Kişisel Verileri Koruma Kurulu ile ilgili hikayeler
Biyometrik verilerle mesai takibi hukuka aykırı bulunduKişisel Verileri Koruma Kurulu (KVKK), çalışanların parmak izi, retina, yüz geometrisi ve ses gibi biyometrik verilerinin işlenmesi yoluyla mesai takibinin yapılmasının Kişisel Verileri Koruma Kanunu’na aykırı olduğunu açıkladı. Önemli ayrıntı: Resmî Gazete ’de yayımlanan açıklama, kişinin açık rızası olması hâlinde bile bu tip bir uygulamanın yapılamayacağına işaret etti. Kurul, mesai takibinin şifreli kart, PIN tabanlı sistem, geleneksel imza, kağıt bazlı devam çizelgesi ...Devamını Oku
04 Haz 2026
Biyometrik verilerle mesai takibi hukuka aykırı bulunduKişisel Verileri Koruma Kurulu (KVKK), çalışanların parmak izi, retina, yüz geometrisi ve ses gibi biyometrik verilerinin işlenmesi yoluyla mesai takibinin yapılmasının Kişisel Verileri Koruma Kanunu’na aykırı olduğunu açıkladı. Önemli ayrıntı: Resmî Gazete ’de yayımlanan açıklama, kişinin açık rızası olması hâlinde bile bu tip bir uygulamanın yapılamayacağına işaret etti. Kurul, mesai takibinin şifreli kart, PIN tabanlı sistem, geleneksel imza, kağıt bazlı devam çizelgesi ...Devamını Oku
03 Haz 2026
KVKK altı platform hakkında inceleme başlattıKişisel Verileri Koruma Kurulu (KVKK), çocukların dijital ortamda karşılaşabilecekleri potansiyel risklerden korunmasını sağlamak için sosyal medya platformlarında çocukların kişisel verilerinin nasıl işlendiği ve hangi tedbirlerin alındığını araştırmak üzere TikTok, Instagram, Facebook, YouTube, X ve Discord hakkında resen inceleme başlattı.
24 Şub 2026
KVKK, altı platform hakkında inceleme başlattıKişisel Verileri Koruma Kurulu (KVKK), çocukların dijital ortamda karşılaşabilecekleri potansiyel risklerden korunmasını sağlamak için sosyal medya platformlarında çocukların kişisel verilerinin nasıl işlendiği ve hangi tedbirlerin alındığını araştırmak üzere TikTok, Instagram, Facebook, YouTube, X ve Discord'a resen inceleme başlattı.
21 Şub 2026
Kimlik fotokopisi uygulaması kaldırıldıKişisel Verileri Koruma Kurulu (KVKK), konaklama tesislerinin misafirlerden T.C. kimlik kartı fotokopisi almasını hukuka aykırı bularak uygulamanın derhal durdurulmasına ve geçmişte alınan tüm fotokopilerin imha edilmesine karar verdi; karar Resmî Gazete ’de yayımlandı. Ayrıntılar: Kurul, Kimlik Bildirme Kanunu uyarınca gerekli bilgilerin zaten ilgili makamlara iletildiğini belirterek uygulamayı “gereğinden fazla veri işleme” olarak değerlendirdi ve kanuna aykırı saydı. Karar...Devamını Oku
14 Ara 2025
Huawei,Kişisel Verileri Koruma Kurulu’na (KVKK) yaptığı taahhütname başvurusundan olumlu sonuç aldı. Karar kapsamında Çin merkezli teknoloji şirketi, kullanıcıların kişisel verilerini rıza talebinde bulunmadan yurtdışında bulunan sunuculara aktarabilecek. Önemli ayrıntı: Huawei’nin veri aktarabilmesi için Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli koruma sağlayacaklarını yazılı olarak taahhüt etmesi gerekecek. Bir adım geriden: Ulaştırma ve Altyapı Bakanı Ab...Devamını Oku
31 May 2024
Huawei,Kişisel Verileri Koruma Kurulu’na (KVKK) yaptığı taahhütname başvurusundan olumlu sonuç aldı. Karar kapsamında Çin merkezli teknoloji şirketi, kullanıcıların kişisel verilerini rıza talebinde bulunmadan yurtdışındaki sunuculara aktarabilecek. Önemli ayrıntı: Huawei’nin verileri aktarabilmesi için Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli koruma sağlayacaklarını yazılı olarak taahhüt etmesi ve kuruldan izin alması gerekecek.
30 May 2024
Beşiktaş Sportif Ürünleri Sanayi ve Ticaret AŞ, Kişisel Verileri Koruma Kurulu'na veri ihlali bildirBeşiktaş Sportif Ürünleri Sanayi ve Ticaret AŞ, Kişisel Verileri Koruma Kurulu'na veri ihlali bildiriminde bulundu. Bildirime bakıldığında çağrı merkezi alt yapı hizmeti aldığı tedarikçisinde bir ihlal yaṣandığı görülüyor. Zira geçtiğimiz haftalarda veri ihlali bildirimi yayınlanan Vodatech Bilişim Proje Danışmanlık Sanayi ve Dış Ticaret AŞ sunucularına yapılan siber saldırı sonucu depolama aygıtlarında bulunan verilerin şifrelenmek suretiyle erişilemez duruma gelmesiyle gerç...Devamını Oku
04 Eyl 2023
Kişisel Verileri Koruma Kurulu, Google Reklamcılık ve Pazarlama Limited Şirketi tarafından yurtdışına kişisel veri aktarımı yapılması yönündeki taahhütname başvurusunun kabul edildiğini ve veri aktarımına izin verildiğini duyurdu. UyarıKişisel Verileri Koruma Kurulu, Google Reklamcılık ve Pazarlama Limited Şirketi tarafından yurtdışına kişisel veri aktarımı yapılması yönündeki taahhütname başvurusunun kabul edildiğini ve veri aktarımına izin verildiğini duyurdu . Uyarı: Hemen belirtelim, bu karar Google sunucularının kullanımı (sunulan ürün ve hizmetler) kapsamında yurtdışına veri aktarımına izin verildiği anlamına gelmiyor. İzin verilen sadece Google'ın Türkiye'deki iştirakinin ticari faaliyetleri ile ilgi...Devamını Oku
04 Eyl 2023
📌 Verini KoruBireylerin kişisel verileri üzerinde sahip olduğu haklar konusunda bilinç yaratarak bu hakları güçlendirmeyi amaçlayan Verini Koru ekibi, Türkiye'de Nisan 2016’dan bu yana yürürlükte olan Kişisel Verilerin Korunması Kanunu kapsamında Kişisel Verileri Koruma Kurulu’na bildirilen ve kamuya duyurulan veri ihlal bildirimleri üzerinde detaylı bir analiz raporu hazırlıyor. Analiz raporunun öne çıkan istatistikleri şu şekilde: 2016’dan bu yana 202 adet veri ihlal bildirimi yayımland...Devamını Oku
28 Ağu 2023
VERBİS nedir?Kişisel Verileri Koruma Kurulu, Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğüne dair 2018 yılında belirlediği 25 milyon TL limitinin mevcut yıllık mali bilanço toplamlarına göre düşük kaldığını dikkate alarak, istisna limitini 25 milyon TL’den 100 milyon TL’ye çıkardı . Veri sorumlularının kayıt olmak zorunda oldukları ve veri işleme faaliyetleri ile ilgili bilgileri kamuya beyan ettikleri aleni bir kayıt sistemidir. Merak ettiğiniz markaları ‘’ https://verbis.kvkk.gov...Devamını Oku
07 Ağu 2023
Kişisel Verileri Koruma Kurulu bugüne kadar toplam 254.806.828 TL idari para cezası uyguladı ve bu cKişisel Verileri Koruma Kurulu bugüne kadar toplam 254.806.828 TL idari para cezası uyguladı ve bu cezaların 102.087.000 TL’si 2023 yılının ilk 6 aylık dönemine ait. Kurul yine aynı dönemde; 31 adet kamu kurum ve kuruluşu ile kamu kurumu niteliğindeki meslek kuruluşu hakkında disiplin hükümlerine göre işlem yapılması kararı aldı . Kurula intikal eden toplam 4801 şikâyet ve ihbardan, 3936'sının değerlendirme ve incelemesi tamamlandı, 865 tanesinin ise değerlendirme ve inceleme...Devamını Oku
07 Ağu 2023
Haziran ayı Türkiye için veri ihlal bildirimleriyle başladı! Arçelik, OSDS Su Arıtma Sistemleri, BilHaziran ayı Türkiye için veri ihlal bildirimleriyle başladı! Arçelik, OSDS Su Arıtma Sistemleri, Bilge Adam ve son olarak Tıp Evi Sağlık Hizmetleri, Kişisel Verileri Koruma Kurulu'na veri ihlal bildirimi yaptı.
12 Haz 2023
Hayatta olmayan bireylerin kişisel verileri korunuyor mu?
Hayatta olmayan kişilerin kişisel verileri korunabilir mi? Söz konusu kişisel veriler bu alandaki kanuni düzenlemelerin kapsamına girer mi? Yoksa ölen insanların kişisel verilerinin artık onların özel ve aile hayatları kalmadığından korunmasına gerek yok mudur?
12 Haz 2023
Kişisel Verileri Koruma Kurulu, geçtiğimiz hafta 40 adet karar özeti yayımladı. Kararların 34 tanesiKişisel Verileri Koruma Kurulu, geçtiğimiz hafta 40 adet karar özeti yayımladı . Kararların 34 tanesi 2022 yılında verilmiş olmasına rağmen sadece 6 tanesinin 2023 yılına ait olduğunu görüyoruz.
01 May 2023
Geçtiğimiz Cuma günü Kişisel Verileri Koruma Kurumu internet sitesinde bir veri ihlal bildirimi yayıGeçtiğimiz Cuma günü Kişisel Verileri Koruma Kurumu internet sitesinde bir veri ihlal bildirimi yayımlandı ! Beytıp Sağlık Hizmetleri Ltd. Şti. tarafından Kişisel Verileri Koruma Kurulu'na iletilen veri ihlal bildiriminde, 18.02.2023 tarihinde tıp merkezi bünyesinde işlem gören hastalar ve yakınları ile ilgili tıbbi hususlardaki tüm işlemlere ilişkin kayıtların tutulduğu program ile programa giriş sağlanan bazı bilgisayarların açılamadığı, veri sorumlusu bilgisayarları ile bu...Devamını Oku
17 Nis 2023
Birleşik Krallık veri koruma otoritesi ICO, çocukların kişisel verilerini kötüye kullandığı için TikBirleşik Krallık veri koruma otoritesi ICO, çocukların kişisel verilerini kötüye kullandığı için TikTok'a 12,7 milyon sterlin para cezası verdi . Aslında gerekçe, geçtiğimiz bültenlerimizde paylaştığımız Kişisel Verileri Koruma Kurulu'nun 2023/134 sayılı TikTok kararıyla hemen hemen aynı; cezanın gerekçesi 13 yaş altındaki çocukların veli izni olmaksızın platformu kullanabilmeleri ve platformu kullanan kişilere, kişisel verilerinin nasıl toplandığı, kullanıldığı ve paylaşıldı...Devamını Oku
10 Nis 2023
TBMM, seçim tatili öncesi son mesai haftasına giriyor. Genel Kurul'da bu hafta yeşil organize sanayiTBMM, seçim tatili öncesi son mesai haftasına giriyor. Genel Kurul'da bu hafta yeşil organize sanayi bölgeleriyle ilgili kanun teklifi ve depremden etkilenen 11 il için çıkarılan OHAL kararnamelerinin ele alınması bekleniyor. Ayrıca, RTÜK ve Kişisel Verileri Koruma Kurulu üye seçimi yapılacak.
04 Nis 2023
Avukatlar, artık Kişisel Verileri Koruma Kurulu'na müvekkilleri adına online şikayet yapabilecek! Kişisel Verileri Koruma Kurumu'ndan yapılan açıklamada 27.03.2023 tarihi itibariyle “Şikayet Modülü” sisteminin avukatların da vekaleten yapacakları şikayetleri iletebileceği şekilde güncellendiği belirtildi. Şikayet modülüne httpsAvukatlar, artık Kişisel Verileri Koruma Kurulu'na müvekkilleri adına online şikayet yapabilecek! Kişisel Verileri Koruma Kurumu'ndan yapılan açıklamada 27.03.2023 tarihi itibariyle “Şikayet Modülü” sisteminin avukatların da vekaleten yapacakları şikayetleri iletebileceği şekilde güncellendiği belirtildi. Şikayet modülüne https://sikayet.kvkk.gov.tr adresinden ulaşabilirsiniz.
03 Nis 2023
Geçtiğimiz Cuma günü bir veri ihlal bildirimi de Sahibinden.com tarafından yapıldı; 71 bin kurumsal Geçtiğimiz Cuma günü bir veri ihlal bildirimi de Sahibinden.com tarafından yapıldı; 71 bin kurumsal kullanıcı verisi sızdırılmış! Sahibinden Bilgi Teknolojileri Paz. ve Tic. AŞ (Sahibinden) tarafından Kişisel Verileri Koruma Kurulu'na iletilen veri ihlal bildiriminde , Veri sorumlusunun siber saldırıya uğraması sonucu veri ihlali gerçekleştiği, İhlalden etkilenen kişisel verilerin internette paylaşıldığının 27.03.2023 tarihinde tespit edildiği, ancak ihlalin başlama tarihinin...Devamını Oku
03 Nis 2023