Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberi Güncellendi

10.01.2025 İpek Ertem
% 0

Kişisel Verileri Koruma Kurumu (Kurum) ve Türkiye Bankalar Birliği iş birliği ile hazırlanan Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberi (Rehber) güncellendi. 

Rehber, 12.03.2024 tarih ve 32487 sayılı Resmî Gazete'de yayımlanan 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılması Hakkında Kanun ile 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yapılan değişiklikler (KVKK Değişiklikleri) ile uyumlu hale getirildi.

Kişisel Verilerin Aktarılması başlıklı VIII. numaralı bölümde gerçekleştirilen değişiklikler aşağıda kısaca özetlenmektedir:

  • Özel nitelikli kişisel verilerin yurt içinde aktarılması bakımından aranan şartlara dair açıklamalar, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 6’da gerçekleştirilen değişiklikler ile uyumlu olacak şekilde genişletilmiştir. 
  • Yurtdışına gerçekleştirilen aktarımlara ilişkin değerlendirmeler, kişisel verilerin yurt dışına aktarılması ilişkin düzenlemeleri içeren KVKK m. 9’da yapılan kapsamlı değişiklikler ile uyumlu hale getirilmiş; yeterlilik kararı, uygun güvenceler ve arızi aktarımlara ilişkin ek açıklamalara yer verilmiştir. 
  • Bankalar açısından bir yeterlilik kararı veya uygun güvenceye ihtiyaç duyulmaksızın; açık rıza gibi KVKK m. 9’da belirtilen diğer şartların varlığı halinde yapılabilecek arızi aktarımlara ilişkin örneklere yer verilmiştir. Buna göre;
  1. Türkiye’de kurulu bir bankanın, Etiyopya’da bulunan bir bankaya para transferi talebini gerçekleştirmek amacıyla bir müşteriye ait kişisel verileri aktarması, belirli koşullara tabi olarak mümkün olabilecektir. Bu tür bir veri aktarımı, ilgili kişinin yeterlilik kararı veya uygun güvenceler bulunmadığı durumlarda ortaya çıkabilecek riskler hakkında bilgilendirilmesi ve ardından açık rızasının alınması şartıyla gerçekleştirilebilir. Bunun yanında, aktarımın düzenli bir işlem olmaması, süreklilik arz etmemesi, nadiren gerçekleşmesi ve bankanın mutat işlemleri arasında yer almaması gerekmektedir.
  2. Benzer şekilde, bir bankanın dava sürecini yürütmek amacıyla kişisel verileri yurt dışına aktarması da ancak bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olduğu hallerde ve aynı şekilde düzenli, sürekli veya mutat bir işlem olmamak kaydıyla gerçekleştirilebilecektir.
  • Rehber, KVKK m. 9/10 çerçevesinde öncelikli tutulan yasal düzenlemelere dair önemli değerlendirmeler içermektedir. Buna göre, 5411 sayılı Bankacılık Kanunu’nun “Sırların Saklanması” başlıklı 73. Maddesi ve Sır Niteliğindeki Bilgilerin Paylaşılması Hakkında Yönetmelik düzenlemeleri kapsamında gerçekleştirilen yurt dışı aktarımları açısından bu düzenlemelerde yer alan hükümler saklıdır. Bu çerçevede, ilgili mevzuatta belirtilen sınırlar dahilinde banka sırrı ya da müşteri sırrı niteliğindeki kişisel verilerin yurt dışına aktarımı açısından 5411 sayılı Bankacılık Kanunu ve anılan Yönetmelik hükümleri göz önünde bulundurulmalıdır.

Rehber, uygulamadan örnekler ile KVKK kapsamında gerçekleştirilen değişiklikler ile uyumlu hale gelme sürecine dair somut bir yapı oluşturmayı amaçlamıştır. 

Bu makalenin tüm hakları saklıdır. Kaynak gösterilmeksizin veya Erdem & Erdem’in yazılı izni alınmaksızın bu makale kullanılamaz, çoğaltılamaz, kopyalanamaz, yayımlanamaz, dağıtılamaz veya başka bir suretle yayılamaz. Kaynak gösterilmeksizin veya Erdem & Erdem’in yazılı izni alınmaksızın oluşturulan içerikler takip edilmekte olup, hak ihlalinin tespiti halinde yasal yollara başvurulacaktır.

Diğer İçerikler

Kabahatlerin Zaman Bakımından Uygulanması Hakkında Bilgi Notu
Hukuki Gelişmeler
Kabahatlerin Zaman Bakımından Uygulanması Hakkında Bilgi Notu

Kişisel Verileri Koruma Kurumu (Kurum) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) Yapılan 2 Mart 2024 Tarihli Değişiklik Kapsamında Kabahatlerin Zaman Bakımından Uygulanması Bilgi Notu (Bilgi Notu) yayımlandı...

Kişisel Verilerin Korunması 26.12.2024
Kişisel Verilerin Yurt Dışına Aktarılması Rehberi  Yayımlandı
Hukuki Gelişmeler
Kişisel Verilerin Yurt Dışına Aktarılması Rehberi Yayımlandı

Kişisel Verileri Koruma Kurumu (Kurum) tarafından hazırlanan Kişisel Verilerin Yurt Dışına Aktarılması Rehberi (Rehber), 2 Ocak 2025 tarihinde yayımlandı. Rehber, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) Kişisel Verilerin Yurt Dışına Aktarılması başlıklı 9. maddesinde yapılan kapsamlı...

Kişisel Verilerin Korunması 03.01.2025
ChatGPT ve Benzeri Sohbet Robotları Hakkında Bilgi Notu Yayımlandı
Hukuki Gelişmeler
ChatGPT ve Benzeri Sohbet Robotları Hakkında Bilgi Notu Yayımlandı

08.11.2024 tarihinde Kişisel Verileri Koruma Kurumu tarafından, Sohbet Robotları (ChatGPT Örneği) Hakkında Bilgi Notu (Bilgi Notu) yayımlandı. Bilgi Notu uyarınca sohbet robotu, kullanıcının bir arayüz aracılığı ile kendisine verdiği görevler ve direktifleri yerine getirmeye çalışan, son kullanıcıyla insan konuşmasını...

Kişisel Verilerin Korunması 12.11.2024
Standart Sözleşme Bildirim Modülü Hakkında Kamuoyu Duyurusu
Hukuki Gelişmeler
Standart Sözleşme Bildirim Modülü Hakkında Kamuoyu Duyurusu

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesinde, 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun ile önemli değişiklikler yapılmıştı. Bu değişiklikler çerçevesinde, "standart sözleşmeler" kişisel...

Kişisel Verilerin Korunması 28.10.2024
Araştırma Şirketlerinin Rastgele Numara Çevirerek Gerçekleştirdikleri Kişisel Veri İşleme Faaliyetleri Hakkında Kamuoyu Duyurusu Yayımlandı
Hukuki Gelişmeler
Araştırma Şirketlerinin Rastgele Numara Çevirerek Gerçekleştirdikleri Kişisel Veri İşleme Faaliyetleri Hakkında Kamuoyu Duyurusu Yayımlandı

26.08.2024 tarihinde Kişisel Verilerin Korunması Kurumu tarafından “Araştırma Şirketlerinin İstatistiksel Araştırma Yapmak Amacıyla ‘Rastgele Numara Çevirme ile Telefon Mülakatı Yöntemi’ Kullanarak Gerçekleştirdikleri Kişisel Veri İşleme Faaliyetleri” Hakkında Kamuoyu Duyurusu yayımlandı...

Kişisel Verilerin Korunması 27.08.2024
Kişisel Verilerin Yurt Dışına Aktarılmasında Yaşanan Son Gelişmeler
Hukuki Gelişmeler
Kişisel Verilerin Yurt Dışına Aktarılmasında Yaşanan Son Gelişmeler

Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul Ve Esaslar Hakkında Yönetmelik (Yönetmelik) 10.07.2024 tarih ve 32598 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi. Öne çıkan düzenlemeler ve değişiklikler aşağıda özetlenir...

Kişisel Verilerin Korunması 10.07.2024
Standart Sözleşme ve Bağlayıcı Şirket Kurallarına İlişkin Taslak Dokümanlara Dair Kamuoyu Duyurusu
Hukuki Gelişmeler
Standart Sözleşme ve Bağlayıcı Şirket Kurallarına İlişkin Taslak Dokümanlara Dair Kamuoyu Duyurusu

17.05.2024 tarihinde Kişisel Verileri Koruma Kurumu (Kurum), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) değişiklikleri çerçevesinde kişisel verilerin yurt dışına aktarılması bakımından uygun güvence sağlama yöntemleri olarak öngörülen standart sözleşme ve bağlayıcı şirket kurallarına ilişkin taslak...

Kişisel Verilerin Korunması 17.05.2024
Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik Taslağına Dair Kamuoyu Duyurusu
Hukuki Gelişmeler
Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik Taslağına Dair Kamuoyu Duyurusu

09.05.2024 tarihinde Kişisel Verileri Koruma Kurumu (Kurum), Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik Taslağı’nı (Taslak) yayımlayarak kamuoyunun görüş ve değerlendirmelerine açtı. Bu kapsamda, Taslak’a ilişkin görüş ve öneriler, 20.05.2024 tarihine kadar Kurum ile...

Kişisel Verilerin Korunması 16.05.2024
Kişisel Verilerin Korunması Kurumu ile Kuzey Kıbrıs Türk Cumhuriyeti Kişisel Verileri Koruma Kurulu Arasında İş Birliği Protokolü İmzalandı
Hukuki Gelişmeler
Kişisel Verilerin Korunması Kurumu ile Kuzey Kıbrıs Türk Cumhuriyeti Kişisel Verileri Koruma Kurulu Arasında İş Birliği Protokolü İmzalandı

18.04.2024 tarihinde Kişisel Verilerin Korunması Kurumu ile Kuzey Kıbrıs Türk Cumhuriyeti Kişisel Verileri Koruma Kurulu arasında bir iş birliği protokolü (Protokol) imzalandığı duyuruldu...

Kişisel Verilerin Korunması 25.04.2024
Kişisel Verilerin Korunması Kanunu’nda Değişiklik
Hukuki Gelişmeler
Kişisel Verilerin Korunması Kanunu’nda Değişiklik

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile ilgili değişiklikleri de içeren 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun (Kanun), 12.03.2024 tarih ve 32487 Sayılı Resmî Gazete’de yayımlandı...

Kişisel Verilerin Korunması 12.03.2024
Kişisel Verilerin Korunması Kanunu Değişikliği Teklifi TBMM’ye Sunuldu
Hukuki Gelişmeler
Kişisel Verilerin Korunması Kanunu Değişikliği Teklifi TBMM’ye Sunuldu

6698 sayılı Kişisel Verilerin Korunması Kanunu'nda (KVKK) yıllardır beklenen değişikliğe ilişkin teklif (Teklif) 16.02.2024 tarihinde TBMM Adalet Komisyonu önüne geldi. Avrupa Birliği Genel Veri Koruma Tüzüğü (GVKT) ile benzer düzenlemeler getiren Teklif’in, uygulamada özel nitelikli kişisel verilerin işlenmesi ve...

Kişisel Verilerin Korunması 20.02.2024
Kanunlarda Öngörülme Kişisel Veri İşleme Şartına İlişkin Bilgi Notu Yayımlandı
Hukuki Gelişmeler
Kanunlarda Öngörülme Kişisel Veri İşleme Şartına İlişkin Bilgi Notu Yayımlandı

12.02.2024 tarihinde Kanunlarda Öngörülme Kişisel Veri İşleme Şartına İlişkin Bilgi Notu (Bilgi Notu) yayımlandı. Bilgi Notu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 5/2(a) bendinde yer alan “kanunlarda açıkça öngörülme” kişisel veri işleme şartının kapsam ve anlamını açıklığa kavuşturmayı...

Kişisel Verilerin Korunması 15.02.2024
Seçim Faaliyetlerinde Kişisel Verilerin Korunması Rehberi
Hukuki Gelişmeler
Seçim Faaliyetlerinde Kişisel Verilerin Korunması Rehberi

24.01.2024 tarihinde Kişisel Verilerin Korunması Kurumu tarafından Seçim Faaliyetlerinde Kişisel Verilerin Korunması Rehberi (Rehber) yayımlandı. Rehber’in amacı, seçim faaliyetlerinde yer alan kamu idarelerine, siyasi partilere, adaylara ve seçmenlere 6098 sayılı Kişisel Verilerin Korunması Kanunu...

Kişisel Verilerin Korunması 26.01.2024
Kişisel Verilerin Korunması Kurumu'ndan Deepfake Bilgi Notu
Hukuki Gelişmeler
Kişisel Verilerin Korunması Kurumu'ndan Deepfake Bilgi Notu

19.01.2024 tarihinde Kişisel Verilerin Korunması Kurumu tarafından Deepfake Bilgi Notu (Bilgi Notu) yayımlandı. Bilgi Notu’nun amacı, derin öğrenme (deep learning) ve sahte (fake) kelimelerinden oluşturulmuş olan Deepfake teknolojisinin ne olduğunun daha iyi anlaşılabilmesidir. Bilgi Notu’nda yer alan önemli...

Kişisel Verilerin Korunması 22.01.2024
Köy Tüzel Kişiliklerinin Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulması Hakkında Kişisel Verileri Koruma Kurulu Kararı
Hukuki Gelişmeler
Köy Tüzel Kişiliklerinin Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulması Hakkında Kişisel Verileri Koruma Kurulu Kararı

Köy Tüzel Kişiliklerinin Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulması Hakkında Kişisel Verileri Koruma Kurulu’nun 14/12/2023 Tarihli ve 2023/2135 Sayılı Kararı, (Karar) 12.01.2024 tarihli ve 32427 sayılı Resmî Gazete’de yayımlandı...

Kişisel Verilerin Korunması 12.01.2024
Mağaza Alışverişleri Sırasında SMS ile Doğrulama Kodu Göndermek Üzere İşlenen Kişisel Verilere İlişkin Kamuoyu Duyurusu
Hukuki Gelişmeler
Mağaza Alışverişleri Sırasında SMS ile Doğrulama Kodu Göndermek Üzere İşlenen Kişisel Verilere İlişkin Kamuoyu Duyurusu

Kişisel Verileri Koruma Kurumu, mağaza alışverişlerini takiben kasa işlemleri sırasında ilgili kişilere SMS ile doğrulama kodu gönderilmesi suretiyle işlenen kişisel veriler hakkında 13.11.2023 tarihli kamuoyu duyurusunu yayımladı. Anılan duyuruda öne çıkan değerlendirmeler aşağıdaki gibidir...

Kişisel Verilerin Korunması 15.11.2023
Kişisel Verileri Koruma Kurulu, Veri Sorumluları Siciline Kayıt Yükümlülüğüne İlişkin İstisna Kriterinde Değişiklik Yaptı
Hukuki Gelişmeler
Kişisel Verileri Koruma Kurulu, Veri Sorumluları Siciline Kayıt Yükümlülüğüne İlişkin İstisna Kriterinde Değişiklik Yaptı

Kişisel Verileri Koruma Kurulu’nun (Kurul) 06.07.2023 tarihli ve 2023/1154 sayılı kararı uyarınca Veri Sorumluları Sicili kayıt yükümlülüğüne istisna getirilmesinde kriter olarak kabul edilen “yıllık mali bilanço toplamı” 25 milyon Türk lirasından 100 milyon Türk lirasına çıkarılmıştır. Söz konusu karar...

Kişisel Verilerin Korunması 26.07.2023
GDPR Tarihinde Rekor Ceza: İrlanda Veri Otoritesi’nin Meta Kararı
Hukuki Gelişmeler
GDPR Tarihinde Rekor Ceza: İrlanda Veri Otoritesi’nin Meta Kararı

İrlanda Veri Koruma Otoritesi’nin (Otorite) Meta Platforms Ireland Limited (Meta Ireland) hakkında 12.05.2023 tarihli kararı (Karar) 22.05.2023 tarihinde duyuruldu. Karar ile Meta Ireland hakkında 1.200.000.000 Euro idari para cezası uygulanmasına karar verildi...

Kişisel Verilerin Korunması 31.05.2023
Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmelik Yürürlüğe Girdi
Hukuki Gelişmeler
Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmelik Yürürlüğe Girdi

Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmelik (“Yönetmelik”) 18.10.2022 tarihli ve 31987 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi. Yönetmelik ile getirilen önemli düzenlemelerden bazıları...

Kişisel Verilerin Korunması 24.10.2022
Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberi Yayımlandı
Hukuki Gelişmeler
Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberi Yayımlandı

05.08.2022 tarihinde Kişisel Verilerin Korunması Kurumu (“Kurum”), Kişisel Verilerin Korunmasına İlişkin Bankacılık Sektörü İyi Uygulamalar Rehberi (“Rehber”) yayımladı. Rehber’in amacı bankalar tarafından yürütülen kişisel veri işleme faaliyetlerinin mevzuata uygun gerçekleştirilmesi konusunda veri sorumlusu...

Kişisel Verilerin Korunması 09.08.2022
Veri Yasası Etki Değerlendirmesine İlişkin Bilgilendirme Metni Yayımlandı
Hukuki Gelişmeler
Veri Yasası Etki Değerlendirmesine İlişkin Bilgilendirme Metni Yayımlandı

Avrupa Parlamentosu Araştırma Servisi, 14.07.2022 tarihinde Avrupa Parlamentosu ve Avrupa Konseyi’nin verilere adil erişim ve veri kullanımı hakkında olan ve 23.02.2022 tarihinde yayımlanan uyumlaştırılmış düzenlemeye (“Veri Yasası”) ilişkin etki değerlendirmesi (“IA”) hakkında bilgilendirme metni...

Kişisel Verilerin Korunması 20.07.2022
Tapu ve Kadastro Verilerinin İşlenmesi ve Elektronik Ortamda Yapılacak İşlemler Hakkında Yönetmelik Yayımlandı
Hukuki Gelişmeler
Tapu ve Kadastro Verilerinin İşlenmesi ve Elektronik Ortamda Yapılacak İşlemler Hakkında Yönetmelik Yayımlandı

Tapu ve Kadastro Genel Müdürlüğü Merkezi Veri Tabanında yer alan verilerin işlenmesine ve elektronik ortamda yapılacak işlemlere ilişkin usul ve esasları düzenleyen Tapu ve Kadastro Verilerinin İşlenmesi ve Elektronik Ortamda Yapılacak İşlemler Hakkında Yönetmelik, 08.06.2022 tarihli ve 31860 sayılı...

Kişisel Verilerin Korunması 16.06.2022
Sosyal Güvenlik Kurumu Nezdindeki Verilerin Korunmasına ve İşlenmesine İlişkin Yönetmelik Yayımlandı
Hukuki Gelişmeler
Sosyal Güvenlik Kurumu Nezdindeki Verilerin Korunmasına ve İşlenmesine İlişkin Yönetmelik Yayımlandı

Sosyal Güvenlik Kurumu Nezdindeki Verilerin Korunmasına ve İşlenmesine İlişkin Yönetmelik (“Yönetmelik”) 19.02.2022 tarihli ve 31755 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi.

Kişisel Verilerin Korunması 23.02.2022
Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunmasına İlişkin Yönetmelik Yayımlandı
Hukuki Gelişmeler
Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunmasına İlişkin Yönetmelik Yayımlandı

Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunmasına İlişkin Yönetmelik Yayımlandı

Kişisel Verilerin Korunması 4.12.2020
Kişisel Verileri Koruma Kurulu WhatsApp Hakkında Re’sen İnceleme Başlattı
Hukuki Gelişmeler
Kişisel Verileri Koruma Kurulu WhatsApp Hakkında Re’sen İnceleme Başlattı

Kişisel Verileri Koruma Kurulu WhatsApp Hakkında Re’sen İnceleme Başlattı

Kişisel Verilerin Korunması 13.01.2021
Kişisel Verileri Koruma Kurumu’nun Yeni İlke Kararı
Hukuki Gelişmeler
Kişisel Verileri Koruma Kurumu’nun Yeni İlke Kararı

Kişisel Verileri Koruma Kurumu’nun Yeni İlke Kararı

Kişisel Verilerin Korunması 19.01.2021
Dernek, Vakıf ve Sendikalara Ait İktisadi İşletmelerin VERBİS’e Kayıt Yükümlülüğüne İlişkin Kurul Kararı Yayımlandı
Hukuki Gelişmeler
Dernek, Vakıf ve Sendikalara Ait İktisadi İşletmelerin VERBİS’e Kayıt Yükümlülüğüne İlişkin Kurul Kararı Yayımlandı

Dernek, Vakıf ve Sendikalara Ait İktisadi İşletmelerin VERBİS’e Kayıt Yükümlülüğüne İlişkin Kurul Kararı Yayımlandı

Kişisel Verilerin Korunması 25.06.2021
Kişisel Verileri Koruma Kurulu’nun Whatsapp Hakkında Re’sen Başlattığı İnceleme Sonuçlandı
Hukuki Gelişmeler
Kişisel Verileri Koruma Kurulu’nun Whatsapp Hakkında Re’sen Başlattığı İnceleme Sonuçlandı

Kişisel Verileri Koruma Kurulu’nun Whatsapp Hakkında Re’sen Başlattığı İnceleme Sonuçlandı

Kişisel Verilerin Korunması 8.09.2021

Yaratıcı hukuk çözümleri için iletişime geçin.