Bulut Verisine Yabancı Makam Erişimi: Data Act 32
AB’de tutulan kişisel olmayan bulut verisine yabancı makam erişiminde Data Act 32: anlaşma, yargısal güvenceler, müşteri bildirimi ve asgari veri.
KVKK, kişisel veri işleme şartları, veri güvenliği, açık rıza, veri ihlali, başvuru ve Kurul süreçlerine ilişkin rehberler. İlgili merkezler: Siber Güvenlik Hukuku, Bilişim ve Ceza Hukuku ve Ticaret ve Sözleşmeler Hukuku.
AB’de tutulan kişisel olmayan bulut verisine yabancı makam erişiminde Data Act 32: anlaşma, yargısal güvenceler, müşteri bildirimi ve asgari veri.
İşletmeler arası veri sözleşmelerinde Data Act m.13: tek taraflı dayatma, müzakere delili, sorumsuzluk, fiyat değişikliği, fesih ve veri kopyası.
Data Act m.23–31: bulut ve SaaS sağlayıcısı değiştirmede iki aylık bildirim, 30 günlük geçiş, veri alma ve 12 Ocak 2027 ücret yasağı.
KVKK m.12/5 ve Kurulun 2019/10 sayılı Kararı uyarınca veri sorumlusu ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapmalıdır.
KVKK m.12/2 uyarınca veri sorumlusu, kişisel verileri kendi adına işleyen gerçek veya tüzel kişilerle birlikte veri güvenliği tedbirlerinin alınması konusunda müştereken sorumludur.
KVKK m.11; ilgili kişiye verisinin işlenip işlenmediğini öğrenme, bilgi isteme, aktarılan kişileri bilme, düzeltme, silme, otomatik karara itiraz ve zarar giderimi hakları tanır.
KVKK m.14’e göre veri sorumlusunun cevabını öğrenen kişi 30 gün içinde ve her hâlde veri sorumlusuna başvuru tarihinden itibaren 60 gün içinde Kurula şikâyet edebilir.
KVKK m.7 uyarınca kişisel verilerin işlenmesini gerektiren sebepler ortadan kalkınca veri sorumlusu verileri resen veya ilgili kişinin talebi üzerine silmek, yok etmek veya anonim hale getirmek zorundadır.
6475 m.7 ve m.12/b’ye göre kargo gönderici-alıcı bilgilerinin üçüncü kişilere verilmesi, resmî makam talepleri, KVKK ve çalışan erişim sınırları.
6475 m.7’ye göre kargo çalışanının paketi açma ve içeriği araştırma yasağı; hasarlı gönderi, yetkili makam ve CMK m.129 ayrımı.
Cyber Resilience Act (EU) 2024/2847 kapsamında 11 Eylül 2026’da başlayan CRA m.14 bildirimleri: 24 saat erken uyarı, 72 saat ayrıntılı bildirim, 14 gün/bir ay nihai rapor, ENISA platformu ve Türk üretici-ihracatçı uyumu.
KVKK 2025/88: Restoran zincirlerinde sadakat, sipariş, çalışan ve tedarikçi verileri için ihlal öncesi m.12 güvenlik mimarisi, erişim ve bildirim süreçleri zorunludur.