Türk kişisel verileri koruma mevzuatının Avrupa Birliği genel veri koruma tüzüğü ile uyumlaştırılması sürecinde doğabilecek sorunlar ve bu sorunlara yönelik çözüm önerileri
Problems that may occur in the process of harmonizing Turkish personal data protection legislation with the European Union general data protection regulation and suggestions for solutions for these problems
Yazar: AYCA ZANBAKLAR SEÇKİN
Danışman: DR. ÖĞR. ÜYESİ CİHAN AVCI BRAUN
Yeditepe Üniversitesi / Sosyal Bilimler Enstitüsü / Hukuk Bilim Dalı
Derece: Yüksek Lisans, 2022
Konu: Hukuk = Law

Özet:
Özellikle 90'lı yıllardan itibaren bilgi teknolojileri alanında yaşanan hızlı gelişim, kişisel verilerin yasal olarak korunma ihtiyacını ön plana çıkarmıştır. Bu ihtiyaçtan yola çıkarak pek çok ülke kendi yasal mevzuatında düzenlemeler yapma gereği duymuştur. 95 yılında 95/46/EC sayılı Direktif kabul edilmesiyle Avrupa Birliği hukukunda kişisel veriler ilk kez yasal bir çerçeveye oturmuştur. 14 Nisan 2016 tarihinde onaylanan Avrupa Birliği Genel Veri Koruma Tüzüğü ise 25 Mayıs 2018 tarihinde yürürlüğe girmiştir. 
	Türkiye'de ise 2010 yılında yapılan Anayasa değişikliğinden sonra 7 Nisan 2016 tarihinde Kişisel Verileri Koruma Kanunu (KVKK) kabul edilerek ilk çerçeve Yasa yürürlüğe girmiştir. Ne var ki Kişisel Verileri Koruma Kanunu'nun, 2 (iki) senelik uyum sürecinden sonra 25 Mayıs 2018 tarihinde yürürlüğe giren Genel Veri Koruma Tüzüğü ile mukayese edildiğinde yetersiz kaldığı görülmektedir. Bu yetersizliklerin temelinde, KVKK'nın, Avrupa Konseyi'nin 1 Ekim 1995 tarihinde kabul ettiği 95/46/EC sayılı "Kişisel Verilerin İşlenmesi ve Bu Verilerin Serbest Dolaşımı Bakımından Bireylerin Korunmasına İlişkin Avrupa Parlamentosu ve Avrupa Konseyi Direktif'i"ni referans alması yatmaktadır.
Bu açıklamalardan hareket ile ülkemizdeki kişisel verilerin korunması yönündeki ihtiyacı karşılamaya yönelik hazırlanan Kişisel Verilerin Korunması Kanunu, Türkiye'nin Avrupa Birliğine uyum sürecinde hayati öneme haizdir. Bununla birlikte Tüzüğün bölgesel kapsamı düşünüldüğünde pek çok ülke mevzuatıyla etkileşim içinde olacağı açıktır. Dolayısıyla Tüzüğün, Türk mevzuatına uyumlaştırılması sürecinin karşılaştırılmalı olarak değerlendirilmesi ve ortaya çıkabilecek sorunların çözümüne yönelik çalışmalar yapılması gerekmektedir. Bu hususta, Türkiye'de yerleşik kişi ya da tüzel kişilerin, KVKK ile uyum içerisinde olması yeterli olmamakta, aynı zamanda AB Genel Veri Koruma Tüzüğü ile de uyumluluk göstermesi gerekmektedir. Kişisel Verileri Koruma Kanunu'nda yapılacak uyumlaştırma çalışmaları, halihazırda AB Genel Veri Koruma Tüzüğü'ne dahil olan gerçek kişi ve tüzel kişiler için önem taşıyacağı gibi Kişisel Verileri Koruma Kurulu bakımından ileride uygulamada oluşabilecek boşlukların doldurulmasında da önem kazanacaktır. 

Anahtar Kelimeler: Kişisel veri, Kişisel Verilerin Korunması, Genel Veri Koruma Tüzüğü, 6698 Sayılı Kişisel Veriler Korunma Kanunu.

Abstract:
The rapid development in the field of information technologies, especially since the nineties, highlighted the need for legal protection of personal data. Starting from this need, many countries have felt the need to make arrangements in their own legal regulations. With the adoption of Directive 95/46/EC in 1995, in the European Union law for the first-time personal data was placed in a legal framework. The General Data Protection Regulation of the European Union, which was approved on April 14, 2016, entered into force on May 25, 2018.

In Turkey, after the constitutional amendment in 2010, on April 7, 2016, Turkish Personal Data Protection Law no. 6698 entered into force and the first framework law was adopted. However, when the Personal Data Protection Law is compared with the General Data Protection Regulation, which entered into force on 25 May 2018 after a two-year harmonization process, it seems to be insufficient. The reason for these inadequacies is that Turkish Personal Data Protection Law no. 6698 takes as reference the "Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data, Strasbourg, European Treaty Series-No.108 and Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995, on the protection of individuals with regard to the processing of personal data and on the free movement of such data. " adopted by the Council of Europe on October 1, 1995.

Based on these explanations, Turkish Personal Data Protection Law no. 6698 which was prepared for the need for the protection of personal data in our country, is also of vital importance in Turkey's harmonization process with the European Union. In addition, considering the regional scope of the Regulation, it is clear that it will interact with the legislation of many countries. Therefore, the Regulation should be evaluated comparatively in the process of harmonization with Turkish legislation and studies should be carried out to solve the problems that may arise. In this regard, it is not sufficient for the persons or legal entities residing in Turkey to be in compliance with the Turkish Personal Data Protection Law no. 6698, but also need to comply with the EU General Data Protection Regulation. Harmonization studies to be carried out in the Turkish Personal Data Protection Law no. 6698 will be important for real persons and legal entities included in the EU General Data Protection Regulation and will also gain importance in filling the gaps that may arise in practice in the future for the Personal Data Protection Board.


Keywords: Personal data, Personal Data Protection, General Data Protection Regulation, Turkish Personal Data Protection Law no. 6698.