Avrupa ve Türk Hukukunda Kişisel Verilerin Korunması

İÇİNDEKİLER ÖnsözV İçindekiler IX Kısaltmalar Listesi XV BİRİNCİ BÖLÜM KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN TEMEL BİLGİLER 1. KİŞİSEL VERİ KAVRAMI VE KİŞİSEL VERİLERİN KORUNMASININ NEDENLERİ. 1 A. Genel Olarak Kişisel Veri Kavramı. 1 B. Kişisel Verilerin Korunmasının Nedenleri. 4 C. Kişisel Veri Kavramının Kapsamı ve Unsurları 12 1. Kişisel Verinin Unsurları 13 a. Veri. 13 b. Belirli veya Belirlenebilir Gerçek Kişi 20 aa. Gerçek Kişi. 21 aaa. Ceninin Verilerine İlişkin Tartışmalar 22 bbb. Ölen Kişilerin Verilerine İlişkin Tartışmalar 28 ccc. Tüzel Kişilere İlişkin Tartışmalar. 33 bb. Kimliği Belirli veya Belirlenebilir Olma 40 c. Verinin Kişi ile İlgili Olması 45 2. ÖZEL NİTELİKTE (HASSAS) KİŞİSEL VERİLER 46 A. Özel Nitelikte (Hassas) Kişisel Veri Türleri. 49 3. KİŞİSEL VERİLERİN HUKUKİ NİTELİĞİNE İLİŞKİN YAKLAŞIMLAR 51 A. Genel Olarak 51 B. Ekonomik Hak Yaklaşımına Göre Kişisel Verilerin Korunması.53 1. Mülkiyet Hakkı Görüşü 53 2. Fikri Mülkiyet Hakkı Görüşü. 57 C. İnsan Hakkı Yaklaşımına Göre Kişisel Verilerin Korunması 59 1. Özel Yaşamın Gizliliği Hakkı Açısından Değerlendirme 60 a. Özel Yaşamın Gizliliği Hakkı 65 b. Özel Yaşamın Gizliliği Hakkı ve Kişisel Verilerin Korunması Hakkı Arasındaki İlişki 69 2. İfade Özgürlüğü Açısından Değerlendirme 71 a. Genel Olarak 71 b. İfade Özgürlüğü ve Kişisel Verilerin Korunması Hakkı Arasındaki İlişki 72 3. İnanç Özgürlüğü Açısından Değerlendirme 75 4. Sanat ve Bilim Özgürlüğü Açısından Değerlendirme 80 5. Bilgi Edinme Hakkı Açısından Değerlendirme 82 D. Kişisel Verilerin Hukuki Niteliğine İlişkin Yaklaşımların Değerlendirilmesi ve Görüşümüz 86 İKİNCİ BÖLÜM KİŞİSEL VERİLERİN KORUNMASI HUKUKUNUN TARİHSEL GELİŞİMİ VE ULUSLARARASI DÜZENLEMELERDE KİŞİSEL VERİLERİN KORUNMASI 1. TARİHSEL GELİŞİM 91 2. ULUSLARARASI DÜZENLEMELERDE KİŞİSEL VERİLERİN KORUNMASI 98 A. Uluslararası Düzenlemeler 98 1. Ekonomik İş birliği ve Kalkınma Örgütü (OECD) Rehber İlkeleri. 98 2. Birleşmiş Milletler. 101 a. Evrensel İnsan Hakları Bildirisi 101 b. Birleşmiş Milletler Medeni ve Siyasal Haklara İlişkin Uluslararası Sözleşme 102 c. Birleşmiş Milletler Bilgisayara Geçirilmiş Kişisel Veri Dosyalarına İlişkin Rehber İlkeleri 104 3. Avrupa Konseyi. 106 a. Genel Olarak. 106 b. Avrupa İnsan Hakları Sözleşmesi. 108 aa. Genel Olarak 108 bb. AİHS'in 8. Maddesinde Yer Alan Özel Yaşam Kavramının Kapsamı. 110 cc. AİHS'in 8/2 Maddesi Çerçevesinde Müdahalenin Meşruluğunu Sağlayan Hususlar. 116 aaa. Müdahalenin Kanuni Bir Dayanağının Olması Unsuru 118 bbb. Meşru Amaç Unsuru 122 XI ccc. Demokratik Bir Toplumda Gerekli Olma Unsuru. 125 c. 108 Sayılı Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi 129 d. Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesine Ek Denetleyici Makamlar ve Sınır aşan Veri Akışına İlişkin Protokol (181 Sayılı Ek Protokol). 131 e. 108+ Sözleşmesi. 132 4. Avrupa Birliği 137 a. 95/46/EC Sayılı Kişisel Verilerin İşlenmesi ve Serbest Dolaşımı Bakımından Bireylerin Korunmasına İlişkin Avrupa Parlamentosu ve Avrupa Konseyi Direktifi. 137 b. Avrupa Birliği Temel Haklar Şartı 144 c. Avrupa Birliği Genel Veri Koruma Tüzüğü 147 aa. Genel Olarak 147 bb. Tüzük'ün Getirdiği Yenilikler. 147 aaa. Genel Veri Koruma Tüzüğü'nün Bölgesel Kapsamı. 150 bbb. Ortak Veri Sorumluluğu. 152 ccc. Veri İşleyenlerin Tamamının Veri İşlemeden Sorumlu Tutulması 154 ddd. Çocukların Kişisel Verilerinin Korunmasına Dair Özel Düzenlemeler 157 eee. Veri Sahiplerinin Hakları Kapsamında Düzenlemeler.160 fff. GDPR ile Getirilen Diğer Değişiklikler. 164 ÜÇÜNCÜ BÖLÜM 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KİŞİSEL VERİLERİN KORUNMASI 1. GENEL OLARAK. 169 2. KİŞİSEL VERİLERİN KORUNMASI KANUNU 173 A. Kişisel Verilerin Korunması Kanunu'nun Kabul Edilme Sebepleri ve Gelişim Süreci 173 1. Kişisel Verilerin Korunması Kanunu'na Duyulan İhtiyaç. 173 2. Kişisel Verileri Koruma Kanunu'nun Gelişim Süreci 177 B. Kişisel Verilerin Korunması Kanunu'nun Amacı 179 C. Kişisel Verilerin Korunması Kanununun Kapsamı 180 1. Kanunun Kapsamına Giren Haller 180 2. Kanunun Kapsamına Girmeyen Haller . 182 XII a. Tamamen Kanun Kapsamı Dışında Tutulan Haller . 183 aa. Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi . 183 bb. Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi 187 cc. Kişisel verilerin sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi 188 dd. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi 192 ee. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. 194 b. Kısmen Kanun Kapsamı Dışında Tutulan Haller. 195 D. Kişisel Verilerin Korunması Kanunu'nda Yer Alan Bazı Tanımlar 199 1. Kişisel Veri. 199 2. Kişisel Verilerin İşlenmesi. 199 3. İlgili Kişi 200 4. Veri Sorumlusu ve Veri İşleyen 200 5. Açık Rıza. 204 a. Açık Rıza'nın Şartları. 205 aa. Belirli Bir Konuya İlişkin Olma 205 bb. Bilgilendirilmeye Dayanma 206 cc. Özgür İradeyle Açıklanmış Olma 207 6. Anonim Hale Getirme 210 7. Başkan, Kurum ve Kurul. 211 E. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler 211 1. Hukuka ve Dürüstlük Kurallarına Uygun Olma 212 2. Doğru ve Gerektiğinde Güncel Olma 214 3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme İlkesi 217 4. Kişisel Verilerin İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olması İlkesi 218 XIII 5. Kişisel Verilerin İşlenmesi İçin İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme İlkesi. 219 F. Kişisel Verilerin İşlenme Şartları 221 1. Genel Olarak 221 2. Özel Nitelikli Olmayan Kişisel Verilerin İşlenme Şartları 223 a. İlgili Kişinin Açık Rızası 223 b. İşlemenin Kanunlarda Açıkça Öngörülmesi. 227 c. Fiili İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisinin Ya Da Bir Başkasının Hayatı veya Beden Bütünlüğünün Korunması İçin Zorunlu Olması. 228 d. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması 229 e. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması. 231 f. İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması 231 g. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması 233 h. İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması. 233 3. Özel Nitelikli Kişisel Verilerin İşlenme Şartları 236 a. Genel Olarak. 236 b. Sağlık ve Cinsel Hayat Dışındaki Kişisel Verilerin İşlenme Şartları 237 c. Sağlık ve Cinsel Hayata İlişkin Kişisel Verilerin İşlenme Şartları 241 G. Kişisel Verilerin Aktarılması 245 1. Kişisel Verilerin Yurt İçinde Aktarılması 245 2. Kişisel Verilerin Yurt Dışına Aktarılması 247 H. Kanun Kapsamındaki Hak ve Yükümlülükler. 250 1. Veri Sorumlusunun Yükümlülükleri 250 a. Aydınlatma Yükümlülüğü. 250 b. Veri Güvenliğine İlişkin Yükümlülükler 254 c. Kişisel Verileri Koruma Kurulu'na Bildirim Yükümlülüğü. 257 aa. Veri Sorumluları Sicili Hakkında Yönetmelikte Yer Alan Bazı Tanımlar 259 XIV bb. VERBİS'e Kayıt Kayıt Yükümlülüğünün Başlangıcı ve Kayıt Yükümlülüğü Kapsamında İletilecek Bilgiler. 260 cc. VERBİS'e Kayıt Yükümlülüğünden İstisna Tutulan Veri Sorumluları 262 e. İlgili Kişiler Tarafından Yapılan Başvuruların Cevaplanması ve Kurul Kararlarının Yerine Getirilmesi Yükümlülüğü 265 2. İlgili Kişinin Hakları . 267 a. Erişim Hakkı. 269 b. Kişisel Verilerin Eksik veya Yanlış İşlenmiş Olması Hâlinde Bunların Düzeltilmesini İsteme Hakkı. 271 c. Kişisel Verilerin Silinmesini veya Yok Edilmesini İsteme Hakkı 272 d. İşlenen Verilerin Münhasıran Otomatik Sistemler Vasıtasıyla Analiz Edilmesi Suretiyle Kişinin Kendisi Aleyhine Bir Sonucun Ortaya Çıkmasına İtiraz Etme Hakkı 278 e. Kişisel Verilerin Kanuna Aykırı Olarak İşlenmesi Sebebiyle Zarara Uğraması Hâlinde Zararın Giderilmesini Talep Etme Hakkı 279 3. İlgili Kişinin Hak Arama Yöntemleri 280 a. Veri Sorumlusuna Başvuru Yöntemi 280 b. Şikâyet Usulü 283 I. Kişisel Verilerin İşlenmesine İlişkin Denetim Mekanizması 285 1. Kurumun Karar Organı Olarak Kişisel Verileri Koruma Kurulu 286 a. Kişisel Verileri Koruma Kurulu'nun Oluşumu. 286 b. Kişisel Verileri Koruma Kurulu Üyelerine Sağlanan Güvenceler 288 c. Kişisel Verileri Koruma Kurulu'nun Görev ve Yetkileri 289 2. Başkanlık Teşkilatı. 290 3. Ceza Hükümleri (Suçlar ve Kabahatler) 291 Sonuç 295