Avrupa Birliğinde Kişisel Verilerin Korunması Hukuku
Av. Tüze YILMAZ
İÇİNDEKİLER
ÖNSÖZ 5
TEŞEKKÜR . 7
İÇİNDEKİLER 9
KISALTMALAR . 13
GİRİŞ .15
BİRİNCİ BÖLÜM
KİŞİSEL VERİ KAVRAMI VE TARİHSEL GELİŞİM
KİŞİSEL VERİ KAVRAMI GENEL TANIM 19
Kişisel Veri . 19
Kişisel Verinin Unsurları 22
Bir Veri Bulunması 23
Kişiyi Belli veya Belirlenebilir Kılma 24
Verinin Gerçek Kişiye İlişkin Olması 25
Özel Nitelikli Kişisel Veri 26
KİŞİSEL VERİLERİN KORUNMASI HUKUKU’NUN ULUSLARARASI
MEVZUATTA GELİŞİMİ VE TARİHÇESİ .29
Uluslararası Düzenlemeler 30
OECD Rehber İlkeleri 30
BM Düzenlemeleri 32
108 Sayılı Avrupa Konseyi Sözleşmesi. 33
181 Sayılı Ek Protokol . 34
Modernize Edilen 108 Sayılı Sözleşme . 35
Avrupa İnsan Hakları Sözleşmesi 35
Avrupa Birliği Düzenlemeleri. 37
Avrupa Parlamentosu ve Avrupa Konseyinin 95/46/EC Sayılı
Direktifi. 38
Direktifin Ana Amacı 38
Direktifin Kapsamı . 39
Avrupa Birliği Temel Haklar Şartı 40
Avrupa Birliği Genel Veri Koruma 2016/679 Sayılı Tüzüğü
(General Data Protection Regulation) 41
10 İçindekiler
Veri Koruma Tüzüğünün Ana Amacı.42
GDPR ile Birlikte Getirilen Önemli Değişiklikler44
GDPR’ın Kapsamı47
(1) Maddi Kapsam.47
(2) Bölgesel Kapsam48
2002/58/EC Sayılı Elektronik Haberleşme ve Gizlilik Direktifi.49
Dijital Pazarlar Yasası 49
Dijital Hizmetler Yasası50
Yapay Zeka Yönetmeliği 50
III. KİŞİSEL VERİLERİN KORUNMASI HUKUKU’NUN TÜRKİYE’DE GELİŞİMİ VE
TARİHÇESİ .51
Türkiye Cumhuriyeti Anayasası52
6698 Sayılı Kişisel Verilerin Korunması Kanunu53
5237 Sayılı Türk Ceza Kanunu 55
5809 Sayılı Elektronik Haberleşme Kanunu .55
6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun .56
4857 Sayılı İş Kanunu .56
İKİNCİ BÖLÜM
AVRUPA BİRLİĞİ HUKUKUNDA KİŞİSEL VERİLERİN
KORUNMASINA İLİŞKİN İLKELER VE TEMEL KAVRAMLAR
KİŞİSEL VERİLERİN İŞLENMESİ İLKELERİ.57
Hukuka Uygunluk, Adalet ve Şeffaflık İlkesi.58
Amaç Sınırlaması İlkesi.61
Verilerin En Az Seviyeye İndirilmesi İlkesi63
Doğruluk İlkesi .65
Sınırlı Süre Saklama İlkesi.66
Bütünlük ve Gizlilik İlkesi .68
Hesap Verilebilirlik İlkesi68
KİŞİSEL VERİLERİN İŞLENMESİ HUKUKUNA İLİŞKİN TEMEL KAVRAMLAR 69
Kişisel Verilerin İşlenmesi 69
Veri Sahibi71
Dosyalama Sistemi.71
Veri Sorumlusu 72
Veri Sorumlusunun Yükümlülükleri 75
Kayıt Tutma Yükümlülüğü 76
Aydınlatma Yükümlülüğü .77
İçindekiler 11
İşlem Güvenliğini Sağlama Yükümlülüğü. 78
Veri Koruma Görevlisi Atama Yükümlülüğü 79
Ortak Veri Sorumlusu 79
Veri İşleyen 81
Veri İşleyenin Yükümlülükleri. 82
Veri Sorumlusu ve Veri İşleyen Arasındaki İlişki 82
ÜÇÜNCÜ BÖLÜM
KİŞİSEL VERİLERİN İŞLENMESİ ŞARTLARI,
VERİ SAHİBİNİN HAKLARI VE VERİ AKTARIMI
GDPR VE KVKK’DA KİŞİSEL VERİLERİN İŞLENME ŞARTLARI 87
Veri Sahibinin Rızasına İlişkin Şartlar. 88
Çocuğun Rızasına İlişkin Şartlar 91
Sözleşmenin Kurulması veya İfası Kapsamında Gerekli Olması 92
Veri Sorumlusunun Tabi Olduğu Yasal Yükümlülük 93
Fiili İmkansızlık Durumunda Yaşamsal Çıkarların Korunması 93
ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ ŞARTLARI .94
III. MAHKÛMİYET KARARLARI VE SUÇLARA İLİŞKİN ŞARTLAR.97
VERİ SAHİBİNİN HAKLARI.98
Bilgilendirilme Hakkı . 99
Erişim Hakkı. 102
Düzeltme Hakkı . 103
Unutulma Hakkı (Right to be Forgotten). 103
İşleme Faaliyetini Kısıtlama Hakkı . 108
Veri Taşınabilirliği Hakkı 109
İtiraz Hakkı 109
Profil Oluşturmaya Dahil Olmak Üzere Otomatik Karar Vermeyle İlgili Hak. 110
AVRUPA BİRLİĞİ DIŞINA VERİ AKTARIMI 110
Yeterlilik Kararına Dayalı Aktarımlar . 111
Uygun Koruyucu Tedbirlerin Alınması Gerekliliğine Tabi Aktarımlar 112
Spesifik Durumda Sapmalar 113
DÖRDÜNCÜ BÖLÜM
KİŞİSEL VERİLERİN KORUNMASINDA HUKUKİ DENETİM
TÜRK HUKUKUNDA YARGI DIŞI DENETİM. 115
Kişisel Verileri Koruma Kurumu 115
Kişisel Verileri Koruma Kurulu. 116
12 İçindekiler
Veri Sorumlusuna Başvuru Yolu117
Kişisel Verileri Koruma Kurulu’na Şikâyet Yolu .119
AVRUPA BİRLİĞİ HUKUKUNDA YARGI DIŞI DENETİM 120
Avrupa Birliği Denetim Makamları.120
Denetçi Makamların Görevleri121
Denetçi Makamın Yetkinliği 121
Baş Denetçi Makamın Yetkinliği121
Veri Sahibinin Denetçi Makama Şikâyet Yolu 122
Veri Sorumlusunun Denetçi Makama Veri İhlalini Bildirmesi 123
Veri Sorumlusunun Veri Sahibine Veri İhlalini İletmesi .124
III. VERİ SAHİBİNİN DENETÇİ MAKAMA KARŞI KANUN YOLUNA BAŞVURMA
HAKKI124
VERİ SORUMLUSUNA VEYA VERİ İŞLEYENE KARŞI ETKİN ADLİ YARGI
YOLUNA BAŞVURMA HAKKI.125
VERİ KORUMA ETKİ DEĞERLENDİRMESİ (DATA PROTECTİON IMPACT
ASSESMENT)126
VERİ KORUMA GÖREVLİSİ (DATA PROTECTİON OFFİCER)126
VII. AVRUPA VERİ KORUMA KURULU (EUROPEAN DATA PROTECTİON
BOARD) .127
VIII. YAPTIRIMLAR 129
Denetçi Makamın Düzeltici Yetkileri129
Tazminat 130
İdari Para Cezaları 130
AVRUPA BİRLİĞİ HUKUKUNDA YARGISAL DENETİM131
SONUÇ.133
KAYNAKÇA.135