Bilgi Teknolojileri ve Iletisim Kurumu'nun ("BTK") uzun süredir beklenen Elektronik Haberlesme Sektöründe Kisisel Verilerin Islenmesi ve Gizliligin Korunmasina Iliskin Yönetmelik'i ("Yönetmelik") 4 Aralik 2020 tarihli ve 31324 sayili Resmî Gazete'de yayimlandi. Yönetmelik, 4 Haziran 2021 tarihi itibari ile yürürlüge girecek.

BTK 2012 yilinda ayni isimli yönetmeligi ("Mülga Olacak Yönetmelik") Elektronik Haberlesme Kanunu'nun ("EHK") 51. maddesine göre çikarmis; ancak söz konusu 51. maddenin Anayasa Mahkemesince iptal edilmesinin ardindan Mülga Olacak Yönetmelik dayanaksiz kalmisti. Isbu Yönetmelik, Mülga Yönetmelik'in yerine geçmek üzere hazirlanmis ve Mülga Olacak Yönetmelik açikça yürürlükten kaldirilmistir.

Yönetmelik incelendiginde, Mülga Olacak Yönetmelik'in aksine, açik riza olmaksizin tüm kisisel verilerin yurt disina aktariminin yasaklanmasi yerine, EHK ile paralel olarak yalnizca trafik ve konum verisi gibi milli güvenlik için önemli verilerin kullanicinin açik rizasi olmaksizin yurt disina aktarilmasi yasaklanmistir.

Yönetmelik isletmecilere, kullanicilarin kisisel verileri ile sunulan hizmetlerin güvenligini saglamak üzere her türlü teknik ve idari güvenlik önlemini alma yükümlülügü getirmektedir. Yönetmelik'in 6. maddesinde ayrica bu güvenlik önlemlerinin asgari düzeyi belirlenmis ve bu kapsamda kisisel verilerin islenmesine iliskin güvenlik politikalarini belirleme; kisisel verilerin tahrip edilmesi, kaybolmasi, degistirilmesi, depolanmasi veya baska bir ortama kaydedilmesi, islenmesi, ifsa edilmesi ve söz konusu verilere erisilmesi gibi ihlallere karsi kisisel verilerin korunmasi ve yetkisiz erisimin engellenmesi hususlarina iliskin isletmeciler yükümlendirilmistir. Isletmeciler ayrica kisisel verilere ve iliskili diger sistemlere yapilan erisimlere iliskin islem kayitlarini iki yil saklamakla yükümlü tutulmuslardir.

Yönetmelik ile isletmeciler sebekelerinin ve sunduklari hizmetlerin güvenligini tehdit eden belirli bir risk olmasi durumunda kullanicilari bu risk hakkinda ve riskin isletmeci tarafindan alinan tedbirlerin disinda kalmasi hâlinde, söz konusu riskin kapsami ve giderilme yöntemleri hakkinda bilgilendirmekle yükümlü tutulmuslardir.

Yönetmelik'in 8. maddesinde açik rizaya iliskin esaslara yer verilmistir. Bu hükümlerin 6698 sayili Kisisel Verilerin Korunmasi Hakkinda Kanun ("KVKK") ile paralellik tasidigi görülmektedir. KVKK gibi, Yönetmelik'te de açik rizanin belirli bir konuya yönelik olmasi ve özgür iradeye dayanmasi gerektigi, bu sebeple de hizmetin verilmesi için ön sart olarak getirilemeyecegi düzenlenmektedir. Ancak Yönetmelik'te açikça ifade edildigi üzere, kullanicilara hediye dakika ve SMS hakki gibi yararlar saglanarak bu açik riza talep edilebilecektir. Isletmecilere ayrica, kullanicilari kisisel verileri ile konum ve trafik verilerinin islenmesine iliskin bilgilendirme yükümlülügü getirilmistir. Bilgilendirmenin yazili yapilmasi halinde en az 12 punto ile yazilmasi ve ayrica her yilin üçüncü çeyreginde kullanicilar açik rizalari kapsaminda kisisel verilerinin islendigine dair bilgilendirilmeleri gerekmektedir. Ilgili bilgilendirmenin yapilmamasi halinde, daha önce verilen açik rizalar kapsamindaki veri isleme faaliyeti bilgilendirme yapilincaya kadar durdurulur.

Trafik ve konum verilerinin aktarildigi taraflarin yurtdisinda bulunmasi halinde kullanicilarin asagidaki hususlarda bilgilendirilmeleri saglanarak ayrica bir açik rizanin alinmasi gerekmektedir:

  • Aktarilacak verinin kapsami,
  • Aktarilacak tarafin adi ve açik adresi,
  • Aktarma amaci ve süresi,
  • Üçüncü tarafin yurt disinda olmasi halinde verinin aktarilacagi ülkenin adi.

Ek olarak BTK'ya, isletmecilerin almakla mükellef kilindigi güvenlik tedbirleri hakkinda bilgi isteme, gerekli görülmesi halinde ilgili tedbirlere dair degisiklik talep etme hakki ve idari yaptirim yetkisi taninmistir.

Yönetmelik'te kullanicilara ise numara gizleme, otomatik çagri yönlendirme ve ayrintili faturada gizlilik gibi bazi haklar taninmistir.

4 Aralik 2020 Resmî Gazete'de yayimlanan Yönetmelik'e bu baglantidan ulasabilirsiniz.

Yazi ilk olarak, Moroglu Arseven'in iki haftada bir yayimlanan bülteni MA | Gazette'de yer almistir.

The content of this article is intended to provide a general guide to the subject matter. Specialist advice should be sought about your specific circumstances.