Son Değişiklikler Işığında Kişisel Verileri Koruma Kurumu Kararlarının Yargısal Denetimi

Yıl 2024, Sayı: 28, 57 - 76, 12.07.2024

Fatma Sümeyra Doğan

Öz

Kişisel Verilerin Korunması Kanunu’nun (‘KVKK’) 7 Nisan 2016 tarihinde yürürlüğe girmesi, Türkiye’nin AB üyeliği adaylığı doğrultusunda bir dönüm noktası olmuştur. Kanun, kişisel verilerin korunması hukukuna uyum, araştırma ve eğilimleri denetleyen bağımsız bir kurum olan Kişisel Verileri Koruma Kurumu’nu kurmuştur. Kanun hükümlerinin ihlal edilmesi durumlarında, Kişisel Verileri Koruma Kurumu kapsamlı soruşturmalar yürütmekte ve bu soruşturmalar çeşitli kararlarla sonuçlanmaktadır. Kurum tarafından verilen bu kararların temyiz süreci kısa bir süre öncesine kadar çeşitlilik göstermekteydi. Kurum tarafından verilen idari para cezaları Kabahatler Kanunu’na tabi ve sulh ceza hakimliklerinde görülmekte iken, diğer kararların itiraz süreci idare mahkemelerinde görülmekteydi. Bu hususta yakın zamanda Anayasa Mahkemesi tarafından verilen bir karar, mevcut yargısal denetim sisteminin yetersizliğini daha da vurgulamıştır. Bu kararın ardından, KVKK’da çeşitli değişiklikler öngören Reform Kanunu 12 Mart 2024’te yürürlüğe girmiştir. Bu değişikliklerle idare mahkemeleri Kurum tarafından verilen kararlara karşı itiraz hususunda yetkili yargı organı olarak belirlenmiştir. Bu çalışmada hem Reform öncesi hem de Reform sonrası durum incelenmiştir. Reform kanununda halen iyileştirmeye açık alanlar bulunmakla birlikte, bu değişiklik hukuki güvenlik ve belirlilik yanı sıra etkili bir yargı denetimine haiz olmak açısından önemli bir ihtiyacı karşılamıştır.

Anahtar Kelimeler

kişisel veri, Kişisel Verileri Koruma Kurumu, Kişisel Verileri Koruma Kurumu kararları, yargı denetimi

RECENT AMENDMENTS AND JUDICIAL REVIEW OF DECISIONS BY THE TURKISH DATA PROTECTION AUTHORITY

Öz

The enactment of the Turkish Personal Data Protection Law (“PDPL”) on 7 April 2016 marked a milestone, in line with the country’s candidacy for EU membership. It established the Turkish Data Protection Authority (the “DPA”), an independent body that oversees compliance, research, and trends in personal data protection law. In cases of non-compliance, the DPA conducts thorough investigations resulting in a variety of decisions. The appeals process used to vary; fines were subject to the Misdemeanour Law and criminal courts, while other decisions were referred to administrative courts. Recent developments, in particular, a decision by the Constitutional Court, have further highlighted the inadequacy of the current system of judicial review. Following this decision, Turkish lawmakers introduced a Reform Law that brought several amendments to the PDPL. Administrative courts have been designated as the competent judicial organ with these changes. This study examines both the situation before and after the reform. While there is still room for improvement, the Reform Law has met an important need for legal certainty, security and having an effective judicial review system.

Anahtar Kelimeler

personal data, Turkish DPA, Turkish DPA decisions, judicial review

Etik Beyan

There is no requirement of Ethics Committee Approval for this study.

Kaynakça

• Baş E, ‘Türkiye’deki Bağımsız İdari Otoriteler ve Uygulaması’ (Master’s Thesis, Karadeniz Teknik Üniversitesi 2010) <https://acikbilim.yok.gov.tr/bitstream/handle/20.500.12812/490483/yokAcikBilim_389238.pdf?sequence=-1&isAllowed=y> accessed 3 March 2023
• Başar C, ‘Türk İdare Hukuku ve Avrupa Birliği Hukuku Işığında Kişisel Verilerin Korunması’ (Doctoral thesis, Dokuz Eylül University 2019) <https://tez.yok.gov.tr/UlusalTezMerkezi/tezDetay.jsp?id=KFdPFVOUwKkR30JKHaFnfQ&no=Br0hJrRvYgINNzdBdaOs4g> accessed 12 June 2023
• “Bir Bankanın, Varlık Yönetim Şirketinin ve Üç Farklı Avukatın Borçlu Olmayan Ilgili Kişinin Kişisel Verisini Işleyerek Icra Takibi Başlattıkları Iddiası” Hakkında Kişisel Verileri Koruma Kurulunun 27/04/2021 Tarihli ve 2021/424 Sayılı Karar Özeti’ <https://www.kvkk.gov.tr/Icerik/7114/2021-424> accessed 6 June 2023
• ‘Ceza Muhakemesi Kanunu Ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun’ <https://www.resmigazete.gov.tr/eskiler/2024/03/20240312-1.htm> accessed 19 April 2024
• ‘Ceza Muhakemesi Kanunu ile Bazı Kanunlarda ve 659 Sayılı Kanun Hükmünde Kararnamede Değişiklik Yapılmasına Dair Kanun Teklifi ve Gerekçesi’ <https://cdn.tbmm.gov.tr/KKBSPublicFile/D28/Y2/T2/WebOnergeMetni/6e8b6477-2942-49d1-acf1-cfa13bcac252.pdf>
• ‘Enerji Piyasası Düzenleme Kurumunun Teşkilat ve Görevleri Hakkında Kanun’ <https://www.mevzuat.gov.tr/MevzuatMetin/1.5.4628.pdf> accessed 24 April 2024
• ‘Federal Act Concerning the Protection of Personal Data (DSG)’ <https://www.ris.bka.gv.at/Dokument.wxe?ResultFunctionToken=25a20e90-04d7-4b06-aadc-83c8c93c6144&Position=1&SkipToDocumentPage=True&Abfrage=Erv&Titel=&Quelle=&ImRisSeitVonDatum=&ImRisSeitBisDatum=&ImRisSeit=Undefined&ImRisSeitForRemotion=Undefined&ResultPageSize=100&Suchworte=data+protection&Dokumentnummer=ERV_1999_1_165> accessed 14 June 2023
• Galetta A and De Hert P, ‘The Proceduralisation of Data Protection Remedies under EU Data Protection Law: Towards a More Effective and Data Subject-Oriented Remedial System?’ (2015) 8 Review of European Administrative Law 125
• Göktaylar Y, ‘The Rise of Independent Administrative Authorities in Turkey: A Close Look on Sources, Successes and Challenges of This New Institutional Transformation’ (2011)
• Güzel O, ‘Bağımsız İdari Otoritelerde İdari Usul ve Yargısal Denetimi’ (Doctoral thesis, Ankara University 2007) <https://tez.yok.gov.tr/UlusalTezMerkezi/tezDetay.jsp?id=DK1aB-SQzTTZDCoaZb7Xxg&no=R1bRQhCmditkKAVPJv2DIA> accessed 21 February 2023
• İnan S, ‘Kişisel Verilerin Korunması Kapsamında İhdas Edilen Yaptırım Kararlarına Karşı Yargısal Başvuru Yolları: Karşılaştırmalı Bir İnceleme’ (2021) 3 Kişisel Verileri Koruma Dergisi 34 <https://dergipark.org.tr/en/pub/kvkd/issue/67484/1036379> accessed 14 February 2023
• Kaya MB, ‘Kişisel Veri Koruma Hukuku - Mevzuat, İçtihat, Bibliyografya’
• KİŞİSEL VERİLERİ KORUMA KURUMU, ‘6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında İdari Para Cezası Tutarları’ <https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/8833aad2-62c2-4a01-b147-fe97062678f3.pdf> accessed 15 February 2024
• ‘Kişisel Verilerin Korunması Kanunu ve Uygulaması’ <https://kvkk.gov.tr/yayinlar/K%C4%B0%C5%9E%C4%B0SEL%20VER%C4%B0LER%C4%B0N%20KORUNMASI%20KANUNU%20VE%20UYGULAMASI.pdf> accessed 18 April 2024
• Kişisel Verilerin Korunması Kanununa İlişkin Uygulama Rehberi (KVKK Yayınları 2018) <https://kvkk.gov.tr/SharedFolderServer/CMSFiles/0517c528-a43d-49f5-b1eb-33dc666cb938.pdf> accessed 18 April 2024
• Korkmaz İ, ‘Kişisel Verilerin Korunması Kanunu Hakkında Bir Değerlendirme’ [2016] Türkiye Barolar Birliği Dergisi 81 <https://kutuphane.dogus.edu.tr/mvt/pdf.php?pdf=0019944&lng=0> accessed 29 March 2023
• ‘Law on Personal Data Protection Numbered 6698’ <https://www.kvkk.gov.tr/Icerik/6649/Personal-Data-Protection-Law> accessed 17 February 2023
• Ministry of Justice, ‘The Judicial System of Turkey and Organisation of the Ministry of Justice’ <https://diabgm.adalet.gov.tr/Resimler/SayfaDokuman/2492019170148THE_JUDICIAL_SYSTEM_OF_TURKEY_AND_ORGANISATION_OF_THE_MINISTRY_OF_JUSTICE.pdf> accessed 4 January 2023
• ‘Proposal for a Regulation of the European Parliament and of the Council on the Protection of Individuals with Regard to the Processing of Personal Data and on the Free Movement of Such Data (General Data Protection Regulation)’ <https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A52012PC0011> accessed 10 June 2023
• ‘Rekabetin Korunması Hakkında Kanun’ <https://www.mevzuat.gov.tr/mevzuatmetin/1.5.4054.pdf> accessed 23 April 2024
• ‘Resolution of the Personal Data Protection Board Dated 21/04/2022 and Numbered 2022/388 on Payment and Debt Inquiry Services of Municipalities’ <https://www.kvkk.gov.tr/Icerik/7415/2022-388> accessed 3 March 2023
• Saygı S, ‘6698 Sayılı Kanun’un Sistematiğinde Yargısal Başvuru Yolları’ (2020) 2 Kişisel Verileri Koruma Dergisi 30 <https://dergipark.org.tr/en/pub/kvkd/issue/58932/738180> accessed 14 February 2023
• Talat Aslan N, ‘Yönetimin Yeni Yapı Taşları Bağımsız İdari Otoriteler’ (2010)
• Tekin N, ‘Kişisel Verilerin Korunması ile İlgili Türkiye’deki Kanun Tasarısının Avrupa Birliği Veri Koruma Direktifi Işığında Değerlendirilmesi’ (2014) 4 Uyuşmazlık Mahkemesi Dergisi <http://dergipark.gov.tr/doi/10.18771/umd.51258> accessed 12 February 2023
• ‘TikTok Pte. Ltd. Hakkında Kişisel Verileri Koruma Kurulunun 2023/134 Sayılı Karar Özeti’ <https://www.kvkk.gov.tr/Icerik/7538/2023-134> accessed 11 March 2023
• ‘Turkish Constitution’ <https://www.anayasa.gov.tr/en/legislation/turkish-constitution/> accessed 9 February 2023
• Usman Y, ‘Kişisel Verileri Koruma Kurumunca Uygulanan Yaptırımların Yargısal Denetiminde Görevli Mahkeme’ (2021) 16 Terazi Hukuk Dergisi <https://www.jurix.com.tr/article/22668> accessed 1 March 2023
• Yilmaz Z and Apiş Ö, ‘Seri Muhakeme ve Basit Yargılama Düzenlemelerinin Değerlendirilmesi’ (2020) 26 Marmara Üniversitesi Hukuk Fakültesi Hukuk Araştırmaları Dergisi 62 <http://dergipark.org.tr/tr/doi/10.33433/maruhad.733175> accessed 15 June 2023
• Case numbered: 2020/7518 (Turkish Constitutional Court)
• Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data
• Kişisel Verilerin Korunması Kanunu 2016 [6698]
• Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) 2016
• Decision No 1/95 of the EC-Turkey Association Council of 22 December 1995 on implementing the final phase of the Customs Union 1995 (OJ L)