Haberler ve Yayınlar

Kişisel Verileri Koruma Kurumu, Yemek Sepeti tarafından web sunucularına erişildiğine ilişkin yapılan veri ihlal bildirimi sonrasında, bugüne kadar kesmiş olduğu en yüksek ikinci idari para cezasına hükmetti. Veri sorumlusu olan Yemek Sepeti Elektronik İletişim Perakende Gıda Lojistik A.Ş.’nin (“Yemeksepeti”) […]

Kişisel Verileri Koruma Kurumu (“Kurum”) ilk kez kavramsal olarak müşterek veri sorumluluğunun yer aldığı, araç kiralama firmalarının kara liste uygulamaları hakkında ilke kararını 20 Ocak 2022 tarihli ve 31725 sayılı Resmî Gazete’de yayımladı. Kurum’a son dönemde yapılan ihbarlar değerlendirildiğinde; […]

Kişisel Verileri Koruma Kurulu (“Kurul”) teknik tedbirlere ilişkin yayımlamış olduğu rehberden sonra veri sorumluları tarafından hangi teknik tedbirlerin alınması gerektiği ve gerekçelerine ilişkin bir de kamuoyu duyurusu yayımladı. 15 Şubat 2022 tarihli duyurunun önemli hususları aşağıdaki gibidir: Kurul’a son […]

Türkiye Cumhuriyeti Merkez Bankası Ödeme Sistemleri ve Finansal Teknolojiler Genel Müdürlüğü, Ödeme Hizmetleri Veri Paylaşım Servisleri API İlke ve Kurallarını (“Rehber”) 16 Şubat 2022 tarihinde yayımladı. Rehber, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik […]

Kişisel Verileri Koruma Kurulu (“Kurul”) mağazalarda alışveriş sırasında ilgili kişilere SMS ile doğrulama kodu gönderilmesi suretiyle kişisel verilerin işlenmesine ilişkin kamuoyu duyurusu (“Duyuru”) ile bir bankanın mobil uygulamalar üzerinden ilgili kişiye rızası dışında tanıtım iletileri göndermesi hakkında 3 Nisan […]

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından hazırlanan Personel Sertifikasyon Mekanizmasına İlişkin Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) 6 Aralık 2021 tarihli ve 31681 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi. Tebliğ ile (TS) EN ISO/IEC 17024 numaralı standarda uygun olarak […]

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun altıncı yılında, ilk beş seneyi incelemiş olduğumuz yayınımızın devamı olarak 1 Ocak 2021-31 Aralık 2021 tarihleri arasındaki kuruluşların Kişisel Verilerin Korunması Kanunu’na uyum sürecinde dikkat etmesi gereken değişen uygulamaları ve Kişisel Verileri Koruma […]

Kişisel Verileri Koruma Kurulu’nun bir perakende giyim mağazasının ihlal bildirimine ilişkin 20 Ocak 2020 tarihli ve 2020/50 sayılı kararı resmi internet sitesinde yayımlandı. Yurt dışında mukim veri sorumlusunun, ihlali fark etmesinden itibaren gerekli iç incelemeleri tamamlamak adına 72 saat […]

Kişisel Verileri Koruma Kurulu (“Kurul”), 2 Ağustos 2021 tarihinde 11 yeni özet karar yayımladı: 2019/170 sayılı Karar Özeti: Veri sorumlusu nezdinde gerçekleşen veri ihlaline ilişkin olarak Kurul, (i) veri ihlallerinin tespitinin yaklaşık bir yıl sonra yapılmış olmasının, gerçekleştirilen işlemlere […]

Kişisel Verileri Koruma Kurulu (“Kurul”), 9 Ağustos 2021 tarihinde dokuz yeni özet karar yayımladı: 2020/50 sayılı Karar Özeti: Veri sorumlusu nezdinde gerçekleşen veri ihlaline ilişkin olarak Kurul, (i) veri ihlalinin yaklaşık 1 yıl sonra tespit edilmesinin şirketin log kaydı/takip […]