silinir, yok edilir veya anonim hale getirilirler. Ayrıca, 8. madde kişisel
verilerin transferine ilişkin sınırlamalar getirir ve onları aynı hüküm ta-
rafından ortaya konan birtakım şartların varlığına bağlı kılar. Buna ek
olarak, 10. madde ise kişisel verilerin korunmasında önemli bir boşlu-
ğu doldurarak kişisel veri sahibi ilgili kişinin haklarını düzenler; bu
haklar arasında kişisel veri işlenip işlenmediğini öğrenmek, buna iliş-
kin bilgi talep etmek, kişisel verilerinin işlenme amacını ve bu amaca
uygun kullanıp kullanılmadığını öğrenmek, bunların aktarıldığı üçün-
cü kişileri bilmek, varsa yanlışlıkların düzeltilmesini istemek sayılabi-
lir. Bu hüküm aynı zamanda, kişisel verilerin kanuna aykırı olarak iş-
lenmesi sonucu ortaya çıkacak zararların giderilmesinin ilgili kişi tara-
fından talep edilebileceğini de düzenler.
Tasarı’nın Dördüncü Bölüm’ünde Tasarı’nın uygulamasını denetle-
yecek bir Kişisel Veri Koruma Kurulu (“Kurul”) öngörülür. Buna ek ola-
rak, md. 15 uyarınca bir veri sorumluları sicili tutulacak ve kişisel veri-
leri işleyen gerçek ve tüzel kişiler bu sicile kaydolacaktır. AB uygulama-
sında söz konusu denetim Avrupa Veri Koruma Denetçisi (“EDPS”) adı
verilen bağımsız bir denetleyici kuruluş tarafından yürütülür
6
.
Bunlara ek olarak, Tasarı’nın 16. maddesi Türk Ceza Kanunu’na
atıfta bulunarak birtakım suçları düzenlerken, 17. maddesi Tasarı’ya
aykırılıktan doğan kabahatleri ve bunların yaptırımlarını ortaya koyar.
Buna karşılık Yönerge’nin 24. maddesi söz konusu bir aykırılık sonu-
cu meydana gelebilecek suç ve kabahatler için Üye Devletleri işaret
eder ve bunların Üye Devletlerin iç hukukları tarafından düzenlenme-
si öngörür.
Sonuç
Kişisel veri koruması hem Türk hem de AB sisteminde hala geliş-
me evresindedir. AB mevcut korumasını şu anki mevzuatını, bir başka
hukuki araca (yönerge yerine tüzük ile) devşirmek ve modern iletişim
ve veri depolama sistemlerine adapte etmek yolunu seçerken; Tasarı’nın
henüz kanunlaşmadığı bu koruma Türkiye’de daha geri düzeydedir. Yö-
nerge’den fazlasıyla esinlenen Tasarı’nın kanunlaşmasıyla, Türkiye’de-
ki kişisel veri koruması AB’deki dengine yakın bir hal alacaktır.
380
HUKUK POSTASI 2015
6
EDPS hakkında daha fazla bilgi için bkz:
https://secure.edps.europa.eu/EDPSWEB/edps/EDPS(erişim tarihi: 30.12.2015).