Tunesoft

Sadakat Kart İlke Kararında Veri Sorumluları İçin Öngörülen Uyum Süresi Uzatıldı

Kişisel Verileri Koruma Kurumu, sadakat kartı üyeliği bulunan bir kişinin cep telefonu ya da sadakat kart numarasının, alışveriş sırasında üçüncü bir kişi tarafından kullanılmasına ilişkin ilke kararı kapsamında veri sorumlularına tanınan uyum süresinin uzatıldığını duyurmuştur. 28 Şubat 2026'da yürürlüğe giren ilke kararıyla verilen ve 28 Ağustos 2026'da sona erecek olan 6 aylık uyum süresi, sektörden gelen talepler doğrultusunda 28 Şubat 2027 tarihine kadar uzatılmıştır. Kurul, doğrulama yöntemlerinin teknik, idari ve operasyonel açıdan güvenli biçimde hayata geçirilebilmesi amacıyla ek süre tanındığını belirtmiştir.

Detaylı bilgi: https://blog.tunesoft.com.tr/2026/08/20/sadakat-kart-ilke-kararinda-veri-sorumlulari-icin-ongorulen-uyum-suresi-uzatildi/

Detaylı bilgi için link:
https://www.kvkk.gov.tr/veri-ihlali-bildirimi

Kişisel Verileri Koruma Kurumu 47 Yeni Karar Özeti Yayımladı

Kişisel Verileri Koruma Kurumu, Kurul tarafından çeşitli şikâyet ve ihbarlar üzerine verilen 47 yeni kararın özetini internet sitesinde yayımlamıştır. Özetlerde; izinsiz reklam ve pazarlama faaliyetleri, çerez (cookie) uygulamaları, kamera ve ses kayıtları, biyometrik verilerin işlenmesi, ilgili kişilerin erişim talepleri ve veri ihlalleri gibi geniş bir yelpazede konular ele alınmıştır.

Detaylı bilgi: https://www.kvkk.gov.tr/Icerik/8896/kisisel-verileri-koruma-kurulunun-yeni-yayinlanan-karar-ozetleri

Detaylı bilgi için linkler:

1) https://www.kvkk.gov.tr/Icerik/8894/kamuoyu-duyurusu-veri-ihlali-bildirimi-hyundai-motor-turkiye-otomotiv-as

2) https://www.kvkk.gov.tr/Icerik/8893/kamuoyu-duyurusu-veri-ihlali-bildirimi-doganay-urgupluoglu-https-www-redgalaxygame-space

3) https://www.kvkk.gov.tr/Icerik/8892/kamuoyu-duyurusu-veri-ihlali-bildirimi-mega-enerji-guc-sistemleri-jenerator-pazarlama-sanayi-ve-ticaret-anonim-sirketi

4) https://www.kvkk.gov.tr/Icerik/8891/kamuoyu-duyurusu-veri-ihlali-bildirimi-novaform-makine-sanayi-ve-ticaret-anonim-sirketi

5) https://www.kvkk.gov.tr/Icerik/8890/kamuoyu-duyurusu-veri-ihlali-bildirimi-emsa-enerji-pazarlama-ve-dis-ticaret-anonim-sirketi

6) https://www.kvkk.gov.tr/Icerik/8889/kamuoyu-duyurusu-veri-ihlali-bildirimi-tamer-tanca-magazacilik-sanayi-ve-ticaret-a-s

EDPB, AB-ABD Veri Gizliliği Çerçevesinin Gözden Geçirilmesini İstedi

Avrupa Veri Koruma Kurulu (EDPB), ABD Yüksek Mahkemesi'nin Trump v. Slaughter kararının AB-ABD Veri Gizliliği Çerçevesi (DPF) üzerindeki etkilerinin değerlendirilmesi için Avrupa Komisyonu'na resmî bir mektup göndermiştir. 31 Temmuz 2026 tarihli mektupta, üçüncü bir ülkedeki bağımsız denetim otoritelerinin varlığı ve etkin işleyişinin, o ülkenin sağladığı koruma düzeyinin "yeterli" sayılması bakımından kilit unsurlardan biri olduğu hatırlatılmıştır. Karar, ABD Federal Ticaret Komisyonu (FTC) üyelerinin görevden alınmasına ilişkin yasal güvenceleri ortadan kaldırarak FTC'nin bağımsızlığını zayıflatmakta; bu durum ise DPF'nin dayandığı yeterlilik kararını tartışmalı hâle getirmektedir. Komisyon'un yeterlilik kararı şimdilik yürürlükte olup, DPF kapsamındaki kuruluşlar aksi yönde bir adım atılana dek çerçeveye dayanmaya devam edebilecektir.

Detaylı bilgi: https://blog.tunesoft.com.tr/2026/08/05/edpb-ab-abd-veri-gizliligi-cercevesinin-gozden-gecirilmesini-istedi/

Detaylı bilgi için link:
https://www.kvkk.gov.tr/Icerik/8831/kamuoyu-duyurusu-veri-ihlali-bildirimi-global-bilgisayar-kontrol-sistemleri-san-ve-tic-a-s

İzinsiz Pazarlama Aramalarına İlişkin Kamuoyu Duyurusu Yayımlandı

Kişisel Verileri Koruma Kurumu, veri sorumlularının referans, tavsiye ya da müşteri önerisi gibi yollarla üçüncü kişilerden edindikleri telefon ve e-posta gibi iletişim bilgilerini; aydınlatma yapmadan ve açık rıza almadan arama/SMS yoluyla pazarlamada kullandığına dair çok sayıda şikâyet üzerine bir kamuoyu duyurusu yayımlamıştır. Duyuruda, verinin üçüncü kişilerden elde edilmiş olmasının tek başına o veriyi işlemek için hukuki bir dayanak sağlamadığı; kişinin görüşmeyi sonlandırmaması ya da SMS'e ret cevabı vermemesi gibi zımni davranışların açık rıza sayılamayacağı vurgulanmıştır. Kurul; ilgili kişiyi bilgilendirme anlamına gelen aydınlatma ile açık rızanın birbirinden ayrı iki süreç olarak usulüne uygun yürütülmesi gerektiğini, aksi hâlde 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesi kapsamında idari para cezası gibi yaptırımların uygulanabileceğini belirtmiştir.

Detaylı bilgi: https://blog.tunesoft.com.tr/2026/07/22/izinsiz-pazarlama-aramalarina-iliskin-kamuoyu-duyurusu-yayimlandi/

Avrupa Veri Koruma Kurulu Kitlesel Şikâyetlerin "Hakkın Kötüye Kullanımı" Sayılamayacağına Hükmetti

Avrupa Veri Koruma Kurulu (EDPB), Belçika veri koruma otoritesinin kamu yayıncısı VRT'ye yönelik bir çerez (cookie) şikâyetini usulden reddetme yönündeki karar taslağını bağlayıcı kararıyla bozmuştur. 14 Temmuz 2026'da kamuoyuyla paylaşılan kararda, bir sivil toplum kuruluşunun ilgili kişi adına GDPR m.80(1) uyarınca aldığı vekâletin, yalnızca kuruluşun çok sayıda şikâyeti toplu biçimde yürütmesi nedeniyle şüpheli hâle gelmeyeceği vurgulanmıştır. Kurul, şikâyetin hakkın kötüye kullanımı gerekçesiyle reddedilemeyeceğine ve esastan incelenmesi gerektiğine hükmetmiştir.

Detaylı bilgi: https://blog.tunesoft.com.tr/2026/07/17/avrupa-veri-koruma-kurulu-kitlesel-sikayetlerin-hakkin-kotuye-kullanimi-sayilamayacagina-hukmetti/

Avrupa Veri Koruma Kurulu Anonimleştirme Rehber Taslağını Görüşe Açtı

Avrupa Veri Koruma Kurulu (EDPB), kişisel verilerin anonimleştirilmesine ilişkin kriterleri içeren yeni rehber taslağını kamuoyunun görüşüne sunmuştur. Rehberde anonimlik durumunun mutlak bir özellik olmadığı; somut bağlama, erişim imkanlarına ve teknolojik gelişmelere göre taraflar arasında değişiklik gösterebileceği aktarılmıştır. Güvenli bir anonimleştirme için veride kayıt izolasyonu, bağlanabilirlik ve çıkarım yapılabilmesi risklerinin ortadan kaldırılması gerekmektedir.

Detaylı bilgi: https://blog.tunesoft.com.tr/2026/07/10/avrupa-veri-koruma-kurulu-anonimlestirme-rehber-taslagini-goruse-acti/

MEB Kişisel Verilerin Korunmasına İlişkin 10 Tedbir Açıkladı

Milli Eğitim Bakanlığı Bilgi İşlem Genel Müdürlüğü, okul ve kurumlara gönderdiği yazıyla kişisel verilerin korunması kapsamında alınacak tedbirleri 10 madde halinde duyurmuştur. Yazıda, kullanıcı bilgilerinin paylaşılmaması, yetkisiz üçüncü parti yazılım kullanılmaması, öğrenci ve personele ait kişisel verilerin internet ile sosyal medyada yayımlanmaması gerektiği vurgulanmıştır.

Detaylı bilgi: https://blog.tunesoft.com.tr/2026/07/08/meb-kisisel-verilerin-korunmasina-iliskin-10-tedbir-acikladi/