\u00f6zle\u015fmesinin varl\u0131\u011f\u0131n\u0131n gereklili\u011fini ortaya koymu\u015ftur. Maddenin devam f\u0131kralar\u0131nda ise veri i\u015fleyenin y\u00fck\u00fcml\u00fcl\u00fckleri, alt i\u015fleme yetkisi, s\u00f6zle\u015fmenin yaz\u0131l\u0131 \u015fekil \u015fart\u0131n\u0131 haiz olmas\u0131 konular\u0131 d\u00fczenlenmi\u015ftir.<\/p>\n Bunun yan\u0131 s\u0131ra Ki\u015fisel Verileri Koruma Kurulu\u2019nun yay\u0131mlad\u0131\u011f\u0131 uygulama rehberlerinde veri i\u015fleyen; \u201cki\u015fisel verileri kendisine verilen talimatlar \u00e7er\u00e7evesinde i\u015fleyen, veri sorumlusunun Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi yapmak suretiyle yetkilendirdi\u011fi ayr\u0131 bir ger\u00e7ek veya t\u00fczel ki\u015fi\u201d olarak tan\u0131mlanm\u0131\u015ft\u0131r ve bu tan\u0131mdan anla\u015f\u0131laca\u011f\u0131 \u00fczere taraflar aras\u0131nda bir s\u00f6zle\u015fmenin gereklili\u011fi benimsenmi\u015ftir.<\/p>\n O halde Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi veri i\u015fleyenin, veri sorumlusunun verdi\u011fi yetkiye uygun olarak i\u015f g\u00f6rme borcu alt\u0131na girdi\u011fi ve veri sorumlusunun da g\u00f6r\u00fclen bu i\u015f g\u00f6rme borcu kar\u015f\u0131l\u0131\u011f\u0131nda bedel \u00f6deme veyahut ba\u015fkaca bir edimi ifa etmeyi taahh\u00fct etti\u011fi s\u00f6zle\u015fme olarak tan\u0131mlanabilir.<\/p>\n An\u0131lan s\u00f6zle\u015fme, T\u00fcrk hukukunda vekalet ve eser s\u00f6zle\u015fmesine ili\u015fkin edimleri i\u00e7eren atipik bir s\u00f6zle\u015fme t\u00fcr\u00fcd\u00fcr. Bir ba\u015fka deyi\u015fle, ilgili s\u00f6zle\u015fme, hukuki niteli\u011fi itibar\u0131yla r\u0131zai, isimsiz, i\u015f g\u00f6rme borcu ve sonu\u00e7 borcu do\u011furan, s\u00fcrekli edim i\u00e7eren iki tarafl\u0131 bir s\u00f6zle\u015fmedir. S\u00f6zle\u015fmenin r\u0131zai olmas\u0131n\u0131n bir sonucu s\u00f6zle\u015fme taraflar\u0131n\u0131n birden \u00e7ok ki\u015fi ile bu t\u00fcrden bir s\u00f6zle\u015fme kurabilece\u011fidir. Veri i\u015fleyen, birden \u00e7ok veri sorumlusu ile bu s\u00f6zle\u015fmeyi kurabilece\u011fi gibi veri sorumlusu da birden \u00e7ok veri i\u015fleyenle \u00e7al\u0131\u015fabilecektir. Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi, eser s\u00f6zle\u015fmesinin ana edimi olan sonu\u00e7 borcunu i\u00e7ermektedir, bu nedenle veri i\u015fleyenin taahh\u00fcd\u00fc veri i\u015fleme fiili de\u011fil, veri i\u015fleme sonucu olarak ortaya \u00e7\u0131kmaktad\u0131r. Vekalet s\u00f6zle\u015fmesinde oldu\u011fu gibi taraflardan birinin di\u011feri menfaatine i\u015f g\u00f6rmesi ve taraflar aras\u0131nda g\u00fcven ili\u015fkisinin bulunmas\u0131 s\u00f6z konusudur. Bahsedildi\u011fi \u00fczere birden fazla s\u00f6zle\u015fme t\u00fcr\u00fcne ait \u00f6zellikleri i\u00e7ermesi itibar\u0131yla Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi isimsiz s\u00f6zle\u015fme \u00f6zelli\u011fi g\u00f6stermektedir.<\/p>\n Veri i\u015fleyen ile veri sorumlusu bu \u015fekilde ba\u011f\u0131ms\u0131z bir s\u00f6zle\u015fme kurabilecekleri gibi aralar\u0131ndaki bir ili\u015fkiden dolay\u0131 var olan ba\u015fka bir s\u00f6zle\u015fmeye h\u00fck\u00fcm eklemek suretiyle de ki\u015fisel veri i\u015fleme \u015fartlar\u0131n\u0131 belirleyebilir. Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi \u00e7o\u011funlukla veri sorumlusu taraf\u0131ndan veri i\u015fleyeni veri i\u015fleme faaliyeti amac\u0131yla g\u00f6revlendirme ve sorumluluklar\u0131n belirlenmesi \u015feklinde ortaya \u00e7\u0131ksa da sadece veri i\u015fleyen ve veri sorumlusu aras\u0131nda kurulan bir s\u00f6zle\u015fme olarak kalmamakta ayn\u0131 zamanda veri sorumlusundan veri sorumlusuna veri aktar\u0131m\u0131 ve veri i\u015fleyenin alt veri i\u015fleyeni g\u00f6revlendirdi\u011fi durumlarda da ortaya \u00e7\u0131kmaktad\u0131r. Veri i\u015fleyenin alt veri i\u015fleyeni g\u00f6revlendirdi\u011fi s\u00f6zle\u015fme t\u00fcr\u00fcnde, veri i\u015fleme yetkisinin alt veri i\u015fleyene b\u0131rak\u0131labilmesi i\u00e7in veri sorumlusu ile veri i\u015fleyen aras\u0131nda bir anla\u015fman\u0131n varl\u0131\u011f\u0131 yan\u0131nda alt veri i\u015fleyenin, veri i\u015fleme faaliyetinde bulunurken veri i\u015fleyenin menfaat ve talimatlar\u0131na uygun \u015fekilde davranmas\u0131 gereklili\u011fi s\u00f6z konusudur. Veri sorumlusundan veri sorumlusuna veri aktar\u0131m\u0131n\u0131 kapsayan Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi ise ki\u015fisel verilerin yurtd\u0131\u015f\u0131na aktar\u0131m\u0131 sebebiyle ortaya \u00e7\u0131km\u0131\u015f bir s\u00f6zle\u015fme t\u00fcr\u00fcd\u00fcr. Ki\u015fisel verilerin aktar\u0131laca\u011f\u0131 \u00fclkede yeterli \u00f6nlemlerin bulunmamas\u0131 sonucu ki\u015fisel verilerin korunmas\u0131n\u0131n sa\u011flanmas\u0131 i\u00e7in bir s\u00f6zle\u015fme kurulmas\u0131 gereklili\u011fi do\u011fmu\u015ftur.<\/p>\n Avrupa Birli\u011fi Genel Veri Koruma T\u00fcz\u00fc\u011f\u00fc\u2019nde Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesine yaz\u0131l\u0131 \u015fekil \u015fart\u0131 getirmekteyken T\u00fcrk hukukunda Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesinin \u015fekline dair herhangi bir \u015fart bulunmamaktad\u0131r. Ancak \u015f\u00fcphesiz ki bu denli \u00f6nemli hak ve y\u00fck\u00fcml\u00fcl\u00fcklerin h\u00fck\u00fcm alt\u0131na al\u0131nd\u0131\u011f\u0131 bir s\u00f6zle\u015fmenin ispat a\u00e7\u0131s\u0131ndan yaz\u0131l\u0131 olarak yap\u0131lmas\u0131 her iki taraf i\u00e7in de \u00f6nemlidir.<\/p>\n Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesinin en \u00f6nemli ba\u015fl\u0131klar\u0131, yetkinin s\u0131n\u0131rlar\u0131 ve s\u00fcresi, ne t\u00fcr verilerin ne ama\u00e7la i\u015flenece\u011fi, taraflar\u0131n y\u00fck\u00fcml\u00fcl\u00fckleri, fesih, tazminat, veri g\u00fcvenli\u011fi ve denetleme konular\u0131ndan olu\u015facakt\u0131r. Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi kapsam\u0131nda yer almas\u0131 gereken \u00f6nemli konular a\u015fa\u011f\u0131daki \u015fekilde s\u0131ralanabilir:<\/p>\n Kanun\u2019un 12\/1 ve 12\/2 maddesi uyar\u0131nca, veri sorumlusu ile birlikte veri i\u015fleyenin de sorumlu tutulmas\u0131 veri i\u015fleyeni kanuna uyma konusunda y\u00fck\u00fcml\u00fc hale getirecek, veri i\u015fleyeni kanuna ayk\u0131r\u0131 davran\u0131\u015flardan cayd\u0131r\u0131c\u0131 nitelikte bir h\u00fck\u00fcmd\u00fcr. Bununla birlikte, veri sorumlusu veri i\u015fleyeni kanundaki y\u00fck\u00fcml\u00fcl\u00fcklere uyma konusunda te\u015fvik etmek amac\u0131yla aralar\u0131nda akdedilecek s\u00f6zle\u015fmede kanunda \u00f6ng\u00f6r\u00fclen y\u00fck\u00fcml\u00fcl\u00fcklere uyma taahh\u00fcd\u00fcne yer vererek ki\u015fisel verilerin hukuka uygun \u015fekilde i\u015flenmesine ve ihlallerin en aza indirilmesine katk\u0131 sa\u011flayabilecektir. Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesinin veri sorumlusundan veri sorumlusuna aktar\u0131m\u0131 veya veri i\u015fleyenin alt i\u015fleme yetkisini devri amac\u0131yla kurulmas\u0131 hallerinde de yine bir i\u015fleme faaliyeti s\u00f6z konusu oldu\u011fundan s\u00f6zle\u015fme taraflar\u0131n\u0131n m\u00fc\u015fterek sorumlulu\u011fu devam edecektir. Yukar\u0131da bahsedilen i\u00e7erikleri ihtiva edecek bir Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesinin haz\u0131rlanmas\u0131, gerek verisi i\u015flenen ilgili ki\u015finin Anayasal bir hak olan gizlilik hakk\u0131n\u0131 korumak ve i\u015flenen ki\u015fisel verilerine dair haklar\u0131ndan yararland\u0131rmak gerekse veri sorumlular\u0131 ve veri i\u015fleyenlerin sorumlulu\u011funu belirlemek ve ihlallerde bulunmas\u0131n\u0131 \u00f6nlemek veya taraflardan birinin ihlalde bulunmas\u0131 durumunda sorumluluk ve bor\u00e7lar\u0131n\u0131 \u00a0eksiksiz olarak ifa etmi\u015f olan taraf\u0131n menfaatlerini korumak amac\u0131yla son derece gereklidir ve hukukumuzda son zamanlarda yer edinmeye ba\u015flam\u0131\u015f Ki\u015fisel Verilerin Korunmas\u0131 konusuna gereken \u00f6zenin g\u00f6sterilmesini sa\u011flayacakt\u0131r.<\/p>\n <\/p>\n KAYNAKLAR<\/strong><\/p>\n Yazarlar: Olcayto DO\u011eAN\u00c7EL\u0130K, MBA \u2013 Elif DEVEC\u0130 \u2013 Bolay\u0131r & Do\u011fan\u00e7elik Avukatl\u0131k B\u00fcrosu \u00d6Z \u00d6zel hayat ve ki\u015fisel veri kavramlar\u0131n\u0131n insan hayat\u0131nda yer edinmesi ile birlikte hukuki d\u00fczenlemeler arac\u0131l\u0131\u011f\u0131yla bu kavramlar\u0131n korunmas\u0131 bir zorunluluk haline gelmi\u015ftir. Bu alandaki hukuki d\u00fczenlemelerin ilk \u00f6rneklerini Avrupa Birli\u011fi\u2019nde g\u00f6rmekteyiz. T\u00fcrk hukukunda ise \u00f6ncelikle T.C. Anayasas\u0131\u2019nda yer alan \u201c\u00f6zel… T\u00fcrk ve Avrupa Veri Koruma Hukuku Kapsam\u0131nda Ki\u015fisel Veri \u0130\u015fleme S\u00f6zle\u015fmesi<\/span><\/a><\/p>","protected":false},"author":1,"featured_media":2233,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","neve_meta_reading_time":"","_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-750","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-genel-makaleler"],"_links":{"self":[{"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/posts\/750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/comments?post=750"}],"version-history":[{"count":1,"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/posts\/750\/revisions"}],"predecessor-version":[{"id":2199,"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/posts\/750\/revisions\/2199"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/media\/2233"}],"wp:attachment":[{"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/media?parent=750"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/categories?post=750"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bolayirdogancelik.com\/en\/wp-json\/wp\/v2\/tags?post=750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
\n
\n