Av. V. Reşat Moral, Av. İpek Aşıkoğlu ►HUKUKİ BAKIŞE-Ticarette Kişisel Verilerin Korunması (2) - Ticaret Gazetesi - Ekonomi Gazeteciliğinde Öncü
YAZARLAR Av. V. Reşat Moral, Av. İpek Aşıkoğlu ►HUKUKİ BAKIŞ
E-Ticarette Kişisel Verilerin Korunması (2)
V. Reşat Moral, Ortak
Elektronik ticaret sitelerinin kişisel verileri işlerken tabi oldukları yükümlülükler nelerdir?
Kanun’da kişisel verilerin işlenmesi sırasında uyulması gereken ilkeler sayılarak belirtilmiştir. Bu ilkelerin her biri kişisel veri işleyen gerçek ve tüzel kişilere yükümlülükler getirmektedir.
Kural olarak kişisel veriler, veri sahibinin açık rızası olmaksızın işlenemeyecektir. Sadece Kanun’da sınırlı olarak sayılan hallerde kişinin açık rızası aranmamaktadır. Ancak sayılan istisnalar kapsamındaki veri işleme faaliyetleri bile yükümlülükleri ortadan kaldırmamaktadır. Örneğin, elektronik ticaret sitelerinin kullanıcılarından doğrudan topladığı kişisel verilerin pek çoğu sözleşmenin kurulması ve ifasıyla doğrudan ilgili ancak bu hallerde dahi veri sorumlusu olan platformların işledikleri kişisel verilere ilişkin aydınlatma yükümlülüğünü yerine getiriyor olmaları elzemdir.
Her ne kadar Kanun, elektronik ticaret sitelerini kullanıcı ve gizlilik sözleşmelerini gözden geçirmeye itmiş olsa da yapılacaklar bununla sınırlı değil. Kişisel veri işleyen pek çok şirket için olduğu gibi elektronik ticaret sitelerini de bir dönüşüm beklemektedir. Bu dönüşüm kapsamında ilgili kişinin sahip olduğu Kanun’da sayılan hakları kullanabileceği mekanizmaları oluşturmak, şeffaflığı ön plana çıkarak, açık ve net bilgilendirme metinleri ve politikaları oluşturmak ve veri güvenliğine ilişkin yükümlülükleri yerine getiriyor olmak gerekmektedir.
Şirketlerin kişisel veri işlemesi, saklaması, yok etmesi, veri güvenliği, veri siciline kayıt, veri sahibinin taleplerinin yerine getirilmesi gibi hususlarda kendi bünyelerinde bir mekanizma oluşturmaları, mevcut verileri sınıflandırırken, gelecekteki kişisel veri işleme faaliyetlerini toplamadan başlayarak Kanun’da öngörülen sistematik içerisinde gerçekleştirmesi yaptırımlara maruz kalmamak için büyük önem arzetmektedir.
Ne kadar vakit kaldı?
Kanun 07 Nisan 2016 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girdi. Kanun’a tabi olacakların uyum sağlayabilmesi açısından bazı geçiş hükümleri öngörülüyor. Geçici madde 1 uyarınca; Kanun’un yayımı tarihinden önce işlenmiş kişisel verilerin Kanun hükümlerine uygun hale getirilmesi için son tarih 7 Nisan 2018. Kanun’un yayımı tarihi itibari ile toplanan kişisel verilerin uyumu için herhangi bir süre öngörülmemiş olsa da yükümlülük ve yaptırım hükümlerine tanınan geçiş dönemi uyarınca 6 aylık bir süre tanınmıştı. Ancak bu süre de 7 Ekim 2016’da doldu.
1 yıl içinde yürürüğe girmesi planlanan yönetmelikler geç kalmış olsa da kamuoyu ile paylaşılan taslaklar, idarenin bu konuda çalışmaları olduğunu gösteriyor.
Kurul’un denetim ve kararları ile uygulama alanı daha da şekillenecek olan Kanun, Kurul’un re’sen incelemelerinin yanı sıra, vatandaşların şikayeti ile devreye giren soruşturma yapıları öngörmekte. Özellikle kamudaki ilgi göz önünde bulundurulduğunda, elektronik ticaret siteleri için kullanıcılardan birinin başlatacağı şikayet süreci, şirketler içerisindeki bütün süreçlerin denetlenmesine neden olablecek büyük bir denetime dönüşebilir.
Netice itibariyle 2018 yılı başından itibaren E-ticaret platformlarını esaslı bir uyum, dönüşüm ve denetim süre4ci beklemektedir. Bu sürece seri şekilde uyum gösteren piyasa oyuncularının rakiplerine karşı rekabet avantajı sağlayacağı kuşkusuzdur.
Önceki Yazılar : - Seçiniz - » E-Ticarette Kişisel Verilerin Korunması (1)