Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılmasına İlişkin KVKK İlke Kararı Yayımlanmıştır

28 Temmuz 2026 tarihli ve 33323 sayılı Resmî Gazete ‘de, Kişisel Verileri Koruma Kurulunun ("Kurul") 01/07/2026 tarihli ve 2026/1301 sayılı İlke Kararı yayımlanmıştır. Söz konusu Karar kapsamında; belediyeler, il özel idareleri, üniversiteler gibi kamu tüzel kişiliğini haiz veri sorumlularının internet ortamında gerçekleştirdiği kişisel veri paylaşımlarına yönelik uyulması gereken temel esaslar tespit edilmiştir.

Karar kapsamında özetle aşağıdaki hususlara karar verilmiştir:

Kamu tüzel kişiliğini haiz veri sorumlularının internet sitelerinde yayımladıkları çeşitli belgelerde ad-soyadı, T.C. kimlik numarası, adres, sınav başvuru numarası, KPSS puanı, mezun olunan okul bilgisi ve benzeri birçok kişisel veriye yer verildiği tespit edilmiştir.
İnternet ortamında kişisel veri paylaşımının, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 5. maddesinde, özel nitelikli kişisel veriler bakımından ise 6. maddesinde düzenlenen geçerli bir kişisel veri işleme şartına dayanması gerektiği; geçerli bir işleme şartının bulunmadığı hâllerde kişisel verilerin internet ortamında paylaşılmaması gerektiği kabul edilmiştir.
Geçerli bir işleme şartına dayanmanın tek başına yeterli olmadığı; veri sorumlularının Kanun'un 4. maddesinde düzenlenen Genel İlkelere de uygun hareket etmesinin, özellikle "amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesi kapsamında gerekli olmayan kişisel verilere yer verilmemesi ve maskeleme/anonimleştirme tedbirlerinin uygulanmasının zorunlu olduğu değerlendirilmiştir.
Kişisel veri içeren paylaşımların yayında kalma sürelerinin belirlenmesi, bu sürelerin sonunda kaldırma/silme/imha işlemlerinin tesis edilmesi ve Kanun'un 10. maddesi kapsamındaki aydınlatma yükümlülüğüne uyulması, aydınlatmanın yapıldığını ispat yükünün veri sorumlusuna ait olduğu kabul edilmiştir.
Kanun'un 12. maddesi uyarınca kişisel verilerin güvenliğine yönelik idari ve teknik tedbirlerin alınması gerektiği; internet ortamındaki paylaşımların daha yüksek veri güvenliği riski taşıdığı ve sınav/kura sonuçları gibi duyurularda mümkün olduğunca yalnızca ilgili kişinin kendi sonucuna erişebileceği güvenli yöntemlerin (e-Devlet, çift faktörlü kimlik doğrulama vb.) tercih edilmesinin uygun olacağı değerlendirilmiştir.
Mevcut durumda internet ortamında paylaşılan kişisel verilerin veri sorumluları tarafından ivedilikle gözden geçirilerek geçerli bir işleme şartına dayanmayan veya genel ilkelere uygunluk arz etmeyen paylaşımların internet ortamından kaldırılması veya maskeleme işlemlerinin yapılması; kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkmış olması hâlinde ise verilerin mevzuata uygun olarak imha edilmesine yönelik gerekli işlemlerin tesis edilmesi gerektiği belirtilmiştir.
Söz konusu paylaşımların yoğun olarak internet siteleri ve sosyal medya platformları vasıtasıyla gerçekleştirildiği dikkate alınarak; veri sorumluları bünyesinde bu platformların kullanımından sorumlu çalışanlar başta olmak üzere tüm personelin kişisel verilerin korunması mevzuatı hakkındaki bilgi ve farkındalıklarının artırılmasını sağlayacak eğitim çalışmalarının yürütülmesi gerektiği vurgulanmıştır.

Söz konusu yükümlülüklere uyulmadığının tespiti hâlinde gerekli incelemenin yapılacağı ve Kanun'un 18. maddesi uyarınca ilgili veri sorumluları hakkında idari işlem tesis edileceği hususunda kamuoyunun bilgilendirilmesine ve Kanun'un 15. maddesinin altıncı fıkrası uyarınca İlke Kararı alınmasına karar verilmiştir.

Karar'ın tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği'nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.