Kişisel Veri İşlemede Meşru Menfaat Dengesi

Kapsam

Kişisel Veri İşlemede Meşru Menfaat Dengesi yönünden hakkın doğumu, sınırları, taraf sıfatı, görevli mahkeme, varsa zorunlu ön başvuru, süre, ispat yükü, deliller, talep sonucu, feriler ve kanun yolu birlikte ele alınır. Veri sorumlusunun meşru menfaati, veri işlemenin belirli, gerçek ve mevcut bir yarara dayanması; gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi şartları birlikte sağlandığında hukuki sebep olabilir. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, kişisel veri işlemede meşru menfaat dengesi konusunda 5 Ekim 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Uyuşmazlığın Hukukî Niteliği

İncelemenin ilk ölçütü “veri sorumlusunun meşru menfaati, veri işlemenin belirli, gerçek ve mevcut bir yarara dayanması; gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi şartları birlikte sağlandığında hukuki sebep olabilir” kuralıdır. Ticari yarar veya iş verimliliği ifadesi tek başına meşru menfaat oluşturmaz; amaç, gereklilik, daha az müdahaleci alternatif, veri türü, makul beklenti, çocuk veya çalışan gibi kırılgan gruplar, etki ve itiraz mekanizması ayrı değerlendirilmelidir. Ayrıca “işleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Kişisel Veri İşlemede Meşru Menfaat Dengesi bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.4, 5, 10-13 ve Özellikle 5/2-F

Kişisel veri işlemede meşru menfaat dengesi kapsamında m.4, 5, 10-13 ve özellikle 5/2-f hükümleri meşru menfaat, temel ilkeler ve başvuru bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türkiye Cumhuriyeti Anayasası ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

2709 Sayılı Türkiye Cumhuriyeti Anayasası: m.20 ve 40

Kişisel veri işlemede meşru menfaat dengesi kapsamında m.20 ve 40 hükümleri kişisel verilerin korunması ve etkili başvuru bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Borçlar Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6098 Sayılı Türk Borçlar Kanunu: m.49 ve 58

Kişisel veri işlemede meşru menfaat dengesi kapsamında m.49 ve 58 hükümleri kişilik hakkı ve tazminat bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Kural, İstisna ve Değerlendirme

Veri sorumlusunun meşru menfaati, veri işlemenin belirli, gerçek ve mevcut bir yarara dayanması; gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi şartları birlikte sağlandığında hukuki sebep olabilir.

Kişisel Verileri Koruma Kurulu kişisel veri menfaat dengesi resmî kayıtları yönünden veri sorumlusunun meşru menfaati, veri işlemenin belirli, gerçek ve mevcut bir yarara dayanması; gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi şartları birlikte sağlandığında hukuki sebep olabilir. Bu ölçüt özellikle işleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları üzerinden sınanır. Amaç testini, gereklilik testini ve hak-menfaat dengelemesini ayrı başlıklarda belgeleyip aynı sonuca daha az veriyle ulaşma seçeneklerini somut olarak karşılaştırmak tamamlanmadan sonuca gidilmesi, açık rıza alınamadığı her durumda meşru menfaate geçmek veya dengeleme testini yalnız veri sorumlusunun faydasını sayan tek taraflı bir tabloya indirgemek ihtimalini güçlendirebilir.

Ticari yarar veya iş verimliliği ifadesi tek başına meşru menfaat oluşturmaz; amaç, gereklilik, daha az müdahaleci alternatif, veri türü, makul beklenti, çocuk veya çalışan gibi kırılgan gruplar, etki ve itiraz mekanizması ayrı değerlendirilmelidir.

Bu kuralın olayda karşılık bulması için somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile maddi vakıa arasında açık bağ kurulmalıdır. “Yargıtay kişisel veri menfaat dengesi emsal taraması yönünden ticari yarar veya iş verimliliği ifadesi tek başına meşru menfaat oluşturmaz; amaç, gereklilik, daha az müdahaleci alternatif, veri türü, makul beklenti, çocuk veya çalışan gibi kırılgan gruplar, etki ve itiraz mekanizması ayrı değerlendirilmelidir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

İşleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır.

“Resmî Gazete kişisel veri menfaat dengesi yürürlük denetimi yönünden işleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak savunması da ayrıca incelenmelidir.

Dosyanın Delil Omurgası

İşleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları.

“Kişisel Verileri Koruma Kurulu kişisel veri menfaat dengesi resmî kayıtları yönünden işleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları” kaydı, “Veri sorumlusunun meşru menfaati, veri işlemenin belirli, gerçek ve mevcut bir yarara dayanması; gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi şartları birlikte sağlandığında hukuki sebep olabilir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi.

Bu delil öncelikle “ticari yarar veya iş verimliliği ifadesi tek başına meşru menfaat oluşturmaz; amaç, gereklilik, daha az müdahaleci alternatif, veri türü, makul beklenti, çocuk veya çalışan gibi kırılgan gruplar, etki ve itiraz mekanizması ayrı değerlendirilmelidir” iddiasını sınamak için kullanılır. “Yargıtay kişisel veri menfaat dengesi emsal taraması yönünden somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Tebliğ, Başvuru, Teslim, Ödeme ve Elektronik Gönderim Tarihlerini Gösteren Resmî Kayıtlar.

“Resmî Gazete kişisel veri menfaat dengesi yürürlük denetimi yönünden tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile çelişen kayıtlar da dosyaya getirtilmelidir.

Taraf Sıfatını, Temsil Yetkisini ve Somut Hukuki İlişkiyi Gösteren Konuya Özgü Resmî Kayıtlar.

“Kişisel Verileri Koruma Kurulu kişisel veri menfaat dengesi resmî kayıtları yönünden taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar” kaydı, “Veri sorumlusunun meşru menfaati, veri işlemenin belirli, gerçek ve mevcut bir yarara dayanması; gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi şartları birlikte sağlandığında hukuki sebep olabilir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Doğru Merci ve İzlenecek Yol

Amaç testini, gereklilik testini ve hak-menfaat dengelemesini ayrı başlıklarda belgeleyip aynı sonuca daha az veriyle ulaşma seçeneklerini somut olarak karşılaştırmak.

“Kişisel Verileri Koruma Kurulu kişisel veri menfaat dengesi resmî kayıtları yönünden amaç testini, gereklilik testini ve hak-menfaat dengelemesini ayrı başlıklarda belgeleyip aynı sonuca daha az veriyle ulaşma seçeneklerini somut olarak karşılaştırmak” işlemi, başvurunun ayrı bir aşamasıdır. İşleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları dosyaya alınmalı ve işlemenin durdurulması, verinin silinmesi veya anonimleştirilmesi, aydınlatmanın düzeltilmesi, erişimin sınırlandırılması, veri sorumlusuna başvuru, Kurul şikayeti, tazminat ve teknik-idari tedbir talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Yargıtay kişisel veri menfaat dengesi emsal taraması yönünden görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Çekişmeli Her Vakıanın Karşısına İspat Yükünü Taşıyan Taraf ile Dayanak Delilin Yazılması.

“Resmî Gazete kişisel veri menfaat dengesi yürürlük denetimi yönünden çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebinin kapsamını doğrudan etkileyebilir.

Somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi.

“Kişisel Verileri Koruma Kurulu kişisel veri menfaat dengesi resmî kayıtları yönünden somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi” işlemi, başvurunun ayrı bir aşamasıdır. Taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar dosyaya alınmalı ve işlemenin durdurulması, verinin silinmesi veya anonimleştirilmesi, aydınlatmanın düzeltilmesi, erişimin sınırlandırılması, veri sorumlusuna başvuru, Kurul şikayeti, tazminat ve teknik-idari tedbir talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Kritik Tarihler ve Süre Çizelgesi

Denge testi işlem başlamadan yapılmalı ve koşullar değiştiğinde yenilenmeli; ilgili kişi başvuruları otuz gün içinde cevaplanmalı, Kurula şikayet süreleri ve silme-imha periyotları izlenmelidir.

Kişisel Verileri Koruma Kurulu kişisel veri menfaat dengesi resmî kayıtları yönünden denge testi işlem başlamadan yapılmalı ve koşullar değiştiğinde yenilenmeli; ilgili kişi başvuruları otuz gün içinde cevaplanmalı, Kurula şikayet süreleri ve silme-imha periyotları izlenmelidir. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

“Yargıtay kişisel veri menfaat dengesi emsal taraması yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Hükümde Yer Alması Gereken Talepler

İşlemenin durdurulması, verinin silinmesi veya anonimleştirilmesi, aydınlatmanın düzeltilmesi, erişimin sınırlandırılması, veri sorumlusuna başvuru, Kurul şikayeti, tazminat ve teknik-idari tedbir.

“Kişisel Verileri Koruma Kurulu kişisel veri menfaat dengesi resmî kayıtları yönünden işlemenin durdurulması, verinin silinmesi veya anonimleştirilmesi, aydınlatmanın düzeltilmesi, erişimin sınırlandırılması, veri sorumlusuna başvuru, Kurul şikayeti, tazminat ve teknik-idari tedbir” talebi, “Veri sorumlusunun meşru menfaati, veri işlemenin belirli, gerçek ve mevcut bir yarara dayanması; gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi şartları birlikte sağlandığında hukuki sebep olabilir” koşuluyla ve işleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Somut Uyuşmazlık Bakımından Somut Tehlikeyle Sınırlı ve İnfazı Mümkün Geçici Hukuki Koruma.

Mahkemeden veya yetkili merciden istenen sonuç Yargıtay kişisel veri menfaat dengesi emsal taraması yönünden somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi, temel ölçüt ise “ticari yarar veya iş verimliliği ifadesi tek başına meşru menfaat oluşturmaz; amaç, gereklilik, daha az müdahaleci alternatif, veri türü, makul beklenti, çocuk veya çalışan gibi kırılgan gruplar, etki ve itiraz mekanizması ayrı değerlendirilmelidir” olacaktır.

Asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi.

“Resmî Gazete kişisel veri menfaat dengesi yürürlük denetimi yönünden asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu — Kişisel Veri Menfaat Dengesi Resmî Kayıtları

Resmî karar veya kurum veri tabanı üzerindeki “kişisel veri menfaat dengesi resmî kayıtları” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık bakımından veri sorumlusunun meşru menfaati, veri işlemenin belirli, gerçek ve mevcut bir yarara dayanması; gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi şartları birlikte sağlandığında hukuki sebep olabilir yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.

Yargıtay — Kişisel Veri Menfaat Dengesi Emsal Taraması

Resmî karar veya kurum veri tabanı üzerindeki “kişisel veri menfaat dengesi emsal taraması” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; ticari yarar veya iş verimliliği ifadesi tek başına meşru menfaat oluşturmaz; amaç, gereklilik, daha az müdahaleci alternatif, veri türü, makul beklenti, çocuk veya çalışan gibi kırılgan gruplar, etki ve itiraz mekanizması ayrı değerlendirilmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.

Resmî Gazete — Kişisel Veri Menfaat Dengesi Yürürlük Denetimi

Resmî karar veya kurum veri tabanı üzerindeki “kişisel veri menfaat dengesi yürürlük denetimi” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.

Muhtemel Savunmalar ve Ayrılan Durumlar

Açık rıza alınamadığı her durumda meşru menfaate geçmek veya dengeleme testini yalnız veri sorumlusunun faydasını sayan tek taraflı bir tabloya indirgemek.

“Kişisel Verileri Koruma Kurulu kişisel veri menfaat dengesi resmî kayıtları yönünden açık rıza alınamadığı her durumda meşru menfaate geçmek veya dengeleme testini yalnız veri sorumlusunun faydasını sayan tek taraflı bir tabloya indirgemek” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Amaç testini, gereklilik testini ve hak-menfaat dengelemesini ayrı başlıklarda belgeleyip aynı sonuca daha az veriyle ulaşma seçeneklerini somut olarak karşılaştırmak aşamasında işleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Yargıtay kişisel veri menfaat dengesi emsal taraması yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak”. Bu savunmaya verilecek cevap, somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi delili ve “Ticari yarar veya iş verimliliği ifadesi tek başına meşru menfaat oluşturmaz; amaç, gereklilik, daha az müdahaleci alternatif, veri türü, makul beklenti, çocuk veya çalışan gibi kırılgan gruplar, etki ve itiraz mekanizması ayrı değerlendirilmelidir” ölçütü üzerinden somutlaştırılmalıdır.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

“Resmî Gazete kişisel veri menfaat dengesi yürürlük denetimi yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak” riski gerçekleşirse asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• işleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları
• Kişisel Veri İşlemede Meşru Menfaat Dengesi uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi
• tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar
• taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar

• amaç testini, gereklilik testini ve hak-menfaat dengelemesini ayrı başlıklarda belgeleyip aynı sonuca daha az veriyle ulaşma seçeneklerini somut olarak karşılaştırmak
• görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması
• çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması
• somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi

• Süre çizelgesinde Denge testi işlem başlamadan yapılmalı ve koşullar değiştiğinde yenilenmeli; ilgili kişi başvuruları otuz gün içinde cevaplanmalı, Kurula şikayet süreleri ve silme-imha periyotları izlenmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

Kişisel Veri İşlemede Meşru Menfaat Dengesi Bakımından İlk Usul Adımı Neden Önemlidir?

Amaç testini, gereklilik testini ve hak-menfaat dengelemesini ayrı başlıklarda belgeleyip aynı sonuca daha az veriyle ulaşma seçeneklerini somut olarak karşılaştırmak; görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması; çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması; somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

Kişisel Veri İşlemede Meşru Menfaat Dengesi Bakımından Tebliğ ve Öğrenme Kayıtları Nasıl Tutulmalıdır?

Denge testi işlem başlamadan yapılmalı ve koşullar değiştiğinde yenilenmeli; ilgili kişi başvuruları otuz gün içinde cevaplanmalı, Kurula şikayet süreleri ve silme-imha periyotları izlenmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

İşlemenin durdurulması, verinin silinmesi veya anonimleştirilmesi, aydınlatmanın düzeltilmesi, erişimin sınırlandırılması, veri sorumlusuna başvuru, Kurul şikayeti, tazminat ve teknik-idari tedbir hangi delillere dayanmalıdır?

İşlemenin durdurulması, verinin silinmesi veya anonimleştirilmesi, aydınlatmanın düzeltilmesi, erişimin sınırlandırılması, veri sorumlusuna başvuru, Kurul şikayeti, tazminat ve teknik-idari tedbir, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Kişisel Veri İşlemede Meşru Menfaat Dengesi konusunda ilk hukuki adım nedir; hangi kayıtlar korunmalı ve hangi savunma veya kabul edilebilirlik engeli önceden değerlendirilmelidir” sorusu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 2709 Sayılı Türkiye Cumhuriyeti Anayasası, 6098 Sayılı Türk Borçlar Kanunu ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Veri sorumlusunun meşru menfaati, veri işlemenin belirli, gerçek ve mevcut bir yarara dayanması; gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi şartları birlikte sağlandığında hukuki sebep olabilir.

Dosyanın ilk önceliği amaç testini, gereklilik testini ve hak-menfaat dengelemesini ayrı başlıklarda belgeleyip aynı sonuca daha az veriyle ulaşma seçeneklerini somut olarak karşılaştırmak, delil omurgası ise işleme amacı ve süreç haritası, veri envanteri, meşru menfaat değerlendirme formu, gereklilik ve dengeleme testi, alternatif yöntem analizi, aydınlatma metni, erişim logları, saklama süresi, itiraz kayıtları, etki değerlendirmesi ve kurul kararları ile Kişisel Veri İşlemede Meşru Menfaat Dengesi uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Denge testi işlem başlamadan yapılmalı ve koşullar değiştiğinde yenilenmeli; ilgili kişi başvuruları otuz gün içinde cevaplanmalı, Kurula şikayet süreleri ve silme-imha periyotları izlenmelidir. İşlemenin durdurulması, verinin silinmesi veya anonimleştirilmesi, aydınlatmanın düzeltilmesi, erişimin sınırlandırılması, veri sorumlusuna başvuru, Kurul şikayeti, tazminat ve teknik-idari tedbir talebi açık ve uygulanabilir kurulmalı; açık rıza alınamadığı her durumda meşru menfaate geçmek veya dengeleme testini yalnız veri sorumlusunun faydasını sayan tek taraflı bir tabloya indirgemek riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu — kişisel veri menfaat dengesi resmî kayıtları — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık bakımından veri sorumlusunun meşru menfaati, veri işlemenin belirli, gerçek ve mevcut bir yarara dayanması; gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi şartları birlikte sağlandığında hukuki sebep olabilir yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.
• Yargıtay — kişisel veri menfaat dengesi emsal taraması — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; ticari yarar veya iş verimliliği ifadesi tek başına meşru menfaat oluşturmaz; amaç, gereklilik, daha az müdahaleci alternatif, veri türü, makul beklenti, çocuk veya çalışan gibi kırılgan gruplar, etki ve itiraz mekanizması ayrı değerlendirilmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.
• Resmî Gazete — kişisel veri menfaat dengesi yürürlük denetimi — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.4, 5, 10-13 ve özellikle 5/2-f
• 2709 Sayılı Türkiye Cumhuriyeti Anayasası — m.20 ve 40
• 6098 Sayılı Türk Borçlar Kanunu — m.49 ve 58
• Yargıtay Karar Arama
• Yargıtay İçtihat Merkezi Hakkında Resmî Duyuru