Elektronik Haberleşme Sektöründe Kişisel Verilerin Korunmasına İlişkin Yönetmelik Yayınlandı

Tarih    : 08.12.2020

Sayı     : 2020/SİRKÜLER-112

Konu: Elektronik Haberleşme Sektöründe Kişisel Verilerin Korunmasına İlişkin Yönetmelik Yayınlandı

Değerli Müşterimiz/ Meslektaşımız

Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunmasına İlişkin Yönetmelik,  4 Aralık 2020 tarihli ve 31324 sayılı Resmî Gazete ‘de yayımlandı.

1. İlkeler

Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:

a) Hukuka ve dürüstlük kurallarına uygun olarak işlenmesi.

b) Doğru ve gerektiğinde güncel olması.

c) Belirli, açık ve meşru amaçlar için işlenmesi.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması.

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi.

Milli güvenlik gerekçesiyle trafik ve konum verilerinin yurt dışına çıkarılmaması esastır.

2. Güvenlik

İlgili İşletmelerin abonelerine veya kullanıcılarına ait kişisel verilerin ve sundukları hizmetlerin güvenliğini sağlamak amacıyla Kişisel Verilerin Korunması Kanunu’na, ulusal ve uluslararası standartlara uygun olarak gerekli her türlü teknik ve idari tedbirleri alması, bu güvenlik tedbirlerinin teknolojik imkanlar göz önünde bulundurularak muhtemel riske uygun düzeyde olması gerekmektedir.

Ayrıca; Kişisel verilere sadece yetkili kişiler tarafından erişilebilmesi, işlem kayıtlarının 2 yıl saklanması gibi yükümlülükleri de işletmelerin yerine getirmesi düzenlenmiştir.

3. Riskin ve Kişisel Veri İhlalinin Bildirilmesi

İşletmeciler, şebekelerinin ve sundukları hizmetlerin güvenliğini tehdit eden belirli bir risk olması durumunda; Bu risk hakkında, Bu riskin işletmeci tarafından alınan tedbirlerin dışında kalması hâlinde, söz konusu riskin kapsamı ve giderilme yöntemleri hakkında, ilgili aboneleri/kullanıcıları en kısa sürede bilgilendirir.

İşletmeciler, kişisel veri ihlali olması durumunda 6698 sayılı Kanun ve ilgili mevzuata uygun yöntemlerle Kuruma, Kişisel Verileri Koruma Kurumuna ve ilgili abonelere/kullanıcılara en kısa sürede bildirimde bulunur.

4. Açık Rıza Alma Şartları 

• Açık rıza alınmasını gerektiren durumlarda, açık rıza işlem öncesinde alınacak, belirli bir konuyla sınırlandırılacaktır.
• Rıza, hizmetin sunulması gibi bir ön şarta bağlanamayacak ve özgür iradeyle açıklanması sağlanacaktır.
• Rızanın alınmasından önce ilgili kişiye işlenecek kişisel veri türü ile elektronik haberleşmeye ilişkin trafik ve elektronik cihaz konum verisi türleri, kapsamı, işlenme amacı ve süresi hakkında açık ve anlaşılır bilgi, en az 12 punto yazı büyüklüğünde karakter kullanılan metin ile verilecektir.
• Bilgilendirme sonrasında abone/kullanıcının “evet/onay/kabul” şeklindeki beyanı yazılı veya elektronik ortamdan alınabilecektir. Bu onay sözleşme veya hizmetin kabulü gibi farklı bir işleme yönelik irade beyanı ile birleştirilemeyecektir.
• Söz konusu açık rıza kayıtları asgari olarak abonelik süresince saklanacaktır.
• Aydınlatma yükümlülüğü KVKK’daki şartlarla yerine getirilecektir.
• Aboneler/kullanıcılar verdikleri açık rızayı, verilen yöntemle aynı veya daha basit bir yöntemle her zaman ücretsiz olarak geri alabilecektir.

İşletmeciler, her yılın 3. çeyreğinde aboneler/kullanıcılara daha önce alınan açık rızaları kapsamında verilerinin işlendiğine dair bilgilendirme yapacaktır. Aksi durumda daha önce verilen açık rıza kapsamındaki veri işleme faaliyetleri bilgilendirme yapılıncaya kadar durdurulacaktır. 

5. Trafik ve Konum Verilerine İlişkin Aydınlatma Yükümlülüğü

6698 sayılı Kanunun 10 uncu maddesi hükümleri saklı kalmak üzere, trafik ve konum verilerinin işlenebildiği hallerde işletmeciler, işlenebilecek trafik veya konum verisi türleri, işleme amacı ve süresi hakkında abonelere/kullanıcılara bilgi vermekle yükümlüdür.

6. Otomatik Çağrı Yönlendirme

İşletme, aboneye/kullanıcıya kendisine üçüncü kişilerden gelen otomatik yönlendirmeleri ücretsiz ve basit yöntemlerle durdurma imkânı tanır. İşletme tarafından başka bir numaraya veya otomatik mesaj sistemine yapılan yönlendirmelerin ücretli olması hâlinde, abonenin/kullanıcının onayı alınır.

7. Ayrıntılı Faturalarda Gizlilik

İşletmeler, abonelerin talep etmeleri hâlinde kullanım detayında veya ayrıntılı faturada yer alan telefon numaralarının bazı rakamlarının gizlenmesini sağlamakla yükümlüdür.

8. Abonelere Yönelik Diğer Hususlar

• Abonelerin/kullanıcıların verilerinin işlenmesine yönelik olarak, kısa mesaj, çağrı merkezi, internet ve benzeri yöntemlerle vermiş oldukları açık rızayı aynı yöntem ya da daha basit bir yöntem ile her zaman ücretsiz olarak geri almalarına imkân sağlar. Bu imkâna ilişkin bilgilendirme işletme tarafından açık rıza alınması sırasında yapılır.
• Engelli tarifelerinden yararlanan abonelere/kullanıcılara yapılacak bilgilendirmeler, işitsel ve/veya görsel yöntemler kullanılarak Kurum düzenlemelerine uygun şekilde gerçekleştirilir.
• Aboneliğin sonlanması halinde, sona erme tarihi itibarıyla, abonenin aksi talebi olmaması halinde daha önce verilen tüm açık rızalar geri alınmış sayılır. Abone/Kullanıcı tarafından açık rızanın geri alınması durumunda işletme açık rızaya dayalı olarak yapılan veri işleme faaliyetlerini derhal durdurur.

9. İdari Para Cezaları ve Yaptırımlar

İşletmeciler hakkında, Yönetmelik ile belirlenen yükümlülükleri yerine getirmemeleri hâlinde Bilgi Teknolojileri ve İletişim Kurumu İdari Yaptırımlar Yönetmeliği hükümleri uygulanacaktır.

10. Yürürlük

Yönetmelik yayımı tarihinden altı ay sonra, 4.06.2021 tarihinde yürürlüğe girecektir.

Söz konusu Yönetmelik tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,