Makaleler
Kişisel verilerin korunması mevzuatı, Kurul kararları ve uygulamaya dair güncel yazılar.
Veri ihlalinde ceza tutarını ne belirliyor?
Kurul'un yayımladığı ihlal kararlarında tutarı belirleyen ölçütler: etkilenen kişi sayısının neden belirleyici olmadığı, kusurun nasıl ölçüldüğü ve bildirim gecikmesinin ayrı bir ceza kalemi oluşu.
Devamını okuKişisel veriler ne kadar süre saklanabilir?
Kanun'da herkese uyan tek bir süre yoktur. Sürenin dört adımda nasıl belirlendiği ve ilgili kişi gruplarına göre — çalışan, aday, ticari muhatap, müşteri, kamera kaydı — uygulanabilir saklama süreleri.
Devamını okuMesai takibinde biyometrik veri: Kurum tereddütleri giderdi
Kurumun 27 Ağustos 2026 tarihli duyurusu, 2026/921 sayılı İlke Kararı sonrası gelen görüş taleplerini yanıtlıyor: matematiksel şablon savunması, güvenlik alanları istisnası ve kapsam dışı kalan işlemeler.
Devamını okuAYM'den KVKK cezasına iptal: alenileştirme amacı kanunda yok
Anayasa Mahkemesi, internette alenî bir telefon numarasının pazarlama amaçlı kullanılmasına verilen cezayı kanunilik ilkesine aykırı buldu. Karar neyi değiştiriyor, neyi değiştirmiyor?
Devamını okuKurul hangi durumda ceza kesmiyor?
Kurul'un yeni yayımladığı karar özetlerinde ceza verilmeyen dosyaların ortak yanları: tedbirin ne zaman alındığı, ihlalin nasıl fark edildiği ve etkinin büyüklüğü.
Devamını okuKamu sitelerinde kişisel veri yayımlama: 2026/1301 sayılı ilke kararı
Kurul'un internet ortamında kişisel veri paylaşımına ilişkin ilke kararı: kimleri bağlıyor, hangi yükümlülükleri getiriyor ve sınav sonuçlarının yayımlanmasında ne bekleniyor?
Devamını okuKamu tarafında ceza yerine disiplin: m.18/4 ne anlama geliyor?
Kamu kuruluşları ve meslek kuruluşlarında idari para cezası yerine disiplin işlemi uygulanmasının kapsamı, sorumluluğun yalnız fiili yapanla sınırlı olmaması ve Kurul kararlarına uyum süreleri.
Devamını okuDenetim ve disiplin soruşturmasında KVKK istisnaları
Kanun'un 28. maddesindeki tam ve kısmi istisnaların kamu kuruluşları ile meslek kuruluşlarında nasıl işlediği, kısmi istisnada hangi yükümlülüklerin düştüğü ve sınırın nerede bittiği.
Devamını okuLevha ve üye sorgulama: alenileştirme nereye kadar?
Meslek kuruluşlarının yayımladığı üye bilgilerinin hangi amaçla alenileştirilmiş sayıldığı, bu verinin sınırsız kullanılamayacağı ve kuruluşa düşen sorumluluk.
Devamını okuOda ile Birlik arasındaki veri paylaşımı aktarım mıdır?
Meslek kuruluşlarında ayrı tüzel kişilikler arasındaki üye verisi paylaşımının neden aktarım sayıldığı, kurum içi paylaşımdan farkı ve dayanağın nasıl kurulacağı.
Devamını okuBiyometrik mesai takibi neden sorunlu?
Parmak izi ve yüz tanımayla mesai takibinin ölçülülük sınavı, çalışan rızasının neden yeterli olmadığı ve uygulanabilir alternatifler.
Devamını okuÇalışan kişisel verilerinin işlenmesi: İK için rehber
İşe alımdan işten çıkışa kadar İK süreçlerinde hukuki sebeplerin doğru kurulması, açık rızanın neden son çare olduğu ve çalışan izlemenin sınırları.
Devamını okuÇalışanlar yapay zekâ araçlarına veri girerse ne olur?
Sohbet botlarına yapıştırılan müşteri ve çalışan verisinin neden aktarım sayıldığı, doğurduğu riskler ve kurumsal kullanım politikasının çerçevesi.
Devamını okuE-ticarette KVKK ve pazarlama izni
Sipariş, üyelik ve ödeme verilerinin hukuki sebepleri; KVKK açık rızası ile ticari elektronik ileti onayının neden ayrı ayrı gerektiği.
Devamını okuİşyerinde kamera kaydı: hukuka uygunluk şartları
Kameranın hangi hukuki sebebe dayandığı, ölçülülük sınavı, kamera konulamayacak alanlar, aydınlatma yöntemi ve kayıtların saklanması.
Devamını okuKişisel veri envanteri nasıl hazırlanır?
Envanterin neden tüm uyum çalışmasının temeli olduğu, hangi bilgileri içermesi gerektiği ve süreç bazlı çıkarma yönteminin adımları.
Devamını okuKVKK idari para cezaları: 2026 tutarları
Kanun'un 18. maddesindeki cezaların 2026 yılı için güncel alt ve üst sınırları, tutarların neye göre belirlendiği ve cezaya itiraz yolu.
Devamını okuÖzel nitelikli kişisel veriler: ek yükümlülükler
Hangi veriler özel nitelikli sayılır, 2024 değişikliğiyle gelen işleme şartları ve Kurul'un aradığı yeterli önlemler.
Devamını okuÖzlük dosyası ve KVKK: ne bulunmalı, ne bulunmamalı?
İş Kanunu m.75'in çizdiği çerçeve, dosyada bulunması beklenen belgeler, dosyaya konulmaması gereken veriler ve saklama süresi yaklaşımı.
Devamını okuSaklama ve imha politikası ve periyodik imha
Politikayı kimin hazırlamak zorunda olduğu, silme-yok etme-anonim hale getirme ayrımı ve altı ayı geçemeyen periyodik imha süresi.
Devamını okuUzaktan çalışma ve veri güvenliği
Uzaktan Çalışma Yönetmeliği'nin işverene yüklediği bilgilendirme ve tedbir yükümlülüğü, kişisel cihaz kullanımının sınırları ve uzaktan izlemenin ölçüsü.
Devamını okuVeri ihlaline hazırlık: müdahale planı nasıl kurulur?
72 saatin operasyonel karşılığı: roller, eskalasyon, delil koruma, bildirim eşiği değerlendirmesi, ihlal kayıt defteri ve tatbikat.
Devamını okuVeri işleyen sözleşmesinde bulunması gereken hükümler
Tedarikçi sözleşmelerine eklenmesi beklenen asgari hükümler, alt işleyen ve denetim hakkı, ihlal bildirimi süresi ve sözleşme sonunda verinin akıbeti.
Devamını okuVeri sorumlusu ve veri işleyen farkı
Sıfatı belirleyen ölçüt, yükümlülüklerin taraflar arasında nasıl dağıldığı ve tedarikçi ilişkilerinde sık yapılan sınıflandırma hataları.
Devamını okuYurtdışına veri aktarımı ve standart sözleşme
2024 değişikliğiyle kurulan üç kademeli yapı: yeterlilik kararı, uygun güvenceler ve arızi hâller; standart sözleşmenin Kuruma bildirim yükümlülüğü.
Devamını okuAydınlatma yükümlülüğü nasıl ispatlanır?
İspat yükünün kimde olduğu, aydınlatmanın hangi anda yapılmış sayıldığı ve kanal kanal (form, web, e-posta, çağrı merkezi) hangi kaydın delil değeri taşıdığı.
Devamını okuÇerez uyumu: rıza banner'ı nasıl olmalı?
Hangi çerez için rıza gerekir, banner'da neler bulunmalı, rızayı geçersiz kılan tasarımlar ve analitik araçların yurtdışına aktarım boyutu.
Devamını okuWeb sitenizde hangi KVKK belgeleri bulunmalı?
Kurumsal bir web sitesinde bulunması gereken aydınlatma metinleri, çerez belgeleri ve başvuru formu; zorunlu olanla yaygın uygulamanın ayrımı.
Devamını okuİlgili kişi başvurusuna 30 günde cevap: süreç nasıl kurulur?
KVKK m.11 hakları, usulüne uygun başvurunun şartları, 30 günlük sürenin ne zaman başladığı ve cevapsız kalan başvurunun sonuçları.
Devamını okuAçık rızada en sık yapılan 7 hata
Açık rızanın üç unsuru, rızayı baştan geçersiz kılan uygulamalar ve geri çekme hakkının nasıl işletilmesi gerektiği.
Devamını okuAydınlatma metni nasıl yazılır? Zorunlu unsurlar ve örnek iskelet
KVKK m.10 ve Aydınlatma Tebliği'nin aradığı beş zorunlu unsur, metni geçersiz kılan yaygın hatalar ve kopyalanabilir bir metin iskeleti.
Devamını okuÇalışanlara KVKK eğitimi neden zorunlu?
Veri güvenliği yükümlülükleri kapsamında farkındalık eğitiminin yeri, Kurul kararlarındaki karşılığı ve eğitimi belgelendirmenin önemi.
Devamını okuVeri ihlali bildirimi: 72 saat kuralı ve Kurul uygulaması
İhlali öğrenme anından bildirime kadar işleyen süreler, bildirimin içeriği, ilgili kişilere bildirim ve uygulamada sık yapılan hatalar.
Devamını okuVERBİS'e kimler kayıt olmalı? Güncel eşikler
Veri Sorumluları Sicili'ne kayıt yükümlülüğünün kapsamı, istisnalar ve kayıt sürecinde dikkat edilmesi gerekenler.
Devamını oku