| Özdemir Avukatlık & Arabuluculuk | 0 Yorum | Makaleler, Spor Hukuku | , , , , , , , ,

Sporcuların Kişisel Verilerinin Korunması: KVKK, Sağlık Verisi ve Doping Kayıtları

Sporcular; sağlık muayeneleri, doping kontrolleri, performans ölçümleri, transfer işlemleri ve yayın faaliyetleri nedeniyle yoğun biçimde kişisel veriişlenen kişilerdir. Bu verilerin önemli bir kısmı, hukuken daha güçlü korunan özel nitelikli (hassas) veri kategorisindedir. Bu yazıda sporcuların kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında korunmasını, sağlık ve doping kayıtlarının hukuki rejimini, yurt dışına aktarımı ve 2024 yılındaki KVKK değişikliğinin etkilerini ele alıyoruz. Konunun uzmanlık boyutu için kişisel verilerin korunması ve genel çerçeve için spor hukuku sayfalarımız yol gösterici olabilir.

Sporcu Verileri Neden Hassastır?

KVKK, kişisel verileri işlerken belirli ilkelere (hukuka uygunluk, amaçla bağlılık, ölçülülük, güncellik ve sınırlı süreyle saklama) uyulmasını zorunlu kılar. Sporcu bağlamında işlenen verilerin çoğu sağlık verisi niteliğindedir: sakatlık geçmişi, tıbbi testler, doping kontrol sonuçları. Bunlara ek olarak biyometrik ve performans verileri (nabız, GPS, kondisyon ölçümleri) de işlenmektedir. Sağlık ve biyometrik veriler, KVKK’da özel nitelikli verisayıldığından daha sıkı korumaya tabidir.

Özel Nitelikli Verilerin İşlenmesi ve 2024 Değişikliği

Özel nitelikli veriler kural olarak ilgilinin açık rızası ile ya da kanunda öngörülen sınırlı hâllerde işlenebilir. 7499 sayılı Kanun’la yapılan ve 1 Haziran 2024’te yürürlüğe giren değişiklikle, özel nitelikli verilerin işlenme şartları yeniden düzenlenmiş; sağlık verileri bakımından açık rıza dışındaki işleme hâlleri belirli koşullara bağlanmıştır. Bu nedenle kulüplerin ve federasyonların veri işleme süreçlerini güncel mevzuata uyarlaması gerekir. Güncel mevzuat ve rehberler için Kişisel Verileri Koruma Kurumu↗resmi kaynaktır.

Açık rıza yeterli değildir: Açık rıza tek başına her işlemeyi meşru kılmaz. İşleme; aydınlatma yükümlülüğü, amaçla sınırlılık ve veri güvenliği tedbirleriyle birlikte bütüncül biçimde değerlendirilmelidir.

Doping Kayıtları ve Uluslararası Aktarım

Doping kontrol verileri, uluslararası sistemler (örneğin ADAMS) üzerinden işlenip paylaşıldığından, yurt dışına veri aktarımı kuralları önem kazanır. 2024 değişikliğiyle yurt dışına aktarım rejimi de yeniden düzenlenmiş; yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları) ve istisnai hâller çerçevesinde aktarıma imkân tanınmıştır. Sporcu verilerinin uluslararası federasyon ve laboratuvarlarla paylaşımı bu kurallara uygun yürütülmelidir.

Elektronik Bilet, Kamera ve Taraftar Verileri

Sadece sporcular değil, taraftarlar da veri işlemenin muhatabıdır. Elektronik bilet sistemleri, stadyum kamera (MOBESE/CCTV) uygulamaları ve giriş kontrolü kapsamında işlenen veriler, KVKK ilkelerine ve aydınlatma yükümlülüğüne tabidir. Bu alandaki uygulamalar, veri minimizasyonu ve güvenlik tedbirleri bakımından titizlikle kurgulanmalıdır.

Veri İhlali ve Sporcunun Hakları

Sporcular; verilerine erişme, düzeltme, silme ve işlemeye itiraz gibi haklara sahiptir. Hukuka aykırı işleme veya veri ihlali hâlinde veri sorumlusuna başvuru, Kişisel Verileri Koruma Kurulu’na şikâyet ve koşulları oluştuğunda tazminat yolları gündeme gelir. Dijital ortamdaki ihlaller bakımından bilişim hukuku boyutu da değerlendirilmelidir.

Sık Sorulan Sorular (SSS)

Sporcunun sağlık verisi özel nitelikli veri mi? Evet; sağlık ve biyometrik veriler KVKK’da özel nitelikli veri sayılır ve daha sıkı korumaya tabidir.

Doping verileri yurt dışına aktarılabilir mi? KVKK’nın yurt dışına aktarım kuralları (yeterlilik kararı, uygun güvenceler, istisnalar) çerçevesinde aktarılabilir.

Açık rıza her zaman gerekli mi? Özel nitelikli verilerde kural açık rızadır; ancak kanunda öngörülen sınırlı hâllerde açık rıza aranmadan işleme mümkün olabilir.

Veri ihlalinde ne yapabilirim? Veri sorumlusuna başvurabilir, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir ve koşulları varsa tazminat talep edebilirsiniz.

Sonuç

Sporcuların kişisel verilerinin korunması; sağlık verisinin hassasiyeti, uluslararası veri paylaşımı ve 2024 KVKK değişikliği nedeniyle özel bir uzmanlık gerektirir. Kulüpler ve federasyonlar için uyum programlarının kurulması, sporcular için ise haklarının etkin kullanımı önemlidir. Bu nedenle kişisel verilerin korunması ve spor hukuku alanında destek alınması önerilir. Dosyanıza özel değerlendirme için bizimle iletişime geçebilirsiniz.

Özdemir Avukatlık & Arabuluculuk Bürosu

İşbu çalışma içerisinde yer alan değerlendirmeler hukuki tavsiye niteliği taşımamaktadır. Ayrıca zaman içinde mevzuatta olabilecek değişiklikler nedeniyle güncel durumu yansıtmayabilecektir. Bu sebeple paylaşılan değerlendirmelerden ötürü Özdemir Avukatlık Bürosu sorumluluk kabul etmez. Paylaşıma konu çalışma kapsamındaki soru ve sorunlarınız bakımından hukuki danışman görüşü alınması tavsiye olunur.

| Özdemir Avukatlık & Arabuluculuk | 0 Yorum | Bilişim Hukuku, Hukuki Danışmanlık, Makaleler | , , , , , ,

Kişisel Verilerin Korunması Kanunu Kapsamında Haklar, Şikâyet Süreci ve Tazminat

Teknolojinin hayatın her alanına nüfuz etmesiyle birlikte kişisel verilerin hukuka aykırı şekilde işlenmesi, paylaşılması veya korunamaması, hem bireyler hem de şirketler için ciddi hukuki sonuçlar doğuran bir uyuşmazlık alanı haline gelmiştir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bu alandaki temel düzenlemeyi oluşturmaktadır. Bu makalede  sıkça karşılaşılan KVKK ihlalleri, ilgili kişinin sahip olduğu haklar, Kurul’a şikâyet süreci ve tazminat talebi ele alınmaktadır.

KVKK Kapsamında Kişisel Veri ve Veri İhlali Nedir?

KVKK m. 3’e göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir; ad-soyad, T.C. kimlik numarası, adres, telefon numarası, IP adresi, görüntü ve ses kayıtları bu kapsama girer. Sağlık verileri, biyometrik veriler, dernek/sendika üyeliği gibi bilgiler ise özel nitelikli kişisel veri sayılır ve daha sıkı koşullarda işlenebilir (KVKK m. 6).

Uygulamada en sık karşılaşılan KVKK ihlalleri şunlardır:

  • Açık rıza alınmaksızın kişisel verilerin işlenmesi veya üçüncü kişilerle paylaşılması.
  • Veri sorumlusunun gerekli teknik ve idari tedbirleri almaması sonucu veri sızıntısı (veri ihlali) yaşanması.
  • Kişisel verilerin amacı dışında veya işleme şartları ortadan kalktıktan sonra saklanmaya devam edilmesi.
  • İlgili kişinin aydınlatma yükümlülüğü yerine getirilmeden verilerinin işlenmesi.
  • Pazarlama, reklam veya bilgilendirme amaçlı iletişimlerde (e-posta, SMS, arama) onay alınmaksızın kişisel verilerin kullanılması.

İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK m. 11, veri sahibine (ilgili kişiye) veri sorumlusuna başvurarak kullanabileceği geniş bir hak kataloğu tanımaktadır. Bu haklar arasında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, işlenmesini gerektiren sebepler ortadan kalktığında silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme yer almaktadır.

Veri Sorumlusuna Başvuru: Şikâyetin Zorunlu Ön Şartı

KVKK m. 13 uyarınca, ilgili kişinin doğrudan Kişisel Verileri Koruma Kurulu’na (Kurul) şikâyette bulunabilmesi için, öncelikle talebini veri sorumlusuna yazılı olarak veya Kurul’un belirlediği diğer yöntemlerle iletmesi zorunludur. Veri sorumlusu, başvuruyu en geç otuz gün içinde ücretsiz olarak sonuçlandırmak zorundadır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

Kurul’a Şikâyet Süreci

Veri sorumlusunun cevap vermemesi, talebi reddetmesi veya verdiği cevabın yetersiz bulunması hallerinde, ilgili kişi Kurul’a şikâyette bulunabilir. Şikâyet hakkının kullanılabilmesi için belirli süreler öngörülmüştür:

  • Veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz gün,
  • Her hâlükârda başvuru tarihinden itibaren altmış gün içinde şikâyet yoluna başvurulması gerekir.

Kurul, şikâyet üzerine yaptığı inceleme sonucunda kişisel verilerin hukuka aykırı olarak işlendiği kanaatine varırsa, hukuka aykırılığın giderilmesine karar verebilir; gerekli görmesi halinde ihlalin niteliğine göre veri sorumlusu hakkında idari para cezası uygulayabilir. KVKK kapsamındaki idari para cezaları (aydınlatma yükümlülüğüne, veri güvenliğine ilişkin yükümlülüklere aykırılık gibi) her yıl yeniden değerleme oranında güncellenmekte olup, ihlalin ağırlığına göre yüksek meblağlara ulaşabilmektedir.

Tazminat Davası: Maddi ve Manevi Zararın Tazmini

KVKK’ya aykırı veri işleme nedeniyle ilgili kişinin maddi veya manevi bir zarara uğraması halinde, Kurul’a şikâyetten bağımsız olarak veya şikâyet süreciyle birlikte genel hükümlere göre tazminat davası açılabilir. Bu davalarda Türk Borçlar Kanunu’nun haksız fiil sorumluluğuna ilişkin hükümleri (TBK m. 49 vd.) ile kişilik haklarının korunmasına ilişkin Türk Medeni Kanunu hükümleri (TMK m. 24-25) birlikte uygulama alanı bulur. Manevi tazminat talebinde, kişisel verinin niteliği (örneğin özel nitelikli veri olup olmadığı), ihlalin yayılma kapsamı ve mağdurun bu ihlal nedeniyle yaşadığı kişilik hakkı zedelenmesi belirleyici unsurlardır.

Veri ihlalinin aynı zamanda Türk Ceza Kanunu kapsamında suç teşkil ettiği hallerde (kişisel verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi, başkasına verilmesi, yayılması veya ele geçirilmesi TCK m. 135-138), ilgili kişi ayrıca ceza şikâyetinde de bulunabilir; bu durumda hukuk ve ceza süreçleri paralel olarak yürütülebilir.

Şirketler Açısından KVKK Uyumu ve Veri İhlali Bildirimi

Veri sorumlusu sıfatını taşıyan şirketler için KVKK uyumu yalnızca bireysel şikâyetlere karşı savunma değil, aynı zamanda önleyici bir yükümlülüktür. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, veri sorumlusunun bu durumu en kısa sürede ilgili kişiye ve Kurul’a bildirmesi gerekir; Kurul, gecikmeksizin ve mümkün olan en kısa süre olarak 72 saat içinde bildirim yapılmasını esas almaktadır. Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğünün yerine getirilmemesi de ayrı bir idari yaptırım sebebidir. Şirketlerin VERBİS kaydı, aydınlatma metinleri, açık rıza formları ve veri saklama-imha politikalarının hukuka uygun şekilde hazırlanması, hem idari para cezası riskini azaltır hem de olası tazminat davalarında şirketin iyi niyetinin ve gerekli özeni gösterdiğinin ispatına hizmet eder.

Sonuç

KVKK ihlalleri, gerek bireyler gerek şirketler açısından kısa başvuru sürelerine tabi, teknik bilgi ve usul bilgisi gerektiren bir alandır. İlgili kişinin haklarını süresinde ve doğru mercide kullanması, idari şikâyet ile tazminat davası arasındaki stratejik tercihin doğru yapılması, sürecin sonucunu doğrudan etkiler. KVKK ve bilişim hukuku alanında destek almak isteyen bireyler ve şirketler, somut olaylarına özgü değerlendirme için Özdemir Avukatlık & Arabuluculuk ile iletişime geçebilir.

Özdemir Avukatlık & Arabuluculuk Bürosu

——————————–

*İşbu çalışma içerisinde yer alan değerlendirmeler hukuki tavsiye niteliği taşımamaktadır. Ayrıca zaman içesinde mevzuatta olabilecek değişiklikler nedeniyle güncel durumu yansıtmayabilecektir.  Bu sebeple paylaşılan değerlendirmelerden ötürü Özdemir Avukatlık Bürosu sorumluluk kabul etmez. Paylaşıma konu çalışma kapsamındaki soru ve sorunlarınız bakımından hukuki danışman görüşü alınması tavsiye olunur.