GDPR, (General Data Protection Regulation) Avrupa İnsan Hakları Sözleşmesi’ni baz alarak oluşturulan ve kişisel içerikleri koruma altına alan bir düzenlemedir. Türkçesi ise Genel Veri Koruma Tüzüğü olan GDPR, Kişisel Verilerin Korunması Kanunu (KVKK) ile çok benzerlik gösterse de ikisi farklı düzenlemelerdir. Avrupa Parlamentosu, Avrupa Birliği Konseyi ve Avrupa Birliği Komisyonu tarafından da yasal olarak kabul edilen GDPR, toplamda 173 paragraf, 99 madde ve 90 sayfadan oluşuyor.
GDPR Kimleri Kapsar?
GDPR’nin etki alanı çok fazla olsa da hepsi tek başlıkta birleşiyor; kişisel verilerin korunması. Ücretli ya da ücretsiz sağlanan tüm hizmetlerden faydalanan kullanıcıların verileri, GDPR kapsamında Avrupa İnsan Hakları Mahkemesi tarafından koruma altına alınmış oluyor. Ayrıca GDPR, şirketlerin ve kurumların, kullanıcılara ait işlememeleri gerektiği verileri de açıkça belirtmiştir. Şayet bu veriler izinsiz olarak işlenirse, kullanıcılar o kurumu Avrupa İnsan Hakları Mahkemesi’ne verebiliyorlar.
KVKK Nedir?
KVKK (Kişisel Verilerin Korunması Kanunu), gerçek ve tüzel kişilerin dijital platformlarda verilerini gizli tutabilmelerini ve suistimal durumunu önlemek amacıyla çıkartılmış bir kanundur. Avrupa Birliği Uyumluluk Süreci kapsamında yü...
GDPR Türkiye'de Geçerli mi?
GDPR sadece Avrupa Birliği vatandaşlarında geçerli bir düzenleme. Türkiye, AB üyesi olmadığı için Türk kullanıcılar GDPR kapsamına giremiyor. Fakat Türk şirketleri için durum biraz daha farklı. GDPR’nin 23 numaralı paragrafında yer alan bir maddeye göre Avrupa Birliği vatandaşlarına hizmet veren şirketler de GDPR yükümlülüklerine uymak zorundalar. Avrupa’ya ihracat yapan ya da dijital hizmet veren Türk şirketleri de verdikleri hizmetlerde GDPR’ye uymak zorundalar.
GDPR ve KVKK
GDPR ve KVKK’nın birkaç maddesi farklılık gösterse de en büyük farklılıkları KVKK, Türk kullanıcılarının kişisel verilerini korumaya yönelik oluşturan düzenleme olup, GDPR de Avrupa Birliği vatandaşlarını korumak için oluşturulan düzenlemedir.
