GDPR’ın Türkiye’deki Yeri

GDPR, Avrupa Birliği (AB) tarafından kabul edilen ve kişisel verilerin işlenmesi ve korunmasıyla ilgili standartları belirleyen bir düzenlemedir.

GDPR, Türkiye’de doğrudan yürürlükte olan bir yasa değildir. GDPR, Avrupa Birliği’nde (“AB”) yürürlükte olan bir yasadır ve AB üyesi ülkelerde ve AB ile veri alışverişi yapan diğer ülkelerde uygulanır. Türkiye AB üyesi olmadığından GDPR doğrudan Türkiye’de yasal bir bağlayıcılığa sahip değildir. Ancak GDPR’ın 3.maddesi olan Bölgesel Kapsam maddesi, GDPR’ın kimlere ve hangi koşullar altında uygulanacağını belirler. Buna göre, AB dışındaki kuruluşlar, AB sakinlerinin kişisel verilerini işlerken GDPR’a uymak zorundadır. Bu durum, AB sakinlerinin kişisel verilerini işleyen ve AB pazarına hizmet sunan birçok uluslararası şirketi kapsar. AB dışında yerleşik bir kuruluş, AB’deki mal veya hizmetleri sunmak veya AB’deki davranışları izlemek suretiyle AB sakinlerinin davranışlarını takip ediyorsa ve bu durum kişisel veri işlemeyi gerektiriyorsa, GDPR’a uymak zorundadır. Örneğin, AB’deki internet kullanıcılarına hizmet sunan bir çevrimiçi perakendeci, GDPR’a uymak zorundadır.

GDPR’ın resmi bir Türkçe adı yoktur. Yaygın olarak Genel Veri Koruma Tüzüğü olarak anılır. Bazı kaynaklarda Avrupa Birliği Genel Veri Koruma Tüzüğü veya Kişisel Verilerin Korunması Genel Tüzüğü olarak da geçmektedir. Tüzüğün resmi metni İngilizce, Fransızca ve Almanca dillerinde mevcuttur. AB tarafından Türkçe’ye de çevrilmiş olsa da bu çeviri resmi bir çeviri değildir. Dolayısıyla, GDPR’ın en doğru ve resmi adı General Data Protection Regulation‘dır.

Sonuç olarak, Türkiye’nin AB ile veri alışverişi yapması ve AB standartlarına uyum sağlaması gerekliliği nedeniyle, Türkiye’deki ilgili şirketler ve kuruluşlar, GDPR’a uyum sağlamak zorunda kalabilirler. Bu durumda, Türkiye’deki işletmeler hem KVKK hem de GDPR gerekliliklerine uyum sağlamak zorunda kalabilirler.