Personal Data Protection
Personal data protection legislation, KVKK obligations, data security measures, VERBİS registration, data breach notification and comparison with the GDPR.
Data Protection Series
A series of articles addressing personal data protection legislation, KVKK obligations, data security measures, VERBİS registration, data breach notification and comparison with the GDPR. Articles are published in Turkish.
- 1Kişisel Veri Kavramı ve Kapsamı6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri tanımı, GDPR ile karşılaştırma, özel nitelikli kişisel veriler, Kurul kararları ışığında pratik örnekler ve veri koruma hukukunun temel kavramları.15.03.2025
- 2Kişisel Verilerin İşlenme ŞartlarıKVKK Madde 5 kapsamında kişisel verilerin işlenmesinin hukuka uygun sayılacağı haller, açık rıza ve açık rıza aranmayan işleme şartları, GDPR ile karşılaştırma ve Kurul kararları ışığında pratik uygulamalar.15.03.2025
- 3Özel Nitelikli Kişisel Verilerin İşlenmesiKVKK Madde 6 kapsamında özel nitelikli (hassas) kişisel veriler, sağlık ve cinsel hayat verileri, biyometrik ve genetik veriler, işlenme şartları, Kurul tarafından belirlenen yeterli önlemler ve pratik uygulamalar.15.03.2025
- 4Aydınlatma YükümlülüğüKVKK Madde 10 kapsamında veri sorumlusunun aydınlatma yükümlülüğü, aydınlatma metninin zorunlu içeriği, Aydınlatma Tebliği hükümleri, katmanlı aydınlatma ve pratik uygulamalar.15.03.2025
- 5Açık RızaKVKK kapsamında açık rıza kavramı, geçerlilik unsurları, alınma yöntemleri, rızanın bağımsızlığı, geri alınması, işverenler ve çalışanlar açısından özel durumlar ve Kurul kararları ışığında pratik uygulamalar.15.03.2025
- 6İlgili Kişinin HaklarıKVKK'nın 11. maddesi, kişisel verileri işlenen gerçek kişilere (ilgili kişilere) bir dizi temel hak tanımaktadır. Bu haklar, bireylerin kişisel verileri üzerindeki kontrolünü sağlamak ve veri sorumlularının hesap verebilirliğini güvence altına almak amacıyla düzenlenmiştir.15.03.2025
- 7VERBİS KaydıVeri Sorumluları Sicil Bilgi Sistemi (VERBİS), kişisel veri işleyen gerçek ve tüzel kişilerin kayıt olmakla yükümlü oldukları merkezi sicil sistemidir. VERBİS'e kayıt yükümlülüğü, istisnalar, başvuru süreci ve bildirim gereksinimleri.15.03.2025
- 8Veri Güvenliği YükümlülükleriKVKK'nın 12. maddesi, veri sorumlularına kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirmektedir. veri güvenliği gereksinimleri, alınması gereken tedbirler ve Kurul'un bu konudaki yaklaşımı.15.03.2025
- 9Veri İhlali BildirimiKişisel veri ihlali, verilerin kazara veya yasadışı olarak yok edilmesi, kaybedilmesi, değiştirilmesi, yetkisiz ifşası veya erişilmesi anlamına gelir. KVKK, veri sorumlularına ihlal halinde Kurul'a ve ilgili kişilere bildirim yükümlülüğü getirmektedir.15.03.2025
- 10Yurt Dışına Veri Aktarımı7499 sayılı Kanun ile değişik KVKK m.9 kapsamında yurt dışına veri aktarımının kademeli sistemi: yeterlilik kararı, uygun güvenceler (standart sözleşme, BCR, taahhütname) ve arızi istisnalar.15.03.2025
- 11Veri Sorumlusu ve Veri İşleyenKVKK'nın temel aktörleri olan veri sorumlusu ve veri işleyen kavramları, sorumluluk dağılımı ve aralarındaki ilişkinin hukuki çerçevesi, uygulamada karşılaşılan sorunlar ve çözüm önerileri.15.03.2025
- 12Çerez PolitikalarıWeb sitelerinde kullanılan çerezler, kişisel veri işleme faaliyeti niteliğinde olup KVKK kapsamındadır. Çerez türleri, rıza mekanizmaları ve uyumlu bir çerez politikası hazırlama konuları.15.03.2025
- 13Silme ve AnonimleştirmeKVKK, kişisel verilerin işlenme amacı ortadan kalktığında silinmesini, yok edilmesini veya anonim hale getirilmesini zorunlu kılar. Saklama süreleri, imha yöntemleri ve anonimleştirme teknikleri.15.03.2025
- 14KVKK Cezaları ve YaptırımlarKVKK, veri koruma yükümlülüklerinin ihlali halinde hem idari para cezaları hem de cezai yaptırımlar öngörmektedir. Ceza türleri, miktarları, Kurul uygulamaları ve itiraz yolları.15.03.2025
- 15KVKK ve GDPR KarşılaştırmasıTürkiye'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) arasındaki temel farklar ve benzerlikler, uluslararası operasyonlar için uyum gereksinimleri perspektifinden.15.03.2025
Other practice areas
Insurance and Compensation Law
Insurance disputes, recourse, the Insurance Arbitration Commission; compensation for disability, loss of support and diminished value.
Commercial Law
General assembly and board of directors matters, capital transactions, mergers and demergers.
Corporate Law
Formation, management, capital transactions and shareholder structure of joint stock and limited companies.
Startup Law
Formation, investment and growth processes of technology companies.
Contract Law
Drafting, review and negotiation of commercial contracts.
Capital Markets Law
Public offerings, public disclosure, tender offers and compliance processes.
Intellectual Property Law
Copyright, trademarks, patents, designs; licensing, assignment and remedies in case of infringement.
Medical Law
Professional liability of physicians, compensation arising from medical interventions, patient rights.
Transport Law
Carrier liability under the CMR, cargo damage and cargo insurance.