Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından hazırlanan ve Mayıs – Eylül 2026 dönemini kapsayan KVKK Bülteninin 12. sayısı (“Bülten”) “Akıllı Cihazlar ve Dijital Mahremiyet” temasıyla 29 Eylül 2026 tarihinde Kurum’un resmi internet sitesinde yayımlanmıştır.

Bülten’de özetle aşağıdaki hususlara yer verilmiştir;

• Bülten’in tematik bölümlerinde; veri çağında dijital mahremiyetin önemi, tasarımdan itibaren mahremiyet (privacy by design) ve varsayılan olarak mahremiyet (privacy by default) yaklaşımları, nesnelerin interneti (IoT) ve kişisel verilerin korunması ile akıllı cihazlar aracılığıyla elde edilen verilerin bir araya getirilmesi sonucunda kişiler hakkında yapılabilecek çıkarımlar ele alınmıştır. Bu kapsamda, işlenen kişisel verilerin amaçla bağlantılı, sınırlı ve ölçülü olması, veri minimizasyonu ilkesine riayet edilmesi, şeffaflığın sağlanması ve kişisel veri güvenliğine ilişkin tedbirlerin ürün ve hizmetlerin tasarım aşamasından itibaren gözetilmesi gerektiği vurgulanmıştır.
• Bireylere yönelik olarak “Akıllı Cihaz Kullanıcısının 10 Altın Kuralı”, mobil uygulamalarda mahremiyetin korunmasına ilişkin tavsiyeler ile akıllı gözlük kullanımında kişisel verilerin korunmasına ilişkin hususlara yer verilmiştir. Akıllı gözlüklere ilişkin bölümde, görüntü veya ses kaydı yapılmasının ya da bu kayıtların paylaşılmasının, somut olayın özelliklerine göre hukuki veya cezai sorumluluk doğurabileceği hatırlatılmıştır.
• Çocukların dijital mahremiyet bilincine ilişkin değerlendirmelere ve ebeveynlere yönelik “Çocuğunuz Akıllı Telefon Kullanmaya Hazır mı?” başlıklı değerlendirme çalışmasına yer verilmiştir.
• Ülkemizdeki gelişmeler kapsamında Bülten’de;
  • 06.09.2026 tarihli ve 33362 mükerrer sayılı Resmî Gazete’de yayımlanan Orta Vadeli Program (2027-2029) uyarınca, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) AB Genel Veri Koruma Tüzüğü (“GDPR”) ile uyumlaştırılması sürecinin 2027 yılının üçüncü çeyreğinde tamamlanacağı,
  • Türkiye Yapay Zekâ Eylem Planı (2026-2030) ile ilgili 2026/9 sayılı Cumhurbaşkanlığı Genelgesi’nin 18.08.2026 tarihli ve 33344 sayılı Resmî Gazete’de yayımlandığı,
  • Adalet Bakanlığı tarafından UYAP AI Karar Destek Sistemi ile yargıda yapay zekâ destekli yeni döneme ilişkin duyuru yapıldığı ve nihai kararın yargı mensuplarınca verilmeye devam edeceğinin belirtildiği,
  • Millî Eğitim Bakanlığı tarafından tüm illere kişisel verilerin korunması kapsamında alınacak önlemlere ilişkin 10 maddeden oluşan bir yazı gönderildiği,
  • Türkiye Barolar Birliği tarafından “Avukatlar için Yapay Zekâ Kullanımı Tavsiye Rehberi”nin yayımlandığı
  belirtilmiştir.
• Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından; mesai takibi amacıyla biyometrik veri işlenmesi hakkında 29.04.2026 tarihli ve 2026/921 sayılı, kaza mağdurlarının kişisel verilerinin işlenmesi hakkında 20.05.2026 tarihli ve 2026/1095 sayılı ve kamu tüzel kişiliğini haiz veri sorumluları tarafından kişisel verilerin internet ortamında paylaşılması hakkında 01.07.2026 tarihli ve 2026/1301 sayılı İlke Kararlarının yayımlandığı belirtilmiştir.
• Kurul tarafından ayrıca; 2025 yılı mali bilanço toplamı bakımından VERBİS’e kayıt yükümlülüğü doğan veri sorumlularının kayıt ve bildirim süresi, bağlayıcı şirket kuralları başvurusu, apartmanlarda ve iş yerlerinde güvenlik kamerası kullanımı, üçüncü kişilerden elde edilen kişisel verilerin reklam ve pazarlama amacıyla kullanılması ile sadakat kartı uygulamalarına ilişkin İlke Kararı’nda öngörülen uyum süresinin uzatılması gibi konularda kamuoyu duyuruları yayımlandığı ifade edilmiştir.
• Kurum tarafından; Türkiye Barolar Birliği iş birliğinde “Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi”, RTÜK iş birliğinde “Canlı Yayımlanan Reality Show Niteliğindeki Programlarda Kişisel Verilerin İşlenmesine Yönelik Rehber” ve “Kamu Kurum ve Kuruluşları ile Kamu Kurumu Niteliğindeki Meslek Kuruluşları İçin Kişisel Verilerin Korunması Kanununa Uyum Rehberi”nin yayımlandığı belirtilmiştir.
• Uluslararası gelişmeler kapsamında; Avrupa Birliği Adalet Divanı’nın C-474/24 sayılı kararında, dopingle mücadele kurallarını ihlal eden profesyonel sporcuların isimlerinin, kendilerine uygulanan men cezasının süresinin ve bu cezanın gerekçelerinin internet ortamında yayımlanmasının belirli şartlar altında AB hukuku bakımından mümkün olabileceğinin değerlendirildiği; söz konusu yayımlamanın GDPR’a uygun olması, yayımlama öncesinde ilgili menfaatler arasında dengeleme yapılabilmesi ve özellikle yayının süresi bakımından ölçülülük ilkesine riayet edilmesi gerektiğinin vurgulandığı belirtilmiştir.
• Ayrıca, Avrupa Veri Koruma Kurulu’nun (EDPB) anonimleştirme ve üretken yapay zekâ bağlamında web kazıma (web scraping) faaliyetlerine ilişkin rehberleri 30.10.2026 tarihine kadar kamuoyu görüşüne açtığı ve blokzinciri teknolojileri aracılığıyla kişisel verilerin işlenmesine yönelik rehberin son versiyonunu yayımladığı belirtilmiştir.
• Bunun yanı sıra, çeşitli ülkelerin veri koruma otoriteleri tarafından etken yapay zekâ (Agentic AI), akıllı gözlükler, nesnelerin interneti ürünleri, çalışanların izlenmesi, veri koruma görevlisinin çıkar çatışmaları ve çocukların çevrim içi güvenliği gibi konularda yayımlanan rehber ve dokümanlara yer verilmiştir.

Bülten’in tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,
Zümbül Hukuk ve Danışmanlık
info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.