Bize ulaşın
Dijital Platformlarda Kişisel Veri İşleme Kuralları: Hukuki ve Ayrıntılı Rehber
Dijital platformlar, günlük hayatımızın ayrılmaz bir parçası haline geldi. E-ticaret sitelerinden sosyal medya uygulamalarına, online bankacılık hizmetlerinden bulut depolama servislerine kadar her alanda kişisel verilerimiz sürekli olarak işleniyor. Bu durum, veri güvenliği ve gizliliğinin sağlanmasını zorunlu kılıyor. Türkiye’de dijital platformlarda kişisel veri işleme kuralları, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile sıkı bir şekilde düzenlenmiştir. Bu makalede, İstanbul uzman avukat olarak, dijital platformların uyması gereken temel hukuki ilkeleri, yasal dayanakları, dikkat edilmesi gereken hususları ve olası riskleri ayrıntılı olarak ele alacağız. Amacımız, hem platform yöneticilerini hem de kullanıcıları bu kritik süreç hakkında aydınlatmaktır.
⚠️ Somut olaya göre uzman bir görüşü almadan hareket etmemenizi tavsiye ederiz.
💬 Uzman Görüşü Almak İçin TıklayınHukuki Dayanaklar: Dijital Düzenin Yasal Çerçevesi
Dijital platformlarda kişisel veri işleme faaliyetleri, doğrudan KVKK’nın temel hükümleriyle düzenlenir. Bu kanun, verinin nasıl toplanacağından, ne kadar süreyle saklanacağına kadar tüm süreci kapsar.
- KVKK Madde 4 (İşleme İlkeleri): Bu madde, kişisel verilerin hukuka ve dürüstlük kuralına uygun, doğru ve güncel, belirli, açık ve meşru amaçlar için işlenmesi gerektiğini belirtir. Dijital platformlar, kullanıcı verilerini toplarken bu ilkelere uymak zorundadır. Örneğin, bir e-ticaret sitesi, bir kullanıcının telefon numarasını yalnızca sipariş teslimatı için kullanmalı, izinsiz pazarlama iletişimi için işlememelidir.
- KVKK Madde 5 ve 6 (İşleme Şartları): Bu maddeler, kişisel verilerin işlenebilmesi için gereken hukuki şartları düzenler. Platformlar, bir veri işleme faaliyeti için ya veri sahibinin açık rızasını almalı ya da kanunda belirtilen diğer hukuki sebeplerden (örneğin, bir sözleşmenin kurulması veya ifası, kanunlarda açıkça öngörülmesi) birine dayanmalıdır.
- KVKK Madde 10 (Aydınlatma Yükümlülüğü): Dijital platformlar, kullanıcılarından kişisel veri toplarken, verinin hangi amaçla, nasıl ve kimlerle paylaşıldığı konusunda onları açıkça bilgilendirmek zorundadır. Bu zorunluluk, genellikle sitenin alt kısmında yer alan aydınlatma metni ve gizlilik politikası ile yerine getirilir.
- KVKK Madde 12 (Veri Güvenliği Yükümlülüğü): Platform yöneticileri, toplanan kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür. Bu, verilerin şifrelenmesi, yetkisiz erişimin engellenmesi ve veri ihlallerine karşı önlem alınması anlamına gelir.
Yargıtay ve KVKK Kurulu Kararları Işığında Dijital Platformlar
Kişisel Verileri Koruma Kurulu (KVKK Kurumu), dijital platformların veri işleme faaliyetlerine ilişkin önemli kararlar almaktadır. Bu kararlar, Kanun’un pratikteki uygulamasını netleştirir.
- KVKK Kurul Kararı, 2024/1072 Sayılı: Bu güncel kararda Kurul, bir ürün veya hizmetin sunulması için kullanıcılardan SMS ile doğrulama kodu alınmasının meşru bir veri işleme faaliyeti olduğunu kabul etmiştir. Ancak, ticari elektronik ileti gönderimi için açık rızanın, ürün veya hizmetin sunumu için zorunlu bir unsur olarak dayatılamayacağını belirtmiştir. Bu karar, platformların “açık rıza” alma sürecini ticari çıkarları için kötüye kullanmasını engellemektedir.
- KVKK Kurul Kararı, 2021/548 Sayılı: Kurul, bir dijital platform bayisinin, ilgili kişinin telefon numarasını kampanya amacıyla izinsiz olarak kullanmasını hukuka aykırı bulmuştur. Bu karar, dijital platformlar üzerinden faaliyet gösteren küçük işletmelerin de Kanun’a uymak zorunda olduğunu ve veri işleme faaliyetleri için mutlaka bir hukuki dayanağa sahip olması gerektiğini vurgulamıştır.
- Yargıtay 11. Hukuk Dairesi, E. 2017/2507, K. 2018/7421, T. 20.11.2018: Yargıtay, bir sosyal medya uygulamasında kullanıcı verilerinin, kişinin rızası olmaksızın üçüncü taraf reklamverenlere aktarılmasını kişilik haklarına saldırı olarak kabul etmiştir. Bu karar, kişisel veri ihlalinin tazminat sorumluluğu doğurabileceğini göstermektedir.
Bu içtihatlar, bir İstanbul iş hukuku avukatı gibi farklı uzmanlık alanlarında dahi olsa, dijital platformların yasal süreçlerini yönetirken dayandığı temel prensiplerdir.
Dikkat Edilmesi Gereken Kritik Uygulamalar
Dijital platformlar, veri işleme süreçlerini yönetirken aşağıdaki konulara özel dikkat göstermelidir:
1. Sınırlı ve Ölçülü Veri Toplama: Platformlar, yalnızca hizmetin sunumu için kesinlikle gerekli olan verileri toplamalıdır. Örneğin, bir haber sitesi, kullanıcının adres bilgisini toplamaz. Fazla veri toplamak, amaçla sınırlılık ilkesine aykırılık teşkil eder.
2. Şeffaf ve Açık İletişim: Kullanıcılara sunulan aydınlatma metinleri, gizlilik politikaları ve çerez politikaları, anlaşılır ve yalın bir dille yazılmalıdır. Kullanıcılar, bu metinleri okumadan işlemi tamamlayamamalıdır.
3. Veri Güvenliği Tedbirleri: Platformlar, siber saldırı, veri sızıntısı ve yetkisiz erişim gibi risklere karşı teknik ve idari önlemler almalıdır. Bu önlemler arasında, güçlü şifreleme, iki faktörlü kimlik doğrulama, veri yedekleme ve güvenlik duvarları yer alır.
4. Veri Sahibinin Haklarının Kullanımı: Kullanıcının, verilerinin silinmesini, düzeltilmesini veya işlenmesinin durdurulmasını talep etmesi durumunda, bu talepler en kısa sürede ve Kanun’a uygun olarak yerine getirilmelidir.
5. Veri İhlali Bildirimi: Bir veri ihlali yaşandığında, bu durum 72 saat içinde Kişisel Verileri Koruma Kurumu’na bildirilmelidir.
Profesyonel Görüş: İstanbul Avukatlık Perspektifi
Dijital platformlarda kişisel veri işleme, sadece bir teknik süreç değil, aynı zamanda etik ve hukuki bir sorumluluktur. Bu süreçte yapılacak bir hata, platformun itibarının sarsılmasına ve yüksek idari para cezalarına yol açabilir. İstanbul uzman avukat olarak, dijital platformların KVKK uyum süreçlerini profesyonel bir destekle yürütmesinin hayati önem taşıdığını belirtmek isterim. Özellikle İstanbul ceza avukatı ya da İstanbul miras avukatı gibi farklı uzmanlık alanlarından bağımsız olarak, bilişim ve veri koruma hukuku konusunda deneyimli bir avukat, platformunuzun yasalara tam uyumlu hale getirilmesine ve olası risklerin en aza indirilmesine yardımcı olacaktır.
Sıkça Sorulan Sorular (SSS)
1. Dijital platformların Verbis’e kayıt olma zorunluluğu var mıdır?
KVKK, belirli şartları (çalışan sayısı ve finansal bilanço) aşan veri sorumluları için Veri Sorumluları Sicil Bilgi Sistemi (Verbis)’ne kayıt olmayı zorunlu kılar. Bu şartları aşan dijital platformlar Verbis’e kayıt olmalıdır.
2. Kullanıcılardan çerez (cookie) rızası almak zorunda mıyım?
Evet, kullanıcı deneyimini iyileştirme veya pazarlama amacıyla kullanılan çerezler için kullanıcıdan açık rıza alınması zorunludur.
3. Bir dijital platformda kişisel veri ihlali nasıl gerçekleşir?
Veri ihlali, kişisel verilerin yetkisiz kişilerce ele geçirilmesi, silinmesi veya değiştirilmesi durumudur. Bu, siber saldırı, çalışan hatası veya sistem açıklarından kaynaklanabilir.
4. Kişisel veri işleme kurallarına uyulmazsa ne olur?
KVKK’ya aykırı hareket eden platformlara, 2025 yılı itibarıyla 10.000 TL’den 2.000.000 TL’ye kadar idari para cezası uygulanabilir.
5. Platformda toplanan kişisel veriler ne kadar süreyle saklanabilir?
Kişisel veriler, işleme amacı ortadan kalktığında veya ilgili mevzuatta öngörülen yasal saklama süreleri dolduğunda silinmeli, yok edilmeli veya anonim hale getirilmelidir.
dijital platformlarda kişisel veri işleme kuralları, dijital platformlar kvkk yükümlülükleri, dijital platformlarda veri işleme, kvkk madde 4, kvkk aydınlatma metni, veri güvenliği yükümlülüğü, veri ihlali, İstanbul uzman avukat, İstanbul iş hukuku avukatı, İstanbul ceza avukatı, İstanbul miras avukatı, İstanbul boşanma avukatı