\u0130ki veya daha fazla \u015firketin kar elde etmek amac\u0131yla bir araya gelerek olu\u015fturdu\u011fu yap\u0131lara g\u00fcnl\u00fck dilde \u201cGrup \u015eirket ya da Holding\u201d hukuki olarak ise \u201c\u015eirketler Toplulu\u011fu\u201d denilmektedir. Bu \u015fekilde \u015firketlerin bir araya gelmesi halinde g\u00f6r\u00fcn\u00fc\u015fte ayr\u0131 t\u00fczel ki\u015filikler s\u00f6z konusu olsa dahi pratikte bu \u015firketler ayn\u0131 y\u00f6netim ve denetim mekanizmas\u0131n\u0131n i\u00e7erisinde yer almaktad\u0131r. Bu durum sebebiyle de \u015firketler aras\u0131 \u00e7ok yo\u011fun veri aktar\u0131m\u0131 g\u00fcndeme gelmektedir. \u00d6zellikle grup \u015firket b\u00fcnyesinde ilgili \u015firketlerin idari y\u00f6netimini tek bir ortak birimin (finans, insan kaynaklar\u0131 vb.) y\u00fcr\u00fctmesi halinde bu husus daha da \u00f6n plana \u00e7\u0131kmaktad\u0131r. Bilindi\u011fi \u00fczere 07.04.2016 tarihinde Ki\u015fisel Verilerin Korunmas\u0131 Kanunu (\u201cKanun\u201d) y\u00fcr\u00fcrl\u00fc\u011fe girerek ki\u015fisel verilerinin hukuka ayk\u0131r\u0131 olarak i\u015flenmemesi ama\u00e7lanm\u0131\u015f ve ki\u015fisel verilerin i\u015flenmesi \u00e7er\u00e7evesinde belirli usul ve esaslar ortaya konmu\u015ftur. Bu usul ve esaslara uyulmamas\u0131 halinde de veri sorumlusu olan ger\u00e7ek ki\u015filer ve t\u00fczel ki\u015filer a\u00e7\u0131s\u0131ndan \u00e7e\u015fitli hukuki yapt\u0131r\u0131mlar \u00f6ng\u00f6r\u00fclm\u00fc\u015ft\u00fcr. \u0130lgili Kanun ayn\u0131 zamanda ki\u015fisel verilerin aktar\u0131m\u0131n\u0131 d\u00fczenlemi\u015f olup \u00f6zellikle \u015firketler aras\u0131 veri payla\u015f\u0131m\u0131aktar\u0131m\u0131na ili\u015fkin usul ve esaslar\u0131 ortaya konmu\u015ftur. Dolay\u0131s\u0131yla ayr\u0131 bir t\u00fczel ki\u015fi olan topluluk \u015firketleri aras\u0131 veri aktar\u0131m\u0131 da bu usul ve esaslara tabi durumdad\u0131r. Kanun her bir t\u00fczel ki\u015fili\u011fi ayr\u0131 bir veri sorumlusu olarak tan\u0131mlamaktad\u0131r. Kanun her ne kadar topluluk \u015firketleri ile ilgili \u00f6zel bir d\u00fczenleme getirmese de, Ki\u015fisel Verilerin Korunmas\u0131 Kurumu\u2019nun (\u201cKurum\u201d) vermi\u015f oldu\u011fu Ki\u015fisel Verilerin Korunmas\u0131 Kurulu (\u201cKurul\u201d) kararlar\u0131 \u0131\u015f\u0131\u011f\u0131nda konuyu detayland\u0131rabilmek m\u00fcmk\u00fcn olmaktad\u0131r.<\/p>\n
02.08.2018 tarihinde Ki\u015fisel Verilerin Korunmas\u0131 Kurulu Taraf\u0131ndan Yay\u0131mlanan Kararda:<\/p>\n
\u201c\u0130\u015f ba\u015fvurusunda bulunan bir aday\u0131n (ba\u015fvuru bilgisi, ad\u0131 ve soyad\u0131, eposta adresi vb.) ki\u015fisel verilerinin ortak veri taban\u0131 vas\u0131tas\u0131yla grup \u015firketleri ile payla\u015f\u0131labilmesi i\u00e7in Kanunun 8. Maddesi kapsam\u0131nda ki\u015finin a\u00e7\u0131k r\u0131zas\u0131n\u0131n temin edilmesi gerekti\u011fi tespit edilmi\u015ftir. Buna duruma ili\u015fkin olarak ise, bir \u015firketler toplulu\u011fu b\u00fcnyesinde yer alan birden \u00e7ok veri sorumlusu \u015firketler aras\u0131nda veri aktar\u0131m\u0131 ger\u00e7ekle\u015ftirilmesinin, \u00fc\u00e7\u00fcnc\u00fc ki\u015fiye veri aktar\u0131m\u0131 olarak de\u011ferlendirilmi\u015f ve bu itibarla ayn\u0131 \u015firketler toplulu\u011fu b\u00fcnyesinde yer alan veri sorumlular\u0131 aras\u0131nda ger\u00e7ekle\u015fecek veri aktar\u0131m\u0131nda da Ki\u015fisel Verilerin Korunmas\u0131 Kanunu\u2019nun 8. Maddesinde d\u00fczenlenen a\u00e7\u0131k r\u0131za h\u00fck\u00fcmlerine tabi olmas\u0131 gerekti\u011fi gerek\u00e7e g\u00f6sterilmi\u015ftir. Bu sebeple de Ki\u015fisel Verilerin Korunmas\u0131 Kanunu\u2019nun 18. Maddesi gere\u011fi idari para cezas\u0131 uygulanm\u0131\u015ft\u0131r.\u201d<\/p>\n
\u0130lgili kararda da g\u00f6r\u00fcld\u00fc\u011f\u00fc \u00fczere ayn\u0131 veri taban\u0131n\u0131 kullanan grup \u015firketler aras\u0131ndaki veri aktar\u0131m hususunu 3. ki\u015filere yap\u0131lan veri aktar\u0131m\u0131 h\u00fck\u00fcmleri kapsam\u0131nda de\u011ferlendirmektedir. Bu durumda Kanun\u2019un 8. Maddesi g\u00fcndeme gelmektedir. Maddeyi k\u0131saca hat\u0131rlatmak gerekirse;<\/p>\n
Ki\u015fisel Verilerin Korunmas\u0131 Kanunu\u2019nun 8. Maddesi:<\/p>\n
1) Ki\u015fisel veriler, ilgili ki\u015finin a\u00e7\u0131k r\u0131zas\u0131 olmaks\u0131z\u0131n aktar\u0131lamaz.
\n2) Ki\u015fisel veriler;
\na) 5.maddenin 2. F\u0131kras\u0131nda,
\nb) Yeterli \u00f6nlemler al\u0131nmak kayd\u0131yla, 6. Maddenin 3. F\u0131kras\u0131nda,<\/p>\n
Belirtilen \u015fartlardan birinin bulunmas\u0131 halinde, ilgili ki\u015finin a\u00e7\u0131k r\u0131zas\u0131 aranmaks\u0131z\u0131n aktar\u0131labilir.<\/p>\n
\u0130lgili h\u00fckme g\u00f6re ki\u015fisel veriler kanunen ilgili ki\u015finin yani veri sahibinin a\u00e7\u0131k r\u0131zas\u0131 olmaks\u0131z\u0131n grup \u015firket olsun olmas\u0131n ba\u015fka bir veri sorumlusuna aktar\u0131lamamaktad\u0131r. Ki\u015fisel verilerin aktar\u0131m\u0131 hususunda hukuka ayk\u0131r\u0131l\u0131k olmas\u0131 halinde Kurum taraf\u0131ndan idari para cezas\u0131 kesilebildi\u011fi gibi ki\u015fisel verilerine ili\u015fkin haklar\u0131 ihlal edildi\u011fi i\u00e7in zarara u\u011frayan veri sahiplerinin hukuk mahkemeleri \u00f6n\u00fcnde tazminat talep etme haklar\u0131 bulunmaktad\u0131r. Ayr\u0131ca ki\u015fisel verileri hukuka ayk\u0131r\u0131 olarak \u00fc\u00e7\u00fcnc\u00fc ki\u015filere aktarman\u0131n cezai yapt\u0131r\u0131m\u0131 T\u00fcrk Ceza Kanunu\u2019nda \u00f6ng\u00f6r\u00fclm\u00fc\u015f olup 2 ile 4 y\u0131l aras\u0131nda hapis cezas\u0131 mevcuttur. Ancak yine ayn\u0131 madde i\u00e7erisinde a\u00e7\u0131k r\u0131za al\u0131nmas\u0131 durumunun istisnalar\u0131 da belirtilmi\u015ftir. Buna g\u00f6re; kanunlarda a\u00e7\u0131k\u00e7a \u00f6ng\u00f6r\u00fclmesi, ilgili ki\u015finin kendisi taraf\u0131ndan verilerini alenile\u015ftirmesi gibi 5. Maddenin 2. f\u0131kras\u0131nda say\u0131lan hallerin olmas\u0131 halinde a\u00e7\u0131k r\u0131za aranmaks\u0131z\u0131n veri aktar\u0131labilecektir. Bu durum grup \u015firketler i\u00e7inde ge\u00e7erlidir.<\/p>\n
Avrupa Birli\u011fi Mevzuat\u0131<\/strong><\/p>\n Konuyla alakal\u0131 Avrupa Veri Koruma T\u00fcz\u00fc\u011f\u00fc\u2019nde ise Ki\u015fisel Verilerin Korunmas\u0131 Kanunu\u2019na g\u00f6re farkl\u0131 olarak bir bak\u0131\u015f a\u00e7\u0131s\u0131 ve \u00f6zel bir d\u00fczenleme bulunmaktad\u0131r.<\/p>\n Avrupa Veri Koruma T\u00fcz\u00fc\u011f\u00fc\u2019n\u00fcn (GDPR) 48. Maddesi:<\/p>\n \u201cBir merkezi yap\u0131ya ba\u011fl\u0131 bir te\u015febb\u00fcs toplulu\u011fu veya kurumlar\u0131n bir par\u00e7as\u0131 olan veri sorumlular\u0131, m\u00fc\u015fterilerinin veya \u00e7al\u0131\u015fanlar\u0131n\u0131n ki\u015fisel verilerinin i\u015flenmesi dahil olmak \u00fczere \u015firket i\u00e7i idari ama\u00e7lar i\u00e7in te\u015febb\u00fcs grubu i\u00e7erisinde ki\u015fisel verilerin aktar\u0131lmas\u0131nda me\u015fru menfaate sahip olabilir. Ki\u015fisel verilerin \u00fc\u00e7\u00fcnc\u00fc bir \u00fclkedeki grup i\u00e7i te\u015febb\u00fcse aktar\u0131lmas\u0131na ili\u015fkin genel prensipler sakl\u0131d\u0131r.\u201d<\/p>\n \u0130lgili h\u00fck\u00fcmde g\u00f6r\u00fcld\u00fc\u011f\u00fc \u00fczere veri aktar\u0131m\u0131nda \u015firketin me\u015fru menfaati olmas\u0131 halinde \u015firket i\u00e7i idari ama\u00e7lar dolay\u0131s\u0131yla veri aktar\u0131labilecektir. Bu kapsamda her bir olay \u00f6rg\u00fcs\u00fc i\u00e7in ayr\u0131 de\u011ferlendirme yap\u0131lmal\u0131, aktar\u0131m\u0131 g\u00fcndeme gelen verinin aktar\u0131m\u0131ndan \u015firketin elde edece\u011fi menfaat ile veri sahibinin verilerinin korunmas\u0131 hakk\u0131n\u0131 kar\u015f\u0131la\u015ft\u0131rmak gerekmektedir. Bu durumda haklar\u0131n yar\u0131\u015fmas\u0131 s\u00f6z konusu olacak, hangi hakk\u0131n \u00f6n plana \u00e7\u0131kt\u0131\u011f\u0131n\u0131 saptamak gerekecektir. Verinin aktar\u0131lmas\u0131 halinde \u015firketin elde edece\u011fi menfaatin a\u011f\u0131r basmas\u0131 halinde ise a\u00e7\u0131k r\u0131za g\u00fcndeme gelmeksizin veri aktar\u0131m\u0131 yap\u0131labilecektir.<\/p>\n Sonu\u00e7 olarak; yukar\u0131da bahsetmi\u015f oldu\u011fumuz gibi yeni olan kanunumuz ve Ki\u015fisel Verilerin Korunmas\u0131 Kurulu\u2019nun kararlar\u0131 \u0131\u015f\u0131\u011f\u0131nda grup \u015firketler aras\u0131nda veri aktar\u0131m\u0131 s\u00f6z konusu olmas\u0131 halinde \u00f6ncelikli olarak a\u00e7\u0131k r\u0131za al\u0131nmas\u0131 gerekecektir. Ancak ilgili kanunun 5. Maddesindeki istisnai hallerin var olmas\u0131 durumunda a\u00e7\u0131k r\u0131za alma y\u00fck\u00fcml\u00fcl\u00fc\u011f\u00fc mevcut olmayacakt\u0131r. Bahsetmi\u015f oldu\u011fumuz me\u015fru menfaat kavram\u0131 ise Kanun i\u00e7erisinde var olmamakla beraber Ki\u015fisel Verilerin Korunmas\u0131 Kurulu\u2019nun kararlar\u0131nda da herhangi bir \u015fekilde mevcut bulunmamaktad\u0131r. Dolay\u0131s\u0131yla \u015fimdilik bu kavram\u0131 pratik a\u00e7\u0131dan uygulayamasak bile ileride uygulanaca\u011f\u0131\/uygulanmas\u0131 gerekti\u011fi d\u00fc\u015f\u00fcncesindeyiz.<\/p>","protected":false},"excerpt":{"rendered":" \u0130ki veya daha fazla \u015firketin kar elde etmek amac\u0131yla bir araya gelerek olu\u015fturdu\u011fu yap\u0131lara g\u00fcnl\u00fck dilde \u201cGrup \u015eirket ya da Holding\u201d hukuki olarak ise \u201c\u015eirketler Toplulu\u011fu\u201d denilmektedir. Bu \u015fekilde \u015firketlerin bir araya gelmesi halinde g\u00f6r\u00fcn\u00fc\u015fte ayr\u0131 t\u00fczel ki\u015filikler s\u00f6z konusu olsa dahi pratikte bu \u015firketler ayn\u0131 y\u00f6netim ve denetim mekanizmas\u0131n\u0131n i\u00e7erisinde yer almaktad\u0131r. Bu durum […]<\/p>","protected":false},"author":1,"featured_media":7997,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-8403","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-genel-hukuk"],"_links":{"self":[{"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/posts\/8403","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/comments?post=8403"}],"version-history":[{"count":0,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/posts\/8403\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/media\/7997"}],"wp:attachment":[{"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/media?parent=8403"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/categories?post=8403"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.eyuboglubuyukatak.av.tr\/en\/wp-json\/wp\/v2\/tags?post=8403"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}