Kişisel verilerin korunması kanunu çerçevesinde dijital platformlardaki kişisel veri işleme uygulamalarının değerlendirilmesi

Bu tez, dijital platformlarda kişisel verilerin işlenmesi konusunu ele almaktadır. İlk bölümde, kişisel veri kavramı ve özel nitelikli kişisel veriler açıklanarak, kişisel verilerin tanımı yapılmaktadır. Ayrıca, dijital platform kavramı üzerinde durulmakta ve dijital platformların kişisel veri kullanımı incelenmektedir. Dijital platformların 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu statüsü, veri sorumlularının yükümlülüklerine ilişkin konular ele alınmaktadır. İkinci bölüm, dijital platformlarda kişisel verilerin işlenmesi bakımından özel konuları kapsamaktadır. Bu bölümde yurt dışına veri aktarımı, çerezler ile kişisel veri işleme faaliyetleri, platformların pazarlama faaliyetleri ve ilgili kişilerin hakları konuları işlenmektedir. Özellikle 12 Mart 2024 değişiklikleri sonrası yurt dışına veri aktarım kuralları ve Avrupa Birliği Genel Veri Koruma Tüzüğü (General Data Protection Regulation (“GDPR”) ile KVKK’daki ilgili kişi haklarının karşılaştırılması yapılmaktadır. Üçüncü bölümde, dijital platformlarda kişisel veri güvenliği üzerinde durulmaktadır. Bu bölüm, dijital platformlardaki kişisel verilerin güvenliği için alınabilecek teknik ve idari tedbirleri Kişisel Verileri Koruma Kurulu’nun (“Kurul”) kararları ışığında dijital platformların mahremiyet endişelerini ve kişisel veri ihlal bildirimlerini kapsamaktadır. Sonuç bölümünde yapılan çalışmaların genel bir değerlendirilmesi yapılmakta ve dijital platformlarda kişisel veri işleme faaliyetleri için öneriler sunulmaktadır.