I. KİŞİSEL VERİLERİN KORUNMASI HUKUKU KAPSAMINDA ULUSLARARASI VE ULUSAL DÜZENLEMELER
15
A. Kişisel Verilerin Korunması Hukukunun Tarihsel Gelişimi
15
B. Kişisel Verilerin Korunmasına İlişkin Uluslararası Düzenlemeler
16
1. OECD (Ekonomik İşbirliği ve Kalkınma Örgütü/Organisation for Economic Co–operation and Development)
17
2. Birleşmiş Milletler (“BM”)
18
3. Avrupa Konseyi
19
a. 108 No.lu Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi
20
b. 181 No.lu Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi’ne Ek Denetleyici Makamlar ve Sınıraşan Veri Akışına İlişkin Protokol
21
c. Avrupa İnsan Hakları Sözleşmesi (“AİHS”)
21
4. Avrupa Birliği (“AB”)
23
a. Kişisel Verilerin Korunmasına İlişkin 95/46/EC Sayılı Direktif
23
b. Avrupa Parlamentosu ve Konseyi’nin 2002/58/EC Sayılı Elektronik Haberleşme Sektöründe Özel Alanın Korunması ve Kişisel Bilgilerin İşlenmesi Yönergesi
24
c. Avrupa Birliği Temel Haklar Şartı
24
d. 2016/679 Avrupa Birliği Genel Veri Koruma Tüzüğü (“Tüzük”) (“General Data Protection Regulation: GDPR”)
24
C. Ulusal Düzenlemelerde Kişisel Verilerin Korunması
26
1. 1982 Anayasası
27
2. 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)
28
3. 4721 Sayılı Türk Medeni Kanunu (“TMK”)
30
4. 6098 Sayılı Türk Borçlar Kanunu (“TBK”)
31
5. 5237 Sayılı Türk Ceza Kanunu (”TCK”)
31
6. 5809 Sayılı Elektronik Haberleşme Kanunu
32
7. 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
32
İkinci Bölüm
KİŞİSEL VERİLERİN KORUNMASI HUKUKUNA İLİŞKİN
TEMEL KAVRAMLAR VE İLKELER
I. KİŞİSEL VERİ KAVRAMININ TANIMI VE UNSURLARI
33
A. Kişisel Verilerin Tanımı
33
B. Kişisel Verinin Unsurları
36
1. Bir Verinin Bulunması
36
2. Verinin Kişiyi Belirli veya Belirlenebilir Kılması
37
3. Gerçek Kişiye Ait Olması
38
II. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN TEMEL KAVRAMLAR
40
A. Kişisel Verilerin İşlenmesi
40
B. Veri Kayıt Sistemi
42
C. İlgili Kişi
43
D. Veri Sorumlusu
44
E. Veri İşleyen
47
F. Açık Rıza
48
G. Aydınlatma Yükümlülüğü
48
H. Veri Sorumluları Sicili
50
I. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
51
1. Kişisel Verilerin Silinmesi
51
2. Kişisel Verilerin Yok Edilmesi
52
3. Anonim Hale Getirilmesi
53
III. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN TEMEL İLKELER
53
A. Hukuka ve Dürüstlük Kurallarına Uygun Olma İlkesi
54
B. Doğru ve Gerektiğinde Güncel Olma İlkesi
57
C. Belirli, Açık ve Meşru Amaçlar İçin İşlenme İlkesi
59
D. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma İlkesi
60
E. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilme İlkesi
63
Üçüncü Bölüm
HUKUKA UYGUNLUK SEBEBİ OLARAK AÇIK RIZA VE
KİŞİSEL VERİLERİN DİĞER İŞLENME SEBEPLERİ
I. KİŞİSEL VERİLERİN İŞLENMESİNDE HUKUKA UYGUNLUK SEBEPLERİ
67
A. Açık Rıza
71
1. Açık Rıza Kavramı ve Hukuki Niteliği
71
a. Genel Olarak
71
b. Açık Rıza Kavramı
71
c. Rızanın Hukuki Niteliği
76
2. Açık Rızanın Geri Alınabilmesi
77
B. Kişisel Verilerin Diğer Hukuka Uygunluk Sebepleri ve Açık Rıza ile İlişkisi
79
1. Kanunlarda Açıkça Öngörülmesi
79
2. Fiili İmkansızlık
80
3. Sözleşmenin Kurulması veya İfası için Gerekli Olması
81
4. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi için Zorunlu Olması
83
5. Kişisel Verilerin İlgili Kişi Tarafından Alenileştirilmiş Olması
84
6. Kişisel Verilerin İşlenmesinin Bir Hakkın Tesisi, Kullanılması veya Korunması için Zorunlu Olması
86
7. Veri İşlemenin İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydı ile Veri Sorumlusunun Meşru Menfaatleri İçin Zorunlu Olması
86
C. Açık Rıza ile Diğer Hukuka Uygunluk Sebepleri Arasındaki İlişki
89
D. Özel Nitelikli Kişisel Verilerin İşlenmesi için Öngörülen Hukuka Uygunluk Sebepleri
90
Dördüncü Bölüm
AÇIK RIZANIN GEÇERLİLİK ŞARTLARI VE İSPATI
I. AÇIK RIZANIN GEÇERLİLİK ŞARTLARI
97
A. Belirli Bir Konuya İlişkin Olma
98
B. Bilgilendirmeye Dayanma
100
C. Özgür İrade ile Açıklanmış Olma
102
D. Açık Rıza Beyanında Bulunma Ehliyeti
106
E. Açık Rızanın Alınmasının Şekli
110
1. Yazılı Olarak Açık Rıza Alınması
111
2. Sözlü Olarak Açık Rıza Alınması
112
3. Elektronik Posta (E–Posta) Aracılığıyla Açık Rıza Alınması
112
4. Kayıtlı Elektronik Posta (KEP) Aracılığıyla Açık Rıza Alınması
113
5. Güvenli Elektronik İmza Yöntemi ile Açık Rıza Alınması
113
6. Mobil İmza Aracılığıyla Açık Rıza Alınması
114
7. Opt–in ve Opt–Out Yöntemi ile Açık Rıza Alınması
114
F. Açık Rızanın Açıklanacağı Zaman
116
G. Açık Rızanın Süresi
116
H. 6698 sayılı Kişisel Verileri Koruma Kanunu’ndan Önce Alınmış Rızaların Geçerliliği
117
I. Açık Rızanın Şarta Bağlanıp Bağlanamayacağı Hususu
117
İ. Açık Rıza Karşılığında Ek Avantajların Sağlanması
