Turkey: Data Protection

The use of telephone numbers, email addresses and other contact details obtained from third parties for advertising and marketing activities gives rise to significant legal risks that must be carefully assessed under the Personal Data Protection Law No. 6698 (the “Law”).

Şirket birleşme ve devralmalarında due diligence süreci, alıcının bilinçli bir yatırım kararı verebilmesi için hedef şirketin hukuki, mali ve operasyonel yapısını derinlemesine analiz ettiği temel aşamayı oluşturmaktadır. Bu süreç, yalnızca mevcut durumu tespit etmekle sınırlı kalmayıp kapanış sonrasında alıcının maruz kalabileceği gizli riskleri ve yükümlülükleri öngörmek, bunları sözleşme yapısına doğru bir şekilde yansıtmak bakımından da belirleyici bir işlev üstlenmektedir.

In corporate mergers and acquisitions, the due diligence process constitutes the fundamental stage during which the buyer conducts an in-depth analysis of the target company's legal, financial and operational structure, enabling the buyer to make an informed investment decision. This process is not limited to merely ascertaining the current situation; it also plays a decisive role in anticipating hidden risks and liabilities to which the acquirer may be exposed following completion, and in ensuring these are properly reflected in the contractual framework

With the rapid spread of artificial intelligence and its integration into every aspect of life, it has become imperative to establish a legal framework governing the secure and ethical development, deployment...

Kanun uyarınca Kurul’un idari yaptırımlara karar verme yetkisi bulunmaktadır. Kurul’un, aydınlatma yükümlülüğünün, veri güvenliğine ilişkin yükümlülüklerin, Kurul tarafından verilen kararların yerine getirilmemesi...

The DPA published a public announcement regarding the Board’s Principle Decision dated 29 April 2026 and numbered 2026/921, concerning the processing of biometric data for tracking employee working hours.

As digitalization gains momentum, companies are processing more and more personal data about their employees, customers, suppliers, and business partners every day. This situation has made it imperative to establish a comprehensive compliance mechanism to ensure that personal data is processed in a lawful, secure, and transparent manner.

Bu makalede, Türkiye'de iş yerlerinde kullanılan giyilebilir takip cihazlarına ilişkin Yargıtay'ın verdiği ilk karar incelenmektedir. Karar, çalışan mahremiyeti ile işveren gözetim yetkisi arasındaki dengeyi Kişisel Verilerin Korunması Kanunu çerçevesinde ele almakta ve bu teknolojilerin kullanımında hangi kriterlerin değerlendirilmesi gerektiğini ortaya koymaktadır.

The Turkish Personal Data Protection Authority has issued a principle decision addressing unlawful access to personal data of accident victims, particularly in road traffic cases. This decision establishes critical data security obligations for insurance companies, adjusters, and claims handlers, emphasizing the need for robust technical and organizational measures to prevent unauthorized access and disclosure of sensitive information processed during post-accident claims handling.