ANKARA - BHA
Kişisel Verileri Koruma Kurulu, Hong Kong’da yerleşik bir şirket tarafından yapılan kişisel veri ihlali bildirimine ilişkin incelemesini tamamladı.
Kurulun değerlendirmesinde, veri sorumlusu şirketin Hong Kong’da kurulduğu ve Türkiye’de herhangi bir tüzel kişiliğinin, kuruluşunun, grup şirketinin, iştirakinin, çalışanının veya teknoloji altyapısının bulunmadığı tespit edildi.
İnceleme kapsamında, ilgili kişilerin şirketin sunduğu ürün ve hizmetlerden Türkiye’de yararlanmadığı belirlendi. Kişisel verilerin Hong Kong’da toplandığı ve işlendiği, şirketin faaliyet gösterdiği otel varlıkları ile teknoloji altyapısının da Hong Kong’da bulunduğu kaydedildi.
Kurul, şirketin Türkiye ile bağlantılı herhangi bir kuruluş veya operasyonel yapılanmasının bulunmaması ile kişisel veri işleme faaliyetlerinin Hong Kong’da gerçekleştirilmesini birlikte değerlendirdi.
Yapılan inceleme sonucunda, şirketin söz konusu veri işleme faaliyeti bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun uygulama alanına girmediği değerlendirildi. Bu nedenle şirket açısından kanun kapsamında veri ihlali bildirim yükümlülüğünün bulunmadığı kanaatine varıldı.
KVKK, somut olayın 6698 sayılı Kanun kapsamında değerlendirilemeyeceği gerekçesiyle kanun yönünden herhangi bir işlem yapılmasına gerek olmadığına karar verdi.