Enstitüler / Institutes
Permanent URI for this communityhttps://hdl.handle.net/11727/1390
Browse
6 results
Search Results
Item Tıp ceza hukukunda kişisel verileri hukuka aykırı olarak verme veya ele geçirme suçu(Başkent Üniversitesi Sosyal Bilimler Enstitüsü, 2023) Aslı, Önder; Ezgi, Aygün EşitliGünümüzün gelişen teknolojik imkanları, özellikle bilgisayar ve internetin yaygın kullanımı, her türlü bilgiye en hızlı sürede ulaşmayı kolaylaştırmıştır. Bilgi sisteminin “altyapısını” oluşturan kişisel veriler, insanın kimliğini belirgin kılan, insana dair her türlü bilgiyi içermektedir. “Kişisel sağlık verileri”, hassas nitelikli verilerdir. Kişisel Verilerin Korunması, Türk Anayasası’nda insan temel hak ve özgürlükleri kapsamında “insanın özel hayatının gizliliğinin korunması ve mahremiyet hakkı” çerçevesinde, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Türk Ceza Kanunu ve ilgili hukuki düzenlemelerle sağlanmaktadır. Çalışmamız kapsamında, birinci bölümde kişisel veri, hassas veri, kişisel sağlık verisi tanımları yapılmaktadır. Kişisel verinin unsurları ve ilgili ulusal ve uluslararası düzenlemelere yer verilmiştir. Ayrıca, kişisel verilerin korunmasına ilişkin gelişmeler hakkında karşılaştırmalı hukuktan bazı örnekler bulunmaktadır. Çalışmamızın ikinci bölümünde ise, 5237 Sayılı Türk Ceza Kanunu (TCK) m. 136 “Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme Suçu” Tıp Ceza Hukuku kapsamında, örnek yargı kararlarıyla birlikte incelenmektedir. Suçla korunan hukuki değer ve suçun hukuki konusu, suçun unsurları, özel işleniş biçimleri, kusurluluk, muhakeme ve yaptırım konuları incelenerek çalışma tamamlanmıştır. Today's developing technological opportunities, especially the widespread use of computers and the internet, have made it easier to reach all kinds of information in the fastest time. Personal data, which constitute the "infrastructure" of the information system, include all kinds of information about the person that makes the identity of the person evident. “Personal health data” is sensitive data. Protection of Personal Data is provided by the Law on Protection of Personal Data No. 6698, Turkish Penal Code and related legal regulations within the framework of "protection of the privacy of people's private life and the right to privacy" within the scope of human fundamental rights and freedoms in the Turkish Constitution. In this study, moving from this scope, "Crime of Unlawful Giving or Capturing Personal Data in Medical Criminal Law" has been examined. In the part of this research, we provide working definitions fort he following concepts: personal data, sensitive data, and individual health data. Our study also comprises examples pertaining to comparative law and legal systems. In the second part of study, article 136 of Turkish Penal Code number 5237 pertaining to “illegal acquization and submission of personal data” have been analyzed in tandem with examplary court sentences within the framework of Medical Penal Law. The material and legal subject matter of crime, the different factors of crime, the various ways of committing crime, the concept of liability, and finally the subject matter of sanctions and due court proceses are scrutunized and evaluated from various angles.Item Kişisel verilen korunması hukukunda düzenlenen idari yaptırımlar(Başkent Üniversitesi Sosyal Bilimler Enstitüsü, 2023) Berk, Yalçın; Ali, AkyıldızBu çalışma, teknolojik gelişmelerle birlikte korunmaya her geçen gün daha çok ihtiyaç duyan kişisel verilerin korunması hukuku alanında düzenlenen idari yaptırımları ele almaktadır. İdari yaptırımlar, bu alanda düzenlenen suçlar ve cezalarla birlikte kişisel veri hukukunun gerektirdiği ilke ve kurallara uyulmaması durumlarını caydırıcı yaptırımlara bağlayarak kişisel verilerin korunmasına hukuki bir güvence getirmektedir. İdari yaptırımların koruduğu alanın ilke ve kuralların belirlenmesi bu nedenle önem taşımaktadır. Çalışmanın ilk bölümünde bu nedenle kişisel veri kavramı ve hukuki çerçevesi incelenmiştir. Ayrıca çalışmanın ilerleyen bölümlerinde sıkça kullanılacak teknik kavramlara ilişkin açıklamalar da bu bölümde yapılmıştır. Kişisel veri hukukuna hâkim olan ilke ve kuralların belirlenmesinin ardından, bu ilke ve kurallara aykırı fiiller olarak kabahatler inceleme konusu yapılmıştır. Bu inceleme kabahatler hukukunun gelişimi etrafında Kişisel Verilerin Korunması Kanunu’nda düzenlenen kabahatlerle sınırlı tutulmuştur. Böylece veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmeme, veri güvenliğine ilişkin yükümlülükleri yerine getirmeme, Kurul tarafından verilen kararları yerine getirmeme ve nihayet veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket etme kabahatleri, kabahatler genel teorisinin ilke ve kurallarıyla birlikte incelenmiştir. Çalışmanın son bölümünde ise kişisel verilerin korunması hukukunda düzenlenen kabahatler karşılığı verilen idari para cezalarının hukuki niteliği, bu yaptırımlara karşı başvurulabilecek yargı yolları araştırılmıştır. Çalışma veri sorumlusunun yükümlülükleri ile hakları arasında bir denge kurma ihtiyacına yönelik hipotezle başlamış olup, özellikle Kişisel Verileri Koruma Kurulu kararlarından yola çıkarak bu alanda ortaya çıkabilecek hukuk uyuşmazlıklarına ve gerek idari gerek yargı aşamasında verilen kararlara odaklanılmıştır. Kanunda düzenlenen idari yaptırımlara karşı başvurulacak yargı yolunun ve görevli mahkemenin tam olarak saptanamaması, güncel tarihli farklı Yüksek Mahkeme kararlarında farklı yargı yollarının görevli olduğunun tespit edilmesi ve bu durumun aynı uyuşmazlığa ilişkin farklı yaklaşımlar gündeme getirmesi sebebiyle uygulamada oluşacak çelişkilerin bir nebze giderilmesine katkı sağlamak amaçlanmıştır.Item Elektronik ticaret işlemleri ile kişisel verilerin korunması(Başkent Üniversitesi Sosyal Bilimler Enstitüsü, 2023) Uğur, Aslan; İhsan, ErdoğanBilişim teknolojilerinde yaşanmış ve yaşanmaya devam eden ilerleme ve gelişmeler, insan hayatını sadece olumlu yönde etkilemiş olmayıp, insan hayatına olumsuz etkileri de olmuştur. Yaşanan değişimler, bireylerin mahremiyetini ve özel hayatını herkesin gözü önüne seren uygulamalar ile internetin ve sosyal medyanın gelişimi ile toplanan verilerin güvenliğinin nasıl sağlanacağı endişelerini getirmiştir. Bu durum, toplumu kişisel veriler ve kişi özel hayatının korunması ile alakalı çözüm arayışlarını da beraberinde getirmiştir. Kişinin, kendisinin kendi verilerinin geleceğini tayin etme hakkı bulunur. Bu doğrultuda kişinin kişisel verilerin korunması hususunda gerek ulusal, gerek uluslararası alanlarda pek çok düzenlemelerin yapılması ihtiyacı doğmuştur. Kişisel Verilerin Korunması ve E-Ticaret alanlarında Türkiye, Anayasal ve yasal düzeyde öngörülmüş pek çok düzenlemeye sahiptir. Özelikle 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun yürürlüğe girmesi ile kişisel verilerin korunması hususunda ilerlemeler kaydedilmiş ve veri ihlallerinin önüne geçilmeye başlanmıştır. Bu çalışmada, özelikle Elektronik Ticaret İşlemleri ve Kişisel Verilerin Korunması hususları incelenmiş olup, özelikle 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Avrupa Birliği mevzuatı ve diğer uluslararası metinler çerçevesinde Elektronik Ticaret ve kişisel verilerin işlenmesi kavramları incelenmiştir. Çalışma, üç ana bölümden oluşmaktadır. İlk bölümde Elektronik Ticaret ve Elektronik Sözleşmeler kavramları genel hatlarıyla açıklanmıştır. Elektronik ticaretin türleri belirtilmiştir. İkinci bölümde, Kişi, Kişisel Veri incelenmiş olup Kişisel Verinin Korunması hususu genel olarak ele alınmıştır. Üçüncü ve son bölümde ise Elektronik Ticarette Kişisel Verilerin Korunması hususu ele alınmış olup Elektronik Ticarette Rıza kavramı ve Elektronik Ticarette Kişisel Verilerin Korunmasının Sorumluluğu kavramları bu bölüme dahil edilmiştir. Progress and developments in information technologies, which have been and continue to be experienced, have not only affected human life positively, but also had negative effects on human life. The changes experienced have brought concerns about how to ensure the security of the data collected with the development of the internet and social media, with the applications that reveal the privacy and private life of individuals. This situation has brought the society to seek solutions related to the protection of personal data and private life. The individual has the right to determine the future of his/her own data. In this direction, the need for many regulations has arisen in both national and international fields regarding the protection of personal data. In the fields of Protection of Personal Data and ECommerce, Turkey has many regulations stipulated at the constitutional and legal level. In particular, with the entry into force of the Law on Protection of Personal Data No.6698, progress has been made in the protection of personal data and data breaches have begun to be prevented. In this study, particularly Electronic Commerce Transactions and Protection of Personal Data are examined. In addition, the concepts of Electronic Commerce and personal data processing are examined are examined within the scope of the Law on Protection of Personal Data No. 6698, the Law No. 6563 on the Regulation of Electronic Commerce, the European Union legislation and other international texts. The study consists of three main parts. In the first part, the concepts of Electronic Commerce and Electronic Contracts are explained in general terms, and types of electronic commerce are specified. In the second part, the data subject and Personal Data notions are examined and the Protection of Personal Data is discussed in general. In the third and last part, the issue of Protection of Personal Data in Electronic Commerce is discussed and the concept of Consent in Electronic Commerce and Responsibility for Protection of Personal Data in Electronic Commerce are included in this section.Item Mesafeli elektronik sözleşmelerde tüketicilerin kişisel verilerinin korunması(Başkent Üniversitesi Sosyal Bilimler Enstitüsü, 2022) Halacıoğu, Dila Nur; Güven, KudretKişisel verilerin korunması, uluslararası ve ulusal düzenlemelerde yer alan bir alandır. Belirli ya da belirlenebilen bir kişi ile aralarında ilişki kuran bu bilgiler “kişisel veri” olarak tanımlanır. Kişisel veriler, özellikle teknolojinin gelişmesi ve farklı platformların ortaya çıkması ile birlikte daha kapsamlı bir şekilde korunmaya muhtaç hale gelmiştir. Günümüzde ticaretin, elektronik alana taşınması ile birlikte, elektronik ortamda veri oluşturma çoğalmıştır. Güçsüz konumdaki tüketiciler nezdinde elektronik ortama veri aktarmanın artması ile birlikte tüketiciler kişisel verileri nezdinde korunmaya daha çok ihtiyaç duymaktadır. Tüketiciler, web sitesi aracılığı ile gerçekleştirdikleri mesafeli elektronik sözleşmeler ile birlikte isimleri, adresleri, kredi kartı bilgileri dahil olmak üzere birçok kişisel veriyi esasen elektronik ortama aktarırlar. 6698 sayılı KVKK’ da veri sahiplerinin ve veri sorumlularını hakları ve yükümlülüklerine ilişkin düzenlemeler yer alır. Bunun yanında veri sahibi olarak tüketicilerin, 6502 sayılı Tüketicinin Korunması Hakkında Kanun nezdinde de korunması gerekir. Protection of personal data is an area included in international and national regulations. This information, which establishes a relationship with a specific or identifiable person, is defined as "personal data". Personal data has become in need of more comprehensive protection, especially with the development of technology and the emergence of different platforms. Today, with the transfer of commerce to the electronic field, data creation in the electronic environment has increased. With the increase in data transfer to electronic media among powerless consumers, consumers need more protection in their personal data. Consumers essentially transfer many personal data, including their names, addresses, credit card information, to electronic media, together with the distance electronic contracts they carry out through the website. In the KVKK numbered 6698, there are regulations regarding the rights and obligations of data owners and data controllers. In addition, as data owners, consumers must also be protected under the Consumer Protection Law no. 6502.Item Kı̇şı̇sel verı̇lerı̇n internet ortamında akit dışı ihlali halinde mahkemelerin mı̇lletlerarası yetkı̇si(Başkent Üniversitesi Sosyal Bilimler Enstitüsü, 2022) Hocaoğlu, Neslişah; Çörtoğlu Koca, SemaDijitalleşen dünya ile birlikte kişisel verilerin korunmasına olan ihtiyaç artmaktadır. Bahse konu ihtiyaç sebebiyle 25.05.2018 tarihinde AB Genel Veri Koruma Tüzüğü (GVKT) Avrupa Birliği (AB) üye ülkeleri tarafından uygulanmaya başlanmıştır. GVKT, kişisel verilerin korunması hukuku alanına birçok yenilik ve değişiklik getirmiştir. Bununla birlikte AB hukukuna ışık tutmakla kalmamış Türkiye’de de 24.03.2016 tarihinde uygulamaya kazandırılmış olan Kişisel Verilerin Korunması Kanununa (KVKK) da ışık olmuştur. GVKT mahkemelerin yetki alanına ilişkin soru işaretlerinin ve belirsizliklerin tamamen aydınlatılamadığı bir düzenlemeye sahiptir. Bu sebeple, gerek Avrupa Birliği Adalet Divanı (ABAD) gerekse doktrin uygulamaya ilişkin yetki sorununu çözümlemeye çalışmıştır. AB hukukunda mahkemelerin milletlerarası yetkisini belirlemek için 1215/2012 sayılı Brüksel I Bis Recast Tüzüğü (Brüksel I Bis Tüzüğü) yürürlüktedir. Dolayısıyla, bir yanda 95/46/EC Sayılı Veri Koruma Direktifi döneminde uygulanan Brüksel I Bis Tüzüğü’nde yer alan genel ve özel nitelikli yetki kuralları, diğer yanda GVKT ile uygulamaya dahil olan GVKT madde 79’da yer alan milletlerarası yetki kurallarının varlığı, kişisel verilerin ihlali durumunda açılacak olan davaların hangi mahkemelerde görüleceği hususunda birtakım sorunlara sebep olmuştur. Kişisel verilerin korunması hukuku alanında internet ortamında meydana gelecek yabancı unsurlu akit dışı ihlallere ilişkin olarak mahkemelerin milletlerarası yetkisi konusu; 5718 Sayılı Milletlerarası Özel Hukuk ve Usul Hukuku Hakkında Kanun (MÖHUK), KVKK, Brüksel I Bis Tüzüğü ve GVKT kapsamında ele alınacaktır. The need for protection of personal data is increasing with digitalization of the world. Because of this mentioned need, EU General Data Protection Regulation (GDPR) has been come into effect by European Union (EU) member states on May 25 May 2018. GDPR has brought several amendments in the field of privacy law and data protection. In addition to this, it not only provides an insight to EU law but it has also provided an insight to Personal Data Protection Law which was adopted on 24 March 2018 in Turkey. GDPR has a regulation which does not completely clarify the questions or uncertainties regarding jurisdiction of courts. Therefore, both the Court of Justice of the European Union (CJEU) and doctrine have tried to resolve issues related to jurisdiction. In EU law, Brussels I Bis Recast Regulation No.1215/2012 (Brussels I Bis Regulation) is in force to determine the international jurisdiction of the courts. Therefore, on one hand, the general and special jurisdiction rules in the Brussels I Bis Regulation implemented during the period of the Data Protection Directive No. 95/46/EC, on the other hand, the existence of the international jurisdiction rules in Article 79 of the GDPR included into implementation by GDPR have led to confusion as which member state has jurisdiction over the cases. The issue of international jurisdiction of the courts in case of a non-contractual violation of personal data on the internet in the field of data protection law will be discussed within the context of the International Private and Civil Procedure Law No. 5718, Law on Protection of Personal Data, Brussels I Bis Regulation and the GDPR.Item Kişisel verilerin korunması kanunu kapsamında kişilik haklarının korunması(Başkent Üniversitesi Sosyal Bilimler Enstitüsü, 2021) Becer, Begüm; Güven, Kudretİnsan sosyal bir varlık olması nedeniyle gerek fiziksel gerek duygusal varlığını sürdürebilmesi için diğer insanlara ihtiyaç duyar. Bu ihtiyaç insanları topluluk halinde yaşamaya yönlendirmiştir. Sürekli etkileşim içinde olan insanlar, topluluktaki diğer insanlarla ilişkilerinin özelliklerine göre paylaşım içinde olurlar. “Diğer” insanları merak etme ve onlar hakkındaki bilgileri öğrenme isteği insan var olduğundan beri var olan bir duygudur. Bu merak sonucunda yapılan paylaşımlarla bilgiler değiş tokuş edilir. Bilgilerin çoğu bir insanla ilişkilendirilebilen bilgilerdir. Bir başka deyişle, bu bilgileri elde eden kişi bilginin ait olduğu kişiyi tespit edebilmektedir. Günümüzde belirli ya da belirlenebilen bir kişi ile aralarında ilişki kurulabilen bu bilgiler “kişisel veri” olarak adlandırılmaktadır. Özellikle bilişim teknolojilerinin gelişmesiyle internetin daha çok kullanıcıya ulaşması, kullanım alanı ve amacının genişlemesi ve değişmesi ile insanlar arasındaki bilgi paylaşımı farklı ve karmaşık boyutlara ulaşmıştır. İnsanlar önceleri kendi aralarında konuştukları, sadece birkaç kişi arasında yayılabilen bilginin yayılma hızını, yöntemini ve bilginin ulaştığı kişileri kontrol edemez hale gelmiştir. Bu durum sadece insanlar arasındaki ilişkiler bağlamında değil, insan ve kurumlar hatta devlet arasındaki ilişkide de ortaya çıkmıştır. Devletlerin çeşitli nedenlerle kişilerin bilgilerini toplamaya başlaması, bilgilerin korunması ve yayılma hızının kontrol edilememesi kaygısını oluşturmuştur. Bu durum kişisel verilerin korunması ihtiyacını ortaya çıkarmıştır. Kişisel verilerin korunması, verinin korunması değil, veri ile ilişkilendirilebilen insanın kişiliğinin korunmasıdır. Kişisel verilerin korunması kişinin verisi üzerindeki hakimiyetini geri kazanmasını ve verisinin geleceğini belirleyebilmesini sağlayarak bireysel özerkliğin korunmasına hizmet eder. Bu kapsamda kişilik değerleri ve kişisel verilerin korunması arasında yakın bir ilişki vardır. Kişisel verilerin korunması kişiliğin korunmasının bir parçasını oluşturmaktadır. Kişisel verilerin uygun olmayan şekilde kullanılması kişilik haklarına hukuk dışı müdahaledir. Genel hükümler kapsamında korunan kişilik hakkı ve değerlerine, teknolojik gelişmelerle birlikte yapılan müdahalenin çeşitlenmesi ve çoğalması nedeniyle teknolojik gelişmelerle uyumlu, güncel ve daha etkin bir koruma sağlanabilmesi adına özel bir kanuna ihtiyaç duyulmuştur.Çalışmamızda kişilik hakkı ve kişisel veriler arasındaki ilişki incelenmiş, kişiliğin ve kişisel verilerin Türk Hukuku’nda Anayasa, Türk Medeni Kanunu ve Türk Borçlar Kanunu hükümleri kapsamında korunması konusu ele alınmıştır. Daha sonra kişilik hakkının korunmasının bir parçasını oluşturan kişisel verilerin korunması hakkının etkin bir şekilde sağlanabilmesi adına kabul edilen özel kanun olan 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki koruma ayrıntılı biçimde incelenmiştir. Kişisel Verilerin Korunması Kanunu’nun kişiliğin korunmasında alternatif bir yol olmadığı, günümüz koşullarına uyum sağlayabilen özel hükümler içeren, özel hayatın gizliliği konusunu öne çıkaran, etkin bir koruma sağlaması nedeniyle genel hükümleri desteklediği ve bu bağlamda genel hükümlerle tesis edilen korumaya ek koruma sağladığı görüşü desteklenmiştir. Persons need others due to their social nature in order to survive both physically and mentally. This kind of need leads the humankind to live in communities. People that are connected with each other all the time, probably share some information regarding their type of relationship. Wondering “the others” and wanting to know about them are basic emotions that are vital since the existence of humankind. As a result of this emotions, people exchange different kinds of information through this interaction. Many of this information relate to an identified or identifiable living individual. In other words, a person who has this kind of information is able to indentify the data owner. This kind of information, which can be relatable to an identified or identifiable living individual, is determined as “personal date” in todays world. Especially, as a result of technological developments, increase in internate useage, extension and change of its utilization area and purpose, information exchange processes between people have changed and become varied. In this circumstances, people cannot control circulation of information, which people can achieve this information and the speed of data transmission as they did before. This kind of matter is not only related with data exchange between people, but also valid for people’s relationship with corporations and even countries. Countries’ collecting some personal data for different executive purposes causes some concerns on data protection. As a consequence of that, a need for personal data protection shows up. The purpose of data protection is not only about providing the confidentiality of data itself, but to protect the individual by securing its personality rights. Data protection provides self determination by giving chance the data owner to undertake the control of its own data, determine the future of them and to state in what extent the shared information can be used by third parties. Within this scope, it is clear that there is a relation between personal data protection and personality rights. Personal data protection has a major role in securing personality rights. Inappropriate collection and misusage of personal data generally cause an unlawful act which is probably ends with an infringement of personality rights. As it is mentioned above, in consequence of technological developments attacks from third parties to personal values and personality rights, which have already been protected in the means of general terms, increase and become varied. Therefore, an up-to-date and efficient law which is also in compliance with technological changes, is needed. In this study, the relation between personality rights and personal data protection concepts is viewed. Protection of these two concepts provided due to Turkish Legistation is also evaluated, considering the Constitituon of the Republic of Turkey, Turkish Civil Law and Turkish Law of Obligations. In Addition, the Law on the Protection of Personal Data No. 6698, which is the very first and comprehensive law regarding personal data protection concept, is analysed within details by means of procurement of personality rights To conclude, it is stated that The Law on the Protection of Personal Data provides an additional protection to the general terms rather than ensuring an alternative protection method. It is important for being the specific first code in this field and providing compliance with technological changes and increasing the confidentially of data exchanged.