Sektörel KVKK Rehberlerinden Alıntılar

KVKK uygulaması, soyut bir mevzuat sistemi olmaktan çıkıp her sektör için fiili bir uygulama haritasına dönüşmüştür. KVK Kurumu tarafından yayınlanan sektörel rehberler, özellikle özel nitelikli verilerle yoğun temas kuran alanlarda standartları belirlemektedir. Bu yazıda, sırasıyla sağlık, eğitim, e-ticaret ve hukuk hizmetleri alanındaki rehberlerden kritik alıntıları ve yorumları sunuyoruz.

1. Sağlık Hizmetlerinde KVKK: “Mahremiyet Öncüllü Hizmet"

"Hastanın adı, hasta sırrıdır."

Bu vurucu cümle, Kurul'un sağlık hizmetleri alanındaki duruşunu özetler. Rehbere göre;

• Hastanın kapısında hastaların isimlerinin listelenmesi,

• Tedaviye gelen kişilerin hastalıklarının görülecek şekilde yazılması,

• Sesli çağrı sistemlerinde isim-soyisim bilgilerinin çağrılması

hukuka aykırı bulunmuştur. Aynı şekilde, sağlık çalışanlarının özlük dosyaları, izin belgeleri, sağlık mazeretleri de kurum içinde çoğaltılamaz, açık bültenle duyurulamaz.

2. Eğitim Kurumlarında KVKK: Çocuk Verisi Hassasiyeti

Eğitim sektörü, hem çocuk verileri hem de veli İİK verileri açısından çift katmanlı bir sorumluluk alanıdır. Kurul'un kararlarına göre:

• Sınıf listelerini WhatsApp grubunda paylaşmak

• Fotoğrafları veli rızası olmaksızın web sitesine koymak

• Devamsızlık bildirimlerini toplu mesajla yapmak

KVKK ihlali sayılmıştır. Özellikle çocuk verileri, "açık rıza+aydınlatma+veri minimizasyonu" ilkeleriyle korunmalıdır. Bu alandaki ihlallerde velinin hakları kısıtlanamaz.

3. E-Ticaret ve Dijital Platformlar: Çerez, Mesaj ve Lojistik Verileri

KVK Kurumu tarafından yayınlanan çerez rehberinde en dikkat çeken nokta: "Zorunlu olmayan çerezlerde, rıza ekranı öncesi yerleştirme yapılamaz."

Ayrıca;

• SMS, e-posta, uygulama bildirimi göndermek için ayrıca açık rıza alınması gerekir.

• Sipariş bilgisi ve adres verileri, sadece ilgili lojistik firmayla ve "amaçla sınırlı" şekilde paylaşılabilir.

Kampanya ve analiz verileri, "istatistiksel anonimizasyon" olmaksızın saklanamaz.

4. Hukuk Hizmetlerinde Veri Koruma: Avukat-Ofis-Platform Etkileşimi

Kurul, avukatın KVKK kapsamındaki konumunu hem veri sorumlusu hem de veri işleyen olarak ayrı ayrı değerlendirmektedir.

• Bir avukat bireysel olarak müvekkil bilgilerini tutuyorsa veri sorumlusudur.

• Ancak baro tarafından zorunlu portal veya sistemler kullanıyorsa, veri işleme yetkisi dahilindedir.

Ayrıca hukuk ofislerinin çalışanlarına ait veriler, sosyal medya paylaşımları için kullanılamaz. "Ekibimiz" bölümü için bile aydınlatma ve açık rıza gerekir.

Sektörel KVKK rehberleri, soyut ilkeleri somut ihtiyaca uyarlamanın anahtarlı metinleridir. Bu rehberlere uygun hareket eden kurumlar, sadece yasal uyum sağlamakla kalmaz; birey mahremiyetine saygı gösteren bir kurumsal kimlik de inşa eder. Her kurum, faaliyet alanının gereklerine göre KVKK uygulamasını yeniden şekillendirmelidir.

Bu yazı, hukuk bilimine katkı sağlamak maksadıyla kaleme alınmıştır.

Her somut olay, kendi özelinde ve koşulları çerçevesinde değerlendirilmelidir.

Bu yazı, herhangi bir kişi veya kuruma yönelik hukuki görüş teşkil etmemekte olup, sadece yüklendiği tarih itibarıyla yazarın mevzuata ve içtihata dair yorumunu göstermektedir. Yazar, okuyucuyla ilgili kendisine danışılmadığı sürece hiçbir sorumluluk kabul etmemektedir. Kanunlar, yönetmelikler ve uygulamalar zaman içerisinde değişir; çünkü hukuk ve muhakeme, insanlar yaşadıkça evrilmeye mahkumdur. Adil yargılanma ve kanunlara uygun bir muhakeme olduğu sürece, mevzuatın değişmesi sizleri endişelendirmesin.

Hukuki metinler, kanaatler ve yorumlar birer anlık fotoğraf gibidir; yalnızca çekildikleri zamanın gerçekliğini yansıtırlar. Bu nedenle, bu yazıda yer alan değerlendirmelerin ileride yürürlüğe girecek yeni düzenlemelerle geçerliliğini yitirmesi mümkündür.

Bu yazının içeriği, bir avukat-müvekkil ilişkisi doğurmaz ve yazıdan kaynaklı olarak doğabilecek herhangi bir zarardan dolayı sorumluluk kabul edilmez.

Mevzuat ve içtihat dışında, yazının tüm fikri hakları saklıdır. Kaynak gösterilmeden alıntılanamaz; izinsiz şekilde kopyalanamaz veya herhangi bir mecra ya da platformda yayınlanamaz. Türkiye Barolar Birliği ile Adana Barosu’nun hakları saklıdır.

Hukukun ışığıyla yürümek isteyen herkese açık, samimi ve dürüst bir tartışma zemini sunmak dileğiyle…

Tüm hakları saklıdır, www.oguzgurlek.com