• başarısız bir kurum; bence...
    nedenini yazayım:
    şirketlerden seri halde sms, email geliyor.
    diyorlar ki - kişisel verilerin korunması kanunu hakkında - sizi bilgilendirmek istiyoruz!
    - iyi de neden be kardeşim? bu yasa 2016'da çıktı. iki yıldır var zaten. bileceğimiz kadar biliyoruz.
    size işin aslını anlatayım mı?
    bu kanunun uygulamasını denetlemek için - kişisel verileri koruma kurumu - kuruldu.
    bu kurum dedi ki:
    - ey şirketler. daha önce (2016'dan önce) topladığınız verileri yasa çıkmadan önceki kurallara göre topladınız. ancak artık o kurallar geçerli değil. 7 nisan 2018'e kadar eski kurallara göre topladığınız verileri yeni kanuna uygun hale getirin. (mealen.)
    *** siz, size gönderilen mesajlardan bunu anladınız mı?
    anlamadınız...
    hiç birimiz anlamadık.
    çünkü şirketler de anlamadı.
    çünkü - kişisel verileri koruma kurumu - anlatamadı!
    -----------------
    yukarıda söz konusu edilen bağlam:
    ---------------------
    bilindiği üzere, kanunun geçici 1 inci maddesinin üçüncü fıkrasında; kanunun yayımı tarihinden önce işlenmiş olan kişisel verilerin, yayımı tarihinden itibaren iki yıl içinde (7 nisan 2018) kanun hükümlerine uygun hale getirileceği, kanun hükümlerine aykırı olduğu tespit edilen kişisel verilerin derhal silineceği, yok edileceği veya anonim hale getirileceği, ancak bu kanunun yayımı tarihinden önce hukuka uygun olarak alınmış rızaların, bir yıl içinde (7 nisan 2017) aksine bir irade beyanında bulunulmaması halinde, bu kanuna uygun kabul edileceği hükme bağlanmıştır.
    https://kvkk.gov.tr/icerik/4199/kamuoyuna-duyuru
  • tüketicilerin beyin devrelerini yakmalarına neden olan kurum.
    şirketler (renault, yurt içi kargo, hepsiburada, modanisa...) yağmur gibi kvk kanunu uyarısı gönderiyorlar.
    yasa 2016'da çıkmışken bu uyarılar neden yapılıyor?
    neden?
    neden?
    kurumun sitesinde o nedenle ilgili olarak şu alttaki açıklama yapılmış:
    (anlamak isteyenin beyin devrelerini yakacağı garanti.)
    --------------
    kanuna uyum süreci (geçici 1.madde) ile ilgili duyuru
    yayınlanma tarihi: 06 nisan 2018
    son günlerde medyada yer alan bazı haberler ile kurumumuza şifahi olarak iletilen sorular neticesinde, 6698 sayılı kişisel verilerin korunması kanununun geçici 1 inci maddesinin uygulanmasıyla ilgili tereddütler yaşandığı görülmüştür. söz konusu tereddütlerin önüne geçilmesi ve kamuoyunun doğru bilgilendirilmesini teminen konuya ilişkin açıklama yapılması gereği doğmuştur.

    bilindiği üzere, kanunun geçici 1 inci maddesinin üçüncü fıkrasında; kanunun yayımı tarihinden önce işlenmiş olan kişisel verilerin, yayımı tarihinden itibaren iki yıl içinde (7 nisan 2018) kanun hükümlerine uygun hale getirileceği, kanun hükümlerine aykırı olduğu tespit edilen kişisel verilerin derhal silineceği, yok edileceği veya anonim hale getirileceği, ancak bu kanunun yayımı tarihinden önce hukuka uygun olarak alınmış rızaların, bir yıl içinde (7 nisan 2017) aksine bir irade beyanında bulunulmaması halinde, bu kanuna uygun kabul edileceği hükme bağlanmıştır.

    bu itibarla, kanunun yayımı tarihinden önce yürürlükte bulunan mevzuat çerçevesinde hukuka uygun olarak alınmış rızaların, ilgili kişilerce aksi belirtilmediği sürece, yukarıda yer verilen hüküm uyarınca kanuna uygun olduğu kabul edildiğinden, veri sorumlularınca bu şartlar dâhilinde alınmış mevcut rızaların güncellenmesine veya yeniden ilgili kişilerden açık rıza alınmasına gerek bulunmamaktadır. dolayısıyla, ilgili kişilerce kanunun yayımı tarihinden itibaren bir yıl içerisinde aksine bir irade beyanında bulunulmamış ise, bu kişisel verilerin de silinmesi veya yok edilmesi gerekmemektedir.

    unutulmamalıdır ki kişisel verilerin işlenmesi için yegane şart açık rıza değildir. kişisel veri işleme şartları, kanunun 5 inci ve 6 ncı maddesinde açıklıkla belirtilmiştir. bu bağlamda; kanunun yayımından önce toplanmış kişisel veriler açık rıza dışındaki kanunun 5 inci ve 6 ncı maddesindeki şartlar dairesinde işleniyorsa, bu işleme faaliyetleri için de açık rıza alınmasına ve bu faaliyetlerin de açık rızaya dayalı olarak yürütülmesine gerek yoktur.

    kamuoyuna saygıyla duyurulur.
    https://kvkk.gov.tr/icerik/4199/kamuoyuna-duyuru
  • türkiye vizyonunun ötesinde bir kurum. kurulmasında emeği geçenleri tebrik etmek lazım
  • bugun resmî gazetede yayınlanan kararına göre icra işlemleri için kullanılan programlarda alacaklıların beta borçluların kişisel verilerine ulaşanlar hakkında hem cezai yollara başvurulacağını hem de idari yaptırım kararı alınacağını belirten kurul

    http://www.resmigazete.gov.tr/…19/11/20191121-7.htm
  • işlerini yapmaktan imtina eden, bu nedenle akredite oldukları avrupa birliğine haklarında güzel bir rapor sunacağım kurum.
    türkiyede bir kamu kurumunun yediği haltı, bu kvkkurumuna şikayet etmiştim 2 yıl kadar önce. sonuçlandırıp 1 tl dahi ceza kesemediler. sürüncemede bırakmaya devam ediyorlar..
    oysa ki özel sektörden bir firma hakkında şikayet dilekçesi sunsaydım 1 milyon tl idari para cezasını anında kesmişlerdi.. ne kadar tarafsızlar(!) varın siz düşünün.
  • kvkk kapsamında şikayetler önce veri sorumlusu kurumun kendisine yapılmalı bildiğim kadarıyla. akabinde sonuç alınamadığında kvk kurumuna şikayet edilebilir.
  • kurumun sitesinde yer alan birçok kararı okudum. çoğunluğunda kurumun işleyişinin olumlu olduğu yönünde bir kanı uyandırdı. fakat kvkknın etkin bir şekilde uygulanmasının sağlanması adına kurumun vermiş olduğu her kararı başvurucunun bilgilerini anonimleştirilerek yayınlaması ihtimalinin düşünülmesi gerekir. her kararın yayınlanması ile hem kanunun uygulanması yönünde toplum bilinçlendirilmiş olacaktır hem de kurumun işleyişi hakkında veri sorumluları bilgi sahibi olacaktır. örneğin bir avukat hakkında verilen şu karar da 125.000 tl idari para cezasına hükmedilmiştir. avukatın savunması okunur ise aslında kurumun neden gerekli olduğu anlaşılır diye düşünüyorum. bir de kurumun caydırıcılığının artırılması adına mevzuatta bir değişiklik yapılarak tüketici kanunun 73.maddesinde tüketici mahkemesi kararları için öngörüldüğü gibi kişisel verileri koruma kurulunun kararlarının da gazetelerde yayınlanması öngörülebilir. hatta günümüze uygun olarak kvkk politikasına ek olarak veri sorumlularının kendileri hakkındaki kurul kararlarını da internet sitelerinde yayınlamaları zorunluluğu mevzuat değişikliği yolu ile getirilebilir
  • (bkz: mert hakan yandaş'ın mesajlarının ifşa edilmesi)
  • iddia edildiği üzere mert hakan yandaş'ın mesajlarının ifşa edilmesi konusunun ilgili olmadığı kanundur. kvkk kaba anlatımla kişinin kim olduğunun bulunmasını sağlayan (tckimlik, plaka, telno , ev adresi , ip numarası gibi) bilgilerin “şirketler in kullandığı elle ve ya otomatik çalışan kayıt sistemleri tarafından nasıl alınıp nasıl işleneceğini düzenler. gerçek kişilerin nasıl elle ya da manuel çalışan veri sistemine kayıt yapacağı konusunda pek fikrim yok , evinde keyfiyetten erp bulunduranlar mı var ki ?

    yasaya tabi olması için
    1- bu mesajlarda söz konusu bilgi parçaları - du durum yok
    2-verinin elle ya da otomatik işlenen bir veri sistemi ile işlenmesi - bu durum da yok

    hem 1. durumun hem de 2. durumun gerçekleşmesi gerekiyor. (cep telefonu numaranızı bir şirketin iletişim formunu doldurken kullanmak olabilir)

    özel hayatın gizliliği ile karıştırılması durumları çok olmakta bu ona bile girmiyor (girmemesi kısmını tahmin ediyorum , diğer öncesinde yazdığım kısımlar kesin bilgi yayalım)

    edit : entry deki büyük hatalar giderildi , belki yerine küçük hatalar koyulmuş olabilir.

    bu konuda uyarısını esirgemeyen modesttiago ya teşekkürlerimi sunarım.
  • daha etkin ve aktif çalışması için önce veri sorumlusuna başvuru şartının kaldırılması gereken kurum.

    para cezaları çok az değil ama dev bütçeli şirketler için çok daha büyük meblağlar konulabilirdi kvkk'ya. ayrıca kuruma şikayet başvurusu yapabilmek için öncelikle ilgili veri sorumlusuna başvurmak zorunlu. bu hem süreci uzatıyor hem de caydırıcılığı azaltıyor. kanunu zaten ihlal etmiş koskoca anonim veya limited şirkete biz mi mevzuatı öğretcez. ayrıca bazı özel şirketlerin bu süreci suistimal etme ihtimali var. bunun yerine anonim veya limited şirket gibi büyük ticari işletmeler için bu şart kaldırılabilirdi. zira tacir olmaları ve bunun getirdiği sorumlulukları bir yana binlerce çalışanı olan şirketin her zaman her konuda mevzuata uygun olması gerekir. varsa ihlalleri doğrudan kurula şikayet edilip tespiti halinde ağır şekilde para cezası verilmeli. tabii ki bu olması gereken ama uygulamada bazı malum gerekçelerden dolayı şirketlere ağır bir yükümlülük verilmek istenmemiş. ayrıca bir de ihbar ve ödül sistemi gelse kontrol ve denetim daha iyi sağlanabilir.
hesabın var mı? giriş yap