Haftaya Dair Hukuki Gelişmeler

 

1. KVKK Tarafından Hazırlanan 2024 Yılı Faaliyet Raporu Yayınlanmıştır

 

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından hazırlanan 2024 Yılı Faaliyet Raporu (“Rapor”) Kurum’un resmi internet sitesinde yayınlanmıştır.

 

Rapor’a göre;

 

• Toplamda 8.275 ihbar ve şikâyet başvurusu yapılmıştır. Geçen yıla göre başvurularda yaklaşık %11-12’lik bir azalma görülmektedir. En çok başvuru CİMER ve E-şikâyet modülü üzerinden yapılırken, posta yolu ile başvurular ise azalmıştır.
• Başvurularda hizmet sektörü 1.624 başvuru ile ilk sırada yer almaktadır. Hukuk hizmetleri sektöründe yapılan başvurularda yaklaşık iki kat artış gözlemlenmiştir.
• Yapılan başvuruların büyük bir kısmı kişisel verilerin hukuka aykırı olarak işlenmesi ve üçüncü kişilerle paylaşılması hususlarına ilişkindir. Ayrıca izinsiz ticari elektronik ileti (SMS/arama) gönderimi de öne çıkan ihlal konuları arasında yer almaktadır.
• Kurum tarafından 2024 yılında toplam 552.188.101 TL tutarında idari para cezası uygulanmıştır. Bu yaptırımların büyük çoğunluğu VERBİS kayıt yükümlülüğünün ihlal edilmesi nedeniyle verilmiştir.
• Veri ihlali bildirimi bir önceki yıla göre bir azalma yaşanmış ve 2024 yılı içerisinde Kuruma toplamda 289 adet veri ihlali bildirimi yapılmıştır.
• Yurt dışına veri aktarımı kapsamında Kuruma iletilen 90 taahhütname başvurusundan 76’sı uygun bulunmayarak reddedilmiştir. 2024 yılı içerisinde 1.364 adet standart sözleşme bildirimi yapılmıştır.

 

Rapor’un tam metnine buradan ulaşabilirsiniz.

 

2. KVKK Tarafından Mobil Uygulamalarda Mahremiyetin Korunmasına Yönelik Tavsiyeler Yayınlanmıştır

 

Kişisel Verileri Koruma Kurumu (“KVKK”) tarafından mobil uygulamalarda mahremiyetin korunmasına yönelik tavsiyeleri içeren belge güncellenerek yayınlanmıştır.

 

KVKK tarafından güncellenen dokümanda özetle aşağıdaki gibidir:

 

• Dokümanda akıllı telefonlar ve tabletler aracılığıyla kullanılan mobil uygulamalar üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerine odaklanılmaktadır.
• Belge, mobil uygulamalarda mahremiyetin korunmasına yönelik mevcut ve potansiyel risklerin ele alınmasını; ayrıca kişisel veri işleme faaliyetleri bakımından, ilgili kişiler ile veri sorumlusu sıfatına sahip aktörlere yönelik genel nitelikli tavsiyelerde bulunulmasını amaçlamaktadır.
• Uygulama sağlayıcısı, geliştirici, reklam ağı, uygulama mağazası kuruluşu, işletim sistemi sağlayıcısı gibi paydaşların hukuki sorumlulukları örneklerle açıklanmaktadır.
• Dokümanda hangi durumlarda veri sorumlusu veya veri işleyen sıfatı kazanıldığı somut senaryolarla ele alınmaktadır.
• Mobil uygulamaların geliştirilmesinde, mahremiyetin tasarım ve varsayılan ayarlarla güvence altına alınması (“privacy by design” ve “privacy by default”) ilkelerine uygun hareket edilmesi gerekmektedir. Bu kapsamda; parola güvenliği, veri şifreleme, oturum yönetimi ve bot saldırılarına karşı CAPTCHA gibi koruma mekanizmalarının uygulanması; ayrıca veri sızıntılarını önlemek amacıyla düzenli olarak güvenlik testleri gerçekleştirilmelidir.
• Çocuklara özgü uygulamalarda, yaş doğrulama sistemleri kurulmalı ve özel bir veri işleme politikası izlenmelidir.
• Dokümanda kullanıcılar için güvenli uygulama kullanımı, geliştiriciler için veri güvenliği, şeffaflık ve açık rıza gibi KVKK ilkeleri doğrultusunda tavsiyeler sunulmaktadır.

 

KVKK tarafından güncellenen dokümanın tam metnine buradan ulaşabilirsiniz.

 

3. KVKK Tarafından Veri İhlali Bildirimine İlişkin 10 Nisan 2025 Tarihli Kamuoyu Duyurusu Yayınlanmıştır

 

Kişisel Verileri Koruma Kurulunun (“Kurul”) 10.04.2025 tarih ve 2025/ 699 sayılı Kararı ile Bellapais El Ayak Bakımı ve Güzellik Salonu Ticaret Limited Şirketi'nin veri ihlali bildirimi Kişisel Verileri Koruma Kurumunun (“Kurum”) resmi internet sayfasında ilan edilmiştir.

 

Söz konusu ihlal, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin (5) numaralı fıkrası doğrultusunda, bildirim yükümlülüğü kapsamında, veri sorumlusu tarafından Kurum’a bildirilmiştir.

Veri ihlali bildiriminde özetle aşağıdaki bilgilere yer verilmiştir;

 

• Siber saldırı sonucunda, veri sorumlusunun sistemine yetkisiz erişim sağlanmış ve sistemdeki veriler ele geçirilmiştir.
• İhlal 03.04.2025 tarihinde tespit edilmiştir.
• İhlalden çalışanların, kullanıcıların ve müşteriler/potansiyel müşterilerin ad, soyad, T.C. Kimlik Numarası, doğum tarihi, cinsiyet, anne adı, baba adı, telefon numarası, adres bilgileri, müşteriyle yapılması planlanan işlemler, alınan ödeme bilgileri (tutar, işlem açıklamaları vb.) ve sağlık verileri (varsa beyan edilen kronik rahatsızlık bilgileri) etkilenmiştir.
• İhlalden etkilenen toplam 83.070 kişi etkilenmiştir.
• Etkilenen kişiler konuya ilişkin veri sorumlusunun çağrı merkezi ve sosyal medya hesapları aracılığıyla bilgi alabilecektir.

 

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

 

4. Ödeme ve Elektronik Para Sektöründe Kişisel Verilerin Korunmasına İlişkin İyi Uygulamalar Rehberi Yayınlanmıştır

 

Kişisel Verileri Koruma Kurumu ("Kurum") tarafından Ödeme ve Elektronik Para Sektöründe Kişisel Verilerin Korunmasına İlişkin İyi Uygulamalar Rehberi ("Rehber") Kurum'un resmi internet sitesinde yayınlanmıştır.

Para havalesi, POS hizmetleri, fatura aracılık ve mobil ödeme gibi hizmetlerden yararlanılırken kişisel verilerin korunması noktasında dikkatli olunması gerekmektedir.
Bu doğrultuda sektörde faaliyet gösteren veri sorumlularına yol göstermek için Kurum ile Türkiye Ödeme ve Elektronik Para Kuruluşları Birliği iş birliğinde "Ödeme ve Elektronik Para Sektöründe Kişisel Verilerin Korunmasına İlişkin İyi Uygulamalar Rehberi" hazırlanmıştır.

Rehber ile Ödeme ve Elektronik Para Kuruluşları tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) ve bu Kanuna dayanılarak Kişisel Verilerin Korunma Kurul’u tarafından çıkarılan ikincil düzenlemelere uygun olarak gerçekleştirilmesi konusunda söz konusu kuruluşlar başta olmak üzere sektörde faaliyet gösteren veri sorumlularının yönlendirilmesi ve bu çerçevede iyi uygulama örneklerinin oluşturulması amaçlanmıştır.

 

Rehber’de iyi uygulama örneklerinin oluşturulmasında Ödeme ve Elektronik Para Kuruluşları tarafından yoğun bir şekilde kullanılan ödeme hizmetleri olan "Elektronik Para", "Para Havalesi", "POS Hizmetleri", "Fatura Ödemeye Aracılık Hizmetleri" ve "Mobil Ödeme Hizmetleri” temel alınmıştır.

 

Rehber’de Finteklerin POS hizmetlerinde veri sorumlusu mu yoksa veri işleyen mi olduğu net bir biçimde tanımlanmıştır. Rehber uyarınca kart hamilinin verilerinin işlenmesinde Fintekler “veri sorumlusu” sıfatına sahiptir. Bu durum, POS hizmeti alan tüm işletmelerin kişisel verilerin korunması bağlamında revize işlemleri gerçekleştirmesini gerektirmektedir.

Rehber’de yurt dışına veri aktarımı söz konusu olduğunda Finteklerin bankaların yararlandığı özel düzenleme istisnasından faydalanamayacağı ve KVKK’nın 9. maddesinde yer alan hükümlere tabi olacağı açıkça belirtilmiştir.

Rehber’e buradan ulaşabilirsiniz.

 

5. Enerji Etiketlemesi ve Çevreye Duyarlı Tasarım Tebliğ Taslaklarına İlişkin Kamuoyu Görüşlerinin Alınması Hakkında Kamuoyu Duyurusu Yayınlanmıştır

 

Bilgi Teknolojileri ve İletişim Kurulu 28.02.2025 tarihli ve 2025/İK-TED/64 sayılı Kararı ile Akıllı Telefonlar ve Tabletlerin Enerji Etiketlenmesine Dair Tebliğ Taslağı (2023/1669/AB) ve Akıllı Telefonlar, Akıllı Telefon Harici Mobil Telefonlar, Kablosuz Telefonlar ve Tabletlerin Çevreye Duyarlı Tasarım Gerekliliklerine Dair Tebliğ Taslağı (2023/1670/AB) hakkında kamuoyu görüşü alınmasına karar vermiştir. İşbu konuya ilişkin kamuoyu duyurusu Bilgi Teknolojileri ve İletişim Kurumunun resmi internet sitesinde yayınlanmıştır.

Akıllı Telefonlar ve Tabletlerin Enerji Etiketlemesine Dair Tebliğ (2023/1669/AB) Taslağı’nda tebliğin amacı akıllı telefonlar ve tabletler üzerinde bulunması gereken ilave ürün bilgilerini tespit etmek olarak belirtilmiştir. Taslakta yüksek güvenlikli iletişim için kullanılan akıllı telefonlar ile kullanıcılar tarafından kısmen ya da tamamen kıvrılabilir ekrana sahip mobil telefonlar ve tabletler bu tebliğin kapsamına dahil edilmemiştir.

 

Akıllı Telefonlar, Akıllı Telefon Harici Mobil Telefonlar, Kablosuz Telefonlar ve Tabletlerin Çevreye Duyarlı Tasarım Gerekliliklerine Dair Tebliğ (2023/1670/AB) Taslağı’nda tebliğin amacı akıllı telefonlar, mobil telefonlar ve kablosuz telefonlar ile tabletlerin piyasaya arz edilebilmesi için sağlaması gereken çevreye duyarlı tasarım gerekliliklerini tespit etmek olarak belirlenmiştir. Taslakta bu tebliğin, yüksek güvenlikli iletişim için kullanılan akıllı telefonlar ile kullanıcılar tarafından kısmen ya da tamamen kıvrılabilir ekrana sahip mobil telefonlar ve tabletlere uygulanmayacağı belirtilmiştir.

 

Tebliğ taslakları hakkında en geç 25.04.2025 tarihine kadar görüşlerinizi bildirebilirsiniz.

 

Görüşlerinizi iletmek için görüş bildirme formlarını doldurarak pgd@btk.gov.tr adresine göndermeniz gerekmektedir.

 

Kamuoyu duyurusunun tam metnine ve tebliğ taslaklarına buradan ulaşabilirsiniz.

 

 

6. Bazı Tüketici Ürünlerinde Uygunluk Denetimi Tebliğinde Değişiklik Yapılmasına Dair Tebliğ Yayımlanmıştır

 

Ticaret Bakanlığı (“Bakanlık) tarafından hazırlanan Bazı Tüketici Ürünlerinde Uygunluk Denetimi Tebliğinde Değişiklik Yapılmasına Dair Tebliğ (“Tebliğ”) 9.04.2025 tarihli ve 32865 sayılı Resmî Gazete’de yayımlanmıştır.

 

Tebliğ’e, “Hayvansal menşeli parça içeren tüketici ürünlerinde bilgilendirme zorunluluğu” başlıklı 5/D maddesi eklenmiştir. Bu madde ile:

 

• Hayvansal menşeli parça içeren tüketici ürünlerinin etiketinde, ambalajında veya ürüne eşlik eden belgelerde, söz konusu parçanın hangi hayvandan elde edildiğine dair bilginin yer alması zorunlu hale getirilmiştir.
• Uzaktan iletişim araçlarıyla yapılan satışlarda da bu bilginin, ürün özellikleriyle birlikte açıkça tüketiciye sunulması öngörülmüştür.
• Bilgilendirme Türkçe olmalıdır ve kolayca görülebilir, okunabilir ve yanıltıcı olmayacak şekilde yapılmalıdır.

 

Tebliğ Resmî Gazete’de yayımlandığı tarihten 2 ay sonra yürürlüğe girecektir.

 

Tebliğ’in tam metnine buradan ulaşabilirsiniz.

 

7. TİP-1 ve TİP-19 Biyosidal Ürünlerde 2025 Yılı İlk 3 Aylık Denetim Verileri Açıklanmıştır

 

Türkiye İlaç ve Tıbbi Cihaz Kurumu (“Kurum”) tarafından, 01.01.2025 – 31.03.2025 tarihleri arasını kapsayan ilk üç aylık dönemde Tip-1 (insan hijyeni için ürünler) ve Tip-19 (kovucular ve çekiciler) biyosidal ürünlere yönelik denetim sonuçları 10.04.2025 tarihinde Kurum’un resmi internet sitesinde kamuoyuna duyurulmuştur.

 

Kozmetik Denetim Dairesi Başkanlığı tarafından yürütülen piyasa gözetim ve denetim faaliyetleri ile aşağıdaki verilere ulaşılmıştır.

 

• 17 ürünün denetimi sonuçlanmıştır.
• 5 adet ürünün uygunsuz olduğu saptanmıştır.
  • 3 adet risk taşıyan ürün tespit edilmiştir.
  • 2 adet teknik düzenlemeye aykırı ürün tespit edilmiştir.
• Risk taşıyan veya teknik düzenlemelere aykırı bulunan ürünlere yönelik olarak idari para cezaları, geri çekme ve imha işlemleri uygulanmıştır.
• Uygunsuzluk nedeniyle 959.988 TL idari para cezası uygulanmıştır.

 

Kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

 

 

8. Kozmetik Ürünlere İlişkin 2025 Yılı Birinci Üç Aylık Dönem Denetim Verileri Açıklanmıştır

 

Türkiye İlaç ve Tıbbi Cihaz Kurumu (“Kurum”) tarafından 01.01.2025 – 31.03.2025 tarihleri arasını kapsayan ilk üç aylık dönemde kozmetik ürünlere yönelik yürütülen piyasa gözetim ve denetim faaliyetlerine dair veriler, 10.04.2025 tarihinde Kurumun resmi internet sitesinde kamuoyuna duyurulmuştur.

 

Denetimler sonucunda ulaşılan veriler aşağıdaki şekildedir;

 

• 257 ürün denetlenmiştir. 
• Denetlenen 107 ürün uygun bulunmuştur.
• 150 ürünün uygunsuz olduğu saptanmıştır.
  • 8 ürünün risk taşıdığı tespit edilmiştir.
  • 142 ürünün teknik düzenlemeye aykırı olduğu tespit edilmiştir.
• Uygunsuzluk nedeniyle uygulanan toplam 2.875.730 TL idari para cezası kesilmiştir.
• Mahkemeler, kolluk kuvvetleri ve diğer kamu kurumları tarafından bildirilen veya Kurum tarafından tespit edilen 4.605 adet sahte/kaçak parfüm, 5324 sayılı Kozmetik Kanunu uyarınca güvensiz/risk taşıyan ürün olarak değerlendirilmiştir ve bu ürünler hakkında imha kararı verilmiştir.

 

Kozmetik risk taşıyan ürün listesine buradan ulaşabilirsiniz.

 

Kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

 

9. Elektronik Haberleşme Sektörüne İlişkin Yönetmelik Taslakları Kamuoyu Görüşüne Açılmıştır

 

Bilgi Teknolojileri ve İletişim Kurulu 07.03.2025 tarihli ve 2025/İK-YED/70 sayılı Kararı ile Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliğinde Değişiklik Yapılmasına Dair Yönetmelik Taslağı, Elektronik Haberleşme Hizmet, Şebeke ve Altyapılarının Tanım, Kapsam ve Süreleri Düzenlemesine Ek Taslak Düzenleme, Bildirim Formu Taslağı hakkında kamuoyu görüşü alınmasına karar vermiştir. İşbu konuya ilişkin kamuoyu duyurusu Bilgi Teknolojileri ve İletişim Kurumunun resmi internet sitesinde yayınlanmıştır.

 

Bildirim Formu Taslağına ilişkin verilecek görüşlerde Bildirim Formu’nun “Ekler” bölümünde yer alan 13. madde ve ŞH Şebekeler Üstü Hizmet ifadesine dikkat edilmesi gerekmektedir.

 

 Taslakları hakkında en geç 28.04.2025 tarihine kadar görüşlerinizi bildirebilirsiniz.

 

Görüşlerinizi iletmek için görüş bildirme formlarını doldurarak elifdamla.oral@btk.gov.tr adresine göndermeniz gerekmektedir.

 

Kamuoyu duyurusunun tam metnine ve taslaklara buradan ulaşabilirsiniz.

 

10. Bankaların Yeşil Varlık Oranı Hesaplaması Hakkında Tebliğ Yayımlanmıştır

 

Bankacılık Düzenleme ve Denetleme Kurumu (“BDDK”) tarafından hazırlanan Bankaların Yeşil Varlık Oranı Hesaplaması Hakkında Tebliğ ("Tebliğ") 11.04.2025 tarihli ve 32867 sayılı Resmî Gazete’de yayımlanmıştır.

 

Tebliğ ile getirilen düzenlemeler özetle aşağıdaki şekildedir;

 

• Tebliğ, bankaların çevresel sürdürülebilirliğe katkısını ölçmek amacıyla yeşil varlık oranı ve diğer anahtar performans göstergelerinin hesaplamasını ve raporlanmasını düzenlemektedir.
• Yeşil varlık oranı, bankaların konsolide olmayan bilançolarında yer alan uyumlu varlıkların, yeşil varlık oranı kapsamındaki toplam varlıklara bölünmesi ile hesaplanmaktadır.

• Çevresel hedeflere önemli katkı sağlayan, asgari sosyal güvenlik standartlarını sağlayan ve çevreye zarar vermeyen varlıklar "uyumlu varlıklar" olarak kabul edilmiştir. Bu varlıkların belirlenmesinde bankaların, teknik tarama kriterlerini ve çevreye zarar vermeme koşullarını dikkate alması gerekmektedir.

• Son mali yıl cirosunun en az yüzde doksanını uyumlu varlıklardan sağlamış olan ve son bir yılda yenilenemez enerji kaynaklarından herhangi bir gelir elde etmemiş işletmelere kullandırılan ve kullanım yeri tespit edilemeyen işletme sermayesi kredileri ve benzer nitelikteki diğer krediler yeşil varlık oranının hesaplamasında uyumlu varlık olarak kabul edilmelidir.

• Bankalar raporlama yükümlülüğü getirilmiştir. Bankalar yeşil varlık oranını hesaplayarak ve raporlayarak, çevresel sürdürülebilirlik hedeflerine ne ölçüde katkı sağladıklarını gözlemlemelidir. Bankalar bu raporları Bankacılık Düzenleme ve Denetleme Kurulu tarafından belirlenecek sürelerde BDDK’ya  göndermekle yükümlüdür.

•  BDDK’ya yapılacak raporlama süreci 30/06/2025 tarihinden itibaren başlayacaktır.

 

Tebliğ, Resmî Gazete’de yayımlandığı tarihte yürürlüğe girmiştir.

Tebliğ’in tam metnine buradan ulaşabilirsiniz.

 

11. Rekabet Kurumu Tarafından Kozmetik ve Kişisel Bakım Ürünleri Sektöründe Faaliyet Gösteren Şirketlerden Oluşan Ekonomik Bütünlük Hakkında Yürütülen Soruşturma Sonuçlandırılmıştır

 

Rekabet Kurulu’nun (“Kurul”) 19.09.2024 tarih ve 24-38/897-M sayılı Kararı uyarınca kozmetik ve kişisel bakım ürünleri sektöründe faaliyet gösteren şirketlerden oluşan ekonomik bütünlük (“Ekonomik Bütünlük”) tarafından 4054 sayılı Rekabetin Korunması Hakkında Kanun’un (“4054 sayılı Kanun”) 4. maddesinin ihlal edilip edilmediğinin tespitine yönelik başlatılan soruşturmanın anılan Ekonomik Bütünlük bakımından uzlaşma ile sonlandırılmasına karar (“Karar”) verilmiştir.

 

Karar’da özetle;

 

• Ekonomik Bütünlük hakkında yeniden satıcılarının satış fiyatını tespit ettikleri ve bu yolla 4054 sayılı Kanun’un 4. maddesini ihlal ettikleri gerekçesiyle soruşturma açılmıştır.
• Yürütülen soruşturma uzlaşma ile sonuçlandırılarak söz konusu Ekonomik Bütünlük’e 31.395.633,86 TL tutarında idari para cezası uygulanmasına karar verilmiştir.

 

Karar’ın tam metnine buradan ulaşabilirsiniz.

 

12. TPMK Tarafından Tanınmışlık Gerekçesiyle Kuruma Sunulan Marka Yayımına İtirazlar Hakkında Kamuoyu Duyurusu Yayınlanmıştır

 

Türk Patent ve Marka Kurumu (“TPMK”) tarafından Tanınmışlık Gerekçesiyle Kuruma Sunulan Marka Yayımına İtirazlar Hakkında Kamuoyu Duyurusu (“Duyuru”) 08/04/2025 tarihinde TPMK’nın resmi internet sitesinde yayınlanmıştır.

Duyuru özetle şu şekildedir;

 

• Güncel Yargıtay kararları[1] doğrultusunda tanınmışlık dinamik bir süreç olarak değerlendirilmektedir.
• TPMK nezdinde Sınai Mülkiyet Kanunu’nun 6. maddesi[2] kapsamında tanınmışlık gerekçesiyle yapılacak yayıma itiraz taleplerinde, tanınmışlık tespit tarihinden yayıma itiraz tarihine kadar olan süreçte de tanınmışlığın devam ettiğini gösterir bilgi ve belgelerin sunulması gerekmektedir.

 

Duyuru’nun tam metnine buradan ulaşabilirsiniz.