GDPR İlgili Dibaceler 1 dibace
Recital 173
This Regulation should apply to all matters concerning the protection of fundamental rights and freedoms vis-à-vis the processing of personal data which are not subject to specific obligations with the same objective set out in Directive 2002/58/EC of the European Parliament and of the Council , including the obligations on the controller and the rights of natural persons. In order to clarify the relationship between this Regulation and Directive 2002/58/EC, that Directive should be amended accordingly. Once this Regulation is adopted, Directive 2002/58/EC should be reviewed in particular in order to ensure consistency with this Regulation,
Dibace 173
Bu Tüzük, veri sorumlusunun yükümlülükleri ve gerçek kişilerin hakları da dâhil olmak üzere 2002/58/AT sayılı Avrupa Parlamentosu ve Konsey Direktifi'nde belirtilen hedefe yönelik spesifik yükümlülüklere konu olmayan kişisel veri işleme karşısında temel hak ve özgürlüklerin korunmasıyla ilgili tüm meselelere uygulanmalıdır. Bu Tüzük ile 2002/58/AT sayılı Direktif arasındaki ilişkiyi açıklığa kavuşturmak için, söz konusu Direktif'te bu doğrultuda değişiklik yapılmalıdır. Bu Tüzük kabul edildikten sonra, 2002/58/AT sayılı Direktif özellikle bu Tüzük ile tutarlılığı sağlamak amacıyla gözden geçirilmelidir.
Elektronik haberleşme alanı
Tüzüğün 95. maddesi, elektronik haberleşmeyle ilgili bütün işlemeleri kapsam dışında bırakan genel bir istisna değildir. Hüküm, Birlik içindeki kamusal iletişim ağlarında halka açık elektronik haberleşme hizmetlerinin sunulmasıyla bağlantılı işlemeleri konu alır. Ek yükümlülük yasağı, aynı amaçla 2002/58/AT sayılı Direktifte özel bir yükümlülüğe tabi olan gerçek veya tüzel kişiler için geçerlidir.1
Aynı amaçlı özel yükümlülük
2002/58/AT sayılı Direktifte belirli bir işleme bakımından özel bir yükümlülük bulunması tek başına yeterli değildir. Özel yükümlülüğün GDPR'daki yükümlülükle aynı amacı taşıması ve aynı hukuki meseleyi düzenlemesi gerekir.1
Bu şartlar gerçekleştiğinde GDPR, aynı kişi ve mesele bakımından ikinci bir yükümlülük getirmez.2 Özel düzenleme yalnız kendi kişi, konu ve faaliyet kapsamı içinde uygulanacaktır.
Tüzüğün tamamlayıcı uygulanması
2002/58/AT sayılı Direktifte aynı amaçla özel bir yükümlülüğe bağlanmamış meselelerde GDPR uygulanır. Veri sorumlusunun yükümlülükleri ile gerçek kişilerin hakları da bu tamamlayıcı uygulamanın kapsamındadır.1
Her işleme ve yükümlülük bakımından önce e-Gizlilik Direktifinin özel bir kural içerip içermediği incelenmelidir.2 Özel kuralın bulunmadığı veya farklı bir meseleyi düzenlediği yerde GDPR'ın genel hükümlerine dönülecektir.
Doğrudan pazarlama ve hukuki sebep
ABAD, Inteligo Media kararında 2002/58/AT sayılı Direktifin 13. maddesinin ikinci fıkrasının doğrudan pazarlama iletilerine ilişkin şartları, amaçları ve ilgili kişi haklarını kapsamlı biçimde düzenlediğini kabul etmiştir.1
Bu özel düzenlemenin uygulandığı ölçüde, aynı ileti için ayrıca GDPR m.6/1'deki hukuki sebeplerden birinin aranması gerekmez.2 Karar, elektronik haberleşmeyle bağlantılı bütün kişisel veri işlemelerini GDPR'ın dışında bırakmamıştır.
KVKK ile karşılaştırma
KVKK m.2, Kanunun kişisel verileri işlenen gerçek kişiler ile bu verileri işleyen gerçek ve tüzel kişiler bakımından uygulanacağını belirler. KVKK m.5 ve m.6 ise kişisel verilerin işlenme şartlarını genel ve özel nitelikli veriler için ayrı ayrı düzenler.1 Bu hükümlerde, aynı amaçlı özel bir elektronik haberleşme yükümlülüğünün genel veri koruma yükümlülüğünü dışarıda bırakacağını belirleyen bir çatışma kuralı yer almaz.
Bu farktan, elektronik haberleşmeye ilişkin özel bir Türk hukuku kuralının KVKK karşısında kendiliğinden öncelikli veya tamamlayıcı olduğu sonucu çıkarılamaz. İki düzenleme arasındaki ilişki, somut işleme ile yükümlülüğün konusu ve ilgili özel kanunun hükümleri birlikte incelenerek belirlenecektir.2