Kişisel Verilerle Kara Liste Oluşturulması ve Paylaşılması

Kapsam

Kişisel Verilerle Kara Liste Oluşturulması ve Paylaşılması yönünden hakkın doğumu, sınırları, taraf sıfatı, görevli mahkeme, varsa zorunlu ön başvuru, süre, ispat yükü, deliller, talep sonucu, feriler ve kanun yolu birlikte ele alınır. Müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, kişisel verilerle kara liste oluşturulması ve paylaşılması konusunda 9 Eylül 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Taraf Sıfatı, İşlem ve Hukukî Sonuç

İncelemenin ilk ölçütü “müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir” kuralıdır. İşletmenin dolandırıcılığı önleme veya risk yönetimi menfaati sınırsız paylaşım yetkisi vermez; kapalı kurum içi uyarı ile sektör çapında kimlikli liste ve resmî sicil aynı hukuki temelde değerlendirilemez. Ayrıca “liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Kişisel Verilerle Kara Liste Oluşturulması ve Paylaşılması bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.4-6, 10-12 ve 13-15

Kişisel verilerle kara liste oluşturulması ve paylaşılması kapsamında m.4-6, 10-12 ve 13-15 hükümleri işleme ilkeleri, haklar ve başvuru bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Borçlar Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6098 Sayılı Türk Borçlar Kanunu: m.49-76 ve 58

Kişisel verilerle kara liste oluşturulması ve paylaşılması kapsamında m.49-76 ve 58 hükümleri kişilik hakkı ve tazminat bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türkiye Cumhuriyeti Anayasası ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

2709 Sayılı Türkiye Cumhuriyeti Anayasası: m.20, 36 ve 40

Kişisel verilerle kara liste oluşturulması ve paylaşılması kapsamında m.20, 36 ve 40 hükümleri kişisel veri ve etkili başvuru bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Somut Olayda Uygulanacak Kurallar

Müşteri, Çalışan, Kiracı veya Tedarikçiler Hakkında Olumsuz Değerlendirme Listesi Oluşturmak ve Üçüncü Kişilerle Paylaşmak Ancak Belirli Amaç, Geçerli İşleme Şartı, Doğruluk, Ölçülülük, Saklama Süresi ve İlgili Kişi Hakları Sağlanıyorsa Hukuka Uygun Olabilir.

Bu kuralın olayda karşılık bulması için liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri ile maddi vakıa arasında açık bağ kurulmalıdır. “Kişisel Verileri Koruma Kurulu kişisel verilerle oluşturulması paylaşılması resmî kayıtları yönünden müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

İşletmenin Dolandırıcılığı Önleme veya Risk Yönetimi Menfaati Sınırsız Paylaşım Yetkisi Vermez; Kapalı Kurum İçi Uyarı ile Sektör ÇAPInda Kimlikli Liste ve Resmî Sicil Aynı Hukuki Temelde Değerlendirilemez.

“Anayasa Mahkemesi kişisel verilerle oluşturulması paylaşılması emsal taraması yönünden işletmenin dolandırıcılığı önleme veya risk yönetimi menfaati sınırsız paylaşım yetkisi vermez; kapalı kurum içi uyarı ile sektör çapında kimlikli liste ve resmî sicil aynı hukuki temelde değerlendirilemez” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak savunması da ayrıca incelenmelidir.

Liste ve Veri Alanları, Kayıt Oluşturma Kriteri, Kaynak Belgeler, Kullanıcı ve Alıcı Logları, Aydınlatma Metni, Hukuki Sebep Değerlendirmesi, İtiraz-Düzeltme Kayıtları, Saklama ve Silme Politikası, Veri Paylaşım Sözleşmeleri Hukuki Sonuca Bağlanmadan Önce Kaynağı, Tarihi, Kapsamı ve Karşı Kayıtlarla Uyumu Bakımından Doğrulanmalıdır.

Resmî Gazete kişisel verilerle oluşturulması paylaşılması yürürlük denetimi yönünden liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır. Bu ölçüt özellikle tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar üzerinden sınanır. Çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması tamamlanmadan sonuca gidilmesi, maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak ihtimalini güçlendirebilir.

Belge, Kayıt ve İspat Yükü

Liste ve Veri Alanları, Kayıt Oluşturma Kriteri, Kaynak Belgeler, Kullanıcı ve Alıcı Logları, Aydınlatma Metni, Hukuki Sebep Değerlendirmesi, İtiraz-Düzeltme Kayıtları, Saklama ve Silme Politikası, Veri Paylaşım Sözleşmeleri.

Bu delil öncelikle “müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu kişisel verilerle oluşturulması paylaşılması resmî kayıtları yönünden liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Somut Uyuşmazlığa Dayanak Sözleşme, Karar, Bildirim veya Sicil Kaydının Tam Metni, Ekleri ve Değişiklik Geçmişi.

“Anayasa Mahkemesi kişisel verilerle oluşturulması paylaşılması emsal taraması yönünden somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile çelişen kayıtlar da dosyaya getirtilmelidir.

Tebliğ, Başvuru, Teslim, Ödeme ve Elektronik Gönderim Tarihlerini Gösteren Resmî Kayıtlar.

“Resmî Gazete kişisel verilerle oluşturulması paylaşılması yürürlük denetimi yönünden tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar” kaydı, “liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Taraf Sıfatını, Temsil Yetkisini ve Somut Hukuki İlişkiyi Gösteren Konuya Özgü Resmî Kayıtlar.

Bu delil öncelikle “müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu kişisel verilerle oluşturulması paylaşılması resmî kayıtları yönünden taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Dava Şartları ve Usul Adımları

Listedeki Her Veri Alanı ile Olumsuz Etiketin Kaynağını, Amacını, Erişen Kişileri ve Karar Üzerindeki Etkisini Veri Akış Haritasında Göstermek.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu kişisel verilerle oluşturulması paylaşılması resmî kayıtları yönünden listedeki her veri alanı ile olumsuz etiketin kaynağını, amacını, erişen kişileri ve karar üzerindeki etkisini veri akış haritasında göstermek” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Görev, Yetki, Taraf Sıfatı, Harç ve Yalnız Kanunun Açıkça Aradığı Hâllerde Dava Şartı veya Zorunlu Ön Başvurunun Ayrı Ayrı Doğrulanması.

“Anayasa Mahkemesi kişisel verilerle oluşturulması paylaşılması emsal taraması yönünden görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma talebinin kapsamını doğrudan etkileyebilir.

Çekişmeli Her Vakıanın Karşısına İspat Yükünü Taşıyan Taraf ile Dayanak Delilin Yazılması.

“Resmî Gazete kişisel verilerle oluşturulması paylaşılması yürürlük denetimi yönünden çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması” işlemi, başvurunun ayrı bir aşamasıdır. Tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar dosyaya alınmalı ve asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Somut Tehlike Varsa Geçici Hukuki Koruma İhtiyacının Yaklaşık İspat, Ölçülülük, Teminat ve Karşı Tarafın Dinlenilmesi Yönlerinden Değerlendirilmesi.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu kişisel verilerle oluşturulması paylaşılması resmî kayıtları yönünden somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Başvuru Takvimi ve Süre Riskleri

Veri Sorumlusuna Başvuru En Geç Otuz Gün İçinde Cevaplanmalı; Cevap Yetersizse veya Verilmezse Kurula Şikâyet İçin Kanundaki Otuz ve Altmış Günlük Süreler Korunmalıdır.

“Kişisel Verileri Koruma Kurulu kişisel verilerle oluşturulması paylaşılması resmî kayıtları yönünden veri sorumlusuna başvuru en geç otuz gün içinde cevaplanmalı; cevap yetersizse veya verilmezse Kurula şikâyet için kanundaki otuz ve altmış günlük süreler korunmalıdır” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Listedeki her veri alanı ile olumsuz etiketin kaynağını, amacını, erişen kişileri ve karar üzerindeki etkisini veri akış haritasında göstermek yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Tebliğ, Öğrenme, İlan, Ödeme ve Elektronik Erişim Tarihlerinden Hangisinin Süreyi Başlattığı İlgili Özel Hükümle Eşleştirilmeli; Hak Düşürücü Süre, Zamanaşımı ve Kanun Yolu Süresi Birbirine Karıştırılmamalıdır.

“Anayasa Mahkemesi kişisel verilerle oluşturulması paylaşılması emsal taraması yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır” uyarısının uygulanması, başlangıç ve son günün ayrı ayrı hesaplanmasını gerektirir. Elektronik gönderim, tebligat ve başvuru alındıları dosyada korunmalıdır.

İstenebilecek Hukukî Koruma

Liste Kaydına Erişim, Yanlış Verinin Düzeltilmesi, Hukuka Aykırı Verinin Silinmesi veya Yok Edilmesi, Alıcılara Bildirim ve Zarar Varsa Tazminat.

Mahkemeden veya yetkili merciden istenen sonuç Kişisel Verileri Koruma Kurulu kişisel verilerle oluşturulması paylaşılması resmî kayıtları yönünden liste kaydına erişim, yanlış verinin düzeltilmesi, hukuka aykırı verinin silinmesi veya yok edilmesi, alıcılara bildirim ve zarar varsa tazminat olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri, temel ölçüt ise “müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir” olacaktır.

Somut Uyuşmazlık Bakımından Somut Tehlikeyle Sınırlı ve İnfazı Mümkün Geçici Hukuki Koruma.

“Anayasa Mahkemesi kişisel verilerle oluşturulması paylaşılması emsal taraması yönünden somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Asıl Talebe Bağlı Faiz, Tazminat, Gider veya Diğer Ferilerin Her Biri İçin Ayrı Hukuki Dayanak ve Başlangıç Tarihi.

“Resmî Gazete kişisel verilerle oluşturulması paylaşılması yürürlük denetimi yönünden asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi” talebi, “liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” koşuluyla ve tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu — Kişisel Verilerle Oluşturulması Paylaşılması Resmî Kayıtları

Resmî karar veya kurum veri tabanı üzerindeki “kişisel verilerle oluşturulması paylaşılması resmî kayıtları” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık bakımından müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir. yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.

Anayasa Mahkemesi — Kişisel Verilerle Oluşturulması Paylaşılması Emsal Taraması

Resmî karar veya kurum veri tabanı üzerindeki “kişisel verilerle oluşturulması paylaşılması emsal taraması” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; işletmenin dolandırıcılığı önleme veya risk yönetimi menfaati sınırsız paylaşım yetkisi vermez; kapalı kurum içi uyarı ile sektör çapında kimlikli liste ve resmî sicil aynı hukuki temelde değerlendirilemez. savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.

Resmî Gazete — Kişisel Verilerle Oluşturulması Paylaşılması Yürürlük Denetimi

Resmî karar veya kurum veri tabanı üzerindeki “kişisel verilerle oluşturulması paylaşılması yürürlük denetimi” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.

İtirazlar, İstisnalar ve Uygulama Hataları

Kamuya Açık Bir Uyuşmazlık veya Tek Taraflı Şikâyeti Kişiye Süresiz Olumsuz Risk Etiketi Vermek İçin Otomatik ve Yeterli Dayanak Saymak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Kişisel Verileri Koruma Kurulu kişisel verilerle oluşturulması paylaşılması resmî kayıtları yönünden kamuya açık bir uyuşmazlık veya tek taraflı şikâyeti kişiye süresiz olumsuz risk etiketi vermek için otomatik ve yeterli dayanak saymak”. Bu savunmaya verilecek cevap, liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri delili ve “Müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir” ölçütü üzerinden somutlaştırılmalıdır.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

“Anayasa Mahkemesi kişisel verilerle oluşturulması paylaşılması emsal taraması yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak” riski gerçekleşirse somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

“Resmî Gazete kişisel verilerle oluşturulması paylaşılması yürürlük denetimi yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması aşamasında tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri
• Kişisel Verilerle Kara Liste Oluşturulması ve Paylaşılması uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi
• tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar
• taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar

• listedeki her veri alanı ile olumsuz etiketin kaynağını, amacını, erişen kişileri ve karar üzerindeki etkisini veri akış haritasında göstermek
• görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması
• çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması
• somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi

• Süre çizelgesinde Veri sorumlusuna başvuru en geç otuz gün içinde cevaplanmalı; cevap yetersizse veya verilmezse Kurula şikâyet için kanundaki otuz ve altmış günlük süreler korunmalıdır. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

Kişisel Verilerle Kara Liste Oluşturulması ve Paylaşılması Bakımından Doğru Merci ve Usul Yolu Hangi Verilerle Belirlenir?

Listedeki her veri alanı ile olumsuz etiketin kaynağını, amacını, erişen kişileri ve karar üzerindeki etkisini veri akış haritasında göstermek; görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması; çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması; somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

Kişisel Verilerle Kara Liste Oluşturulması ve Paylaşılması Bakımından Hangi Başlangıç Olayı Süreyi Başlatır?

Veri sorumlusuna başvuru en geç otuz gün içinde cevaplanmalı; cevap yetersizse veya verilmezse Kurula şikâyet için kanundaki otuz ve altmış günlük süreler korunmalıdır. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Liste Kaydına Erişim, Yanlış Verinin Düzeltilmesi, Hukuka Aykırı Verinin Silinmesi veya Yok Edilmesi, Alıcılara Bildirim ve Zarar Varsa Tazminat İstemi Mahkemeden veya Yetkili Merciden Nasıl İstenmelidir?

Liste kaydına erişim, yanlış verinin düzeltilmesi, hukuka aykırı verinin silinmesi veya yok edilmesi, alıcılara bildirim ve zarar varsa tazminat, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Kişisel Verilerle Kara Liste Oluşturulması ve Paylaşılması incelemesinde iddia, karşı görüş, kanun dayanağı ve içtihat somut olayla nasıl eşleştirilmelidir” sorusu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 6098 Sayılı Türk Borçlar Kanunu, 2709 Sayılı Türkiye Cumhuriyeti Anayasası ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir.

Dosyanın ilk önceliği listedeki her veri alanı ile olumsuz etiketin kaynağını, amacını, erişen kişileri ve karar üzerindeki etkisini veri akış haritasında göstermek, delil omurgası ise liste ve veri alanları, kayıt oluşturma kriteri, kaynak belgeler, kullanıcı ve alıcı logları, aydınlatma metni, hukuki sebep değerlendirmesi, itiraz-düzeltme kayıtları, saklama ve silme politikası, veri paylaşım sözleşmeleri ile Kişisel Verilerle Kara Liste Oluşturulması ve Paylaşılması uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Veri sorumlusuna başvuru en geç otuz gün içinde cevaplanmalı; cevap yetersizse veya verilmezse Kurula şikâyet için kanundaki otuz ve altmış günlük süreler korunmalıdır. Liste kaydına erişim, yanlış verinin düzeltilmesi, hukuka aykırı verinin silinmesi veya yok edilmesi, alıcılara bildirim ve zarar varsa tazminat talebi açık ve uygulanabilir kurulmalı; kamuya açık bir uyuşmazlık veya tek taraflı şikâyeti kişiye süresiz olumsuz risk etiketi vermek için otomatik ve yeterli dayanak saymak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu — kişisel verilerle oluşturulması paylaşılması resmî kayıtları — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık bakımından müşteri, çalışan, kiracı veya tedarikçiler hakkında olumsuz değerlendirme listesi oluşturmak ve üçüncü kişilerle paylaşmak ancak belirli amaç, geçerli işleme şartı, doğruluk, ölçülülük, saklama süresi ve ilgili kişi hakları sağlanıyorsa hukuka uygun olabilir. yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.
• Anayasa Mahkemesi — kişisel verilerle oluşturulması paylaşılması emsal taraması — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; işletmenin dolandırıcılığı önleme veya risk yönetimi menfaati sınırsız paylaşım yetkisi vermez; kapalı kurum içi uyarı ile sektör çapında kimlikli liste ve resmî sicil aynı hukuki temelde değerlendirilemez. savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.
• Resmî Gazete — kişisel verilerle oluşturulması paylaşılması yürürlük denetimi — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.4-6, 10-12 ve 13-15
• 6098 Sayılı Türk Borçlar Kanunu — m.49-76 ve 58
• 2709 Sayılı Türkiye Cumhuriyeti Anayasası — m.20, 36 ve 40