v  Akıl Plastik San. ve Tic. Ltd. Şti.

Veri sorumlusu Akıl Plastik San. ve Tic. Ltd. Şti., bir siber saldırı sonucunda bünyesindeki bazı verilerin şifrelenerek fidye talebinde bulunulması suretiyle gerçekleşen veri ihlalini Kurul’a bildirmiştir. Yapılan bildirimde;

• İhlalin 13.04.2024 tarihinde başladığı,

• İhlalin 22.04.2024 tarihinde tespit edildiği,

• İhlalden etkilenen kişi ve kayıt sayısının tespit edilemediği,

• İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, müşteriler ve potansiyel müşteriler olduğu,

• İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim, lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekân güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar olduğu,

• İhlalden etkilenen özel nitelikli kişisel veri kategorilerinin; kılık ve kıyafet, sağlık bilgileri, biyometrik veri, ceza mahkûmiyeti ve güvenlik tedbirleri olduğu,

• İlgili kişilerin, belirtilen KEP adresi aracılığıyla veri ihlali hakkında bilgi alabileceği belirtilmiştir.

v  Titiz Bebek ve Sağlık Ürünleri A.Ş.

Veri sorumlusu Titiz Bebek ve Sağlık Ürünleri A.Ş., bir siber saldırı sonucunda bünyesindeki bazı verilerin şifrelenerek fidye talebinde bulunulması suretiyle gerçekleşen veri ihlalini Kurul’a bildirmiştir. Yapılan bildirimde;

• İhlalin 13.04.2024 tarihinde başladığı,

• İhlalin 22.04.2024 tarihinde tespit edildiği,

• İhlalden etkilenen kişi ve kayıt sayısının tespit edilemediği,

• İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, müşteriler ve potansiyel müşteriler olduğu,

• İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim, lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekân güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar olduğu,

• İhlalden etkilenen özel nitelikli kişisel veri kategorilerinin; kılık ve kıyafet, sağlık bilgileri, biyometrik veri, ceza mahkûmiyeti ve güvenlik tedbirleri olduğu,

• İlgili kişilerin, belirtilen KEP adresi aracılığıyla veri ihlali hakkında bilgi alabileceği belirtilmiştir.

v  Titiz Gayrimenkul Yatırım ve İnş. San. Tic. A.Ş.

Veri sorumlusu Titiz Gayrimenkul Yatırım ve İnş. San. Tic. A.Ş., bir siber saldırı sonucunda bünyesindeki bazı verilerin şifrelenerek fidye talebinde bulunulması suretiyle gerçekleşen veri ihlalini Kurul’a bildirmiştir. Yapılan bildirimde;

• İhlalin 13.04.2024 tarihinde başladığı,

• İhlalin 22.04.2024 tarihinde tespit edildiği,

• İhlalden etkilenen kişi ve kayıt sayısının tespit edilemediği,

• İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, müşteriler ve potansiyel müşteriler olduğu,

• İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim, lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekân güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar olduğu,

• İhlalden etkilenen özel nitelikli kişisel veri kategorilerinin; kılık ve kıyafet, sağlık bilgileri, biyometrik veri, ceza mahkûmiyeti ve güvenlik tedbirleri olduğu,

• İlgili kişilerin, belirtilen KEP adresi aracılığıyla veri ihlali hakkında bilgi alabileceği belirtilmiştir.

v  Pınar Tekstil Tuh. İnş. ve Paz. Tic. Ltd. Şti.

Veri sorumlusu Pınar Tekstil Tuh. İnş. ve Paz. Tic. Ltd. Şti., kullanılan sisteme bir yönetici hesabının kullanıcı bilgilerini ele geçiren siber saldırgan tarafından erişilmesi suretiyle gerçekleşen veri ihlalini Kurul’a bildirmiştir. Yapılan bildirimde;

• İhlalin 23.04.2024-25.04.2024 tarihi arasında gerçekleştiği,

• İhlalin 24.04.2024 tarihinde tespit edildiği,

• İhlalden etkilenen kişi sayısının 36.956 olduğu,

• İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu,

• İhlalden etkilenen kişisel veri kategorilerinin; kimlik (ad, soyadı), iletişim (cep telefonu numarası, e-posta adresi) ve müşteri işlem (gerçek ve tüzel kişilerin alışveriş geçmişi) bilgileri olduğu,

• İlgili kişilerin, veri sorumlusu internet adresi ve belirtilen telefon numarası aracılığıyla veri ihlali hakkında bilgi alabileceği belirtilmiştir.

v  Asimetrik Ses Işık ve Görüntü Sistemleri A.Ş.

Veri sorumlusu Asimetrik Ses Işık ve Görüntü Sistemleri A.Ş., T-Soft tarafından sağlanan yönetim paneline yetkisiz üçüncü kişi tarafından T-Soft sisteminde kayıtlı bir kullanıcı adı ve şifresinin elde edilmesiyle diğer kullanıcılara ilişkin verilerin ele geçirilmesi suretiyle gerçekleşen veri ihlalini Kurul’a bildirmiştir. Yapılan bildirimde;

• İhlalin 23.04.2024 tarihinde başladığı,

• İhlalin aynı gün tespit edildiği,

• İhlalden etkilenen kişi sayısının 26.968 olduğu,

• İhlalden etkilenen ilgili kişi gruplarının müşteriler ve potansiyel müşteriler olduğu,

• İhlalden etkilenen kişisel verilerin; ad, soyad, adres, doğru girilmiş ise TC Kimlik numaraları, telefon numaraları, müşteri girdi ise doğum tarihi, mail adresi, müşterilerin son sipariş bilgilerinin olduğu belirtilmiştir.

v  Lizay Kuyumculuk Tic. A.Ş.

Veri sorumlusu Asimetrik Ses Işık ve Görüntü Sistemleri A.Ş., T-Soft tarafından sağlanan yönetim paneline yetkisiz üçüncü kişi tarafından T-Soft sisteminde kayıtlı bir kullanıcı adı ve şifresinin elde edilmesiyle diğer kullanıcılara ilişkin verilerin ele geçirilmesi suretiyle gerçekleşen veri ihlalini Kurul’a bildirmiştir. Yapılan bildirimde;

• İhlalin 20.04.2024 tarihinde başladığı,

• İhlalin aynı gün tespit edildiği,

• İhlalden siber saldırgan tarafından gönderilen e-posta ile haberdar olunduğu,

• İhlalden etkilenen kişi sayısının 34.602 olduğu,

• İhlalden etkilenen ilgili kişi gruplarının aboneler/üyeler, müşteriler ve potansiyel müşteriler olduğu,

• İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim ve lokasyon olduğu belirtilmiştir.

v  Aker Mağazacılık Tekstil Tic. ve San. A.Ş.

Veri sorumlusu Aker Mağazacılık Tekstil Tic. ve San. A.Ş., T-Soft tarafından sağlanan yönetim paneline yetkisiz üçüncü kişi tarafından T-Soft sisteminde kayıtlı bir kullanıcı adı ve şifresinin elde edilmesiyle diğer kullanıcılara ilişkin verilerin ele geçirilmesi suretiyle gerçekleşen veri ihlalini Kurul’a bildirmiştir. Yapılan bildirimde;

• İhlalin başlangıç tarihinin bilinmediği,

• İhlalin 24.04.2024 tarihinde tespit edildiği,

• İhlalden siber saldırgan tarafından gönderilen mesaj ile haberdar olunduğu,

• İhlalden etkilenen kişi sayısının 34.602 olduğu,

• İhlalden etkilenen ilgili kişi gruplarının aboneler/üyeler, müşteriler ve potansiyel müşteriler olduğu,

• İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim ve lokasyon olduğu belirtilmiştir.

v  Bosch Termoteknik Isıtma ve Klima San. ve Tic. A.Ş.’nin taahhütname başvurusu kabul edilmiştir.

Bosch Termoteknik Isıtma ve Klima San. ve Tic. A.Ş. tarafından 15.02.2024 tarihinde Kişisel Verileri Koruma Kurumu’na (“Kurum”) sunulan yurtdışına kişisel veri aktarımı yapılması yönündeki taahhütname başvurusu, Kurul tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 9/2-b maddesi kapsamında değerlendirilmiş, başvuruda usul ve esasa dair herhangi bir eksikliğin bulunmadığı tespit edilmiştir. Bu doğrultuda; Kurul tarafından söz konusu veri aktarımına izin verildiği 02.05.2024 tarihinde Kurum’un internet sitesinde duyurulmuştur.

v  Huawei Telekomünikasyon Dış Tic. Ltd. Şti. taahhütname başvurusu kabul edilmiştir.

Huawei Telekomünikasyon Dış Tic. Ltd. Şti. tarafından Kurum’a sunulan yurtdışına kişisel veri aktarımı yapılması yönündeki taahhütname başvurusu, Kurul tarafından 6698 sayılı KVKK’nın 9/2-b maddesi kapsamında değerlendirilerek başvuruda usul ve esasa dair herhangi bir eksikliğin bulunmadığı tespit edilmiştir. Bu doğrultuda; Kurul tarafından söz konusu veri aktarımına izin verildiği 28.05.2024 tarihinde Kurum’un internet sitesinde duyurulmuştur.

v  Yükseköğretim Kurulu (“YÖK”) tarafından Yükseköğretim Kurumları Bilimsel Araştırma ve Yayın Faaliyetlerinde Üretken Yapay Zekâ Kullanımına Dair Etik Rehber yayımlanmıştır.

YÖK tarafından 07.05.2024 tarihinde internet sitesinde yayımlanan rehberde üretken yapay zeka kullanımında etik değerler incelenmiştir. Söz konusu değerler; şeffaflık, dürüstlük, özen, adalet ve saygı, gizlilik ve mahremiyetin korunması, hesap verebilirlik ve sorumluluk üstlenme, etik iklime katkıda bulunmak olarak ifade edilmiştir.

Ayrıca üretken yapay zekanın aşağıdaki etik sorunlara yol açabileceği ifade edilmiştir:

• İçerik üretiminde üretken yapay zekâ kullanıldığını eserde bildirme,

• Başkası tarafından üretilmiş olan içeriğin izinsiz kullanımı,

• Literatürde var olan bilginin atıf yapılmadan, uygunsuz şekilde alıntılanması,

• Üretken yapay zekânın yanlış veya yanıltıcı veri üretimi ve araştırmacının üretilen bu veriyi kullanması,

• Tekrar edilemeyen, açıklanamayan araştırma yöntemi ile üretilmiş veri ve sonuçların akademik literatüre girmesi,

• Taraflı ve kısıtlı veri nedeniyle hassas grupların uğrayabileceği ayrımcılığın derinleşmesi,

• Mevzuata aykırı olarak kişisel verilerin toplanması, depolanması, transferi, kullanılması ve tekrar kullanılması.

Söz konusu raporun son bölümünde tavsiyeler sıralanarak sık sorulan sorulara cevap verilmiştir. Özetle; üretken yapay zekanın bilimsel amaçlarla kullanılabileceği ancak söz konusu etik risklerin göz ardı edilmemesi gerektiği ifade edilmiştir.

• Veri etiği bakımından ise aşağıdaki hususlara dikkat edilmesi gerektiği vurgulanmıştır:

• Veri kaynağı ve verinin kullanım izni,

• Veri gizliliği ve mahremiyet,

• Veri taraflılığı,

• Üretken yapay zekâ halüsinasyonları,

• Veri güncelliği,

• Veri güvenilirliği,

• Fikri mülkiyet hakları

Kurum’un resmi internet sitesinde “Standart Sözleşme ve Bağlayıcı Şirket Kurallarına İlişkin Taslak Dokümanlar Hakkında Kamuoyu Duyurusu” 17.05.2024 tarihinde paylaşılmıştır.

Bu kapsamda; Standart Sözleşme (“SS”) ve Bağlayıcı Şirket Kuralları’na (“BŞK”) ilişkin taslak dokümanlar kamuoyunun görüşüne açılmıştır.

SS ve BŞK Dokümanlarına yönelik görüşlerin Kamuoyu Görüş Formu aracılığıyla 20.05.2024 tarihine kadar aktarim@kvkk.gov.tr e-posta adresine gönderilebileceği belirtilmiştir.

Yönetmelik Taslağı’nda dikkat çeken hususlar aşağıdaki gibidir:

-Standart sözleşme taslakları 4 tane olmak üzere yayımlanmıştır: 

• Veri Sorumlusundan Veri Sorumlusuna

• Veri Sorumlusundan Veri İşleyene

• Veri İşleyenden Veri Sorumlusuna

• Veri İşleyenden Veri İşleyene 

-Kurum tarafından yayımlanan standart sözleşmeler tüm maddeleriyle matbu halde yayımlanmıştır. 

-Yalnızca; standart sözleşmelerde ek olarak yer alan EK-1, EK-2 ve EK-3 bölümlerinin aktarım tarafları tarafından doldurulması gerekmektedir.

-EK-1: Aktarımın Detayları, EK-2: Teknik ve İdari Tedbirler, EK-3: Alt Veri İşleyenler Listesi hakkındadır.

-Kurum tarafından daha önceki dönemlerde yayımlanan BŞK Form ve Yardımcı Kılavuzu’na benzer olarak BŞK kapsamında Kurum’a denetim ve yerinde inceleme yetkisi tanınması öngörülmüştür.

Kurum’un duyurusuna buradan ulaşabilirsiniz. 

v  TÜBİSAD tarafından Sanayi ve Teknoloji Bakanlığı desteği ile Deloitte işbirliğiyle hazırlanan "Bilgi ve İletişim Teknolojileri Sektörü 2023 Yılı Pazar Verileri ve Trendleri 2023 Raporu" yayınlanmıştır.

TÜBİSAD tarafından 30.05.2024 tarihinde resmi internet sitesinde yayımlanan Bilgi ve İletişim Teknolojileri Sektörü 2023 Yılı Pazar Verileri ve Trendleri 2023 Raporu kapsamında; bilgi ve iletişim teknolojileri sektöründe 2023 yılında öne çıkan teknolojiler, "İş Hayatında Üretken Yapay Zeka", "Bulut Dönüşümü", "Platform Mühendisliği" ve "Sektörel Metaverse" olmak üzere dört ana başlıkta değerlendirilmiştir. 

Söz konusu raporda aşağıdaki hususlar vurgulanmıştır: 

• Bilgi ve İletişim Teknolojileri sektöründe; iş hayatında üretken yapay zekanın (GenAI), bulut dönüşümün ve platform mühendisliğinin öne çıktığı,

• İş dünyasında sürdürülebilirlik eğiliminin etkisinin devam ettiği,

• Üretken yapay zekanın, yalnızca yazılım geliştirmede değil; basit görev otomasyonundan karmaşık problem çözümüne kadar çok geniş bir alanda uygulama yelpazesi olduğu,

• Üretken yapay zekanın herkes tarafından olağanüstü bir hızla benimsendiği, özellikle ChatGPT’nin TikTok gibi popüler platformların büyüme hızını dahi geride bıraktığı,

• Yazılım geliştirmede, üretken yapay zeka sayesinde, rutin ve tekrar gerektiren görevlerin yapay zekaya devredilebileceği,

• İş hayatında üretken yapay zekaya örnek olarak; GitHub Copilot, ChatGPT, Amazon CodeGuru, DeepCode, Amazon CodeWhisperer gibi uygulamaların örnek olabileceği,

• Bulut dönüşümü trendlerdeki yerini sağlamlaştırdıkça şirketlerin bulut stratejisini oluşturmasının kritik hale geldiği,

• Bulut bilişim sistemlerin; genel bulut, özel bulut ve hibrit bulut olmak üzere üçe ayrıldığı,

• Bulut bilişim hizmetlerin; SaaS (Software as a Service), PaaS (Platform as a Service) ve IaaS (Infrastructure as a Service) olmak üzere üçe ayrıldığı,

• Platform mühendisliğinin öneminin giderek artacağı,

• Sektörel metaverse’ün öne çıkmakta olduğu belirtilmiştir.

v  Anayasa Mahkemesi tarafından 4721 sayılı Türk Medeni Kanunu’nun 27/2 maddesindeki adın değiştirilmesinden sonra ilan edilmesine ilişkin hükmü iptal edilmiştir.

Anayasa Mahkemesi’nin (“AYM”) 2023/34 E. 2024/60 K. sayılı ve 22.02.2024 tarihli kararı uyarınca; 4721 sayılı Türk Medeni Kanunu’nun (“TMK”) “Adın Değiştirilmesi“ başlıklı 27. maddesinin 2. fıkrasında yer alan “…ilan…” ifadesi iptal edilmiştir. AYM; iptal kararını, kişisel verilerin korunması hakkı kapsamında gerekçelendirmiştir. Şöyle ki; söz konusu TMK maddesinde her ne kadar adın değiştirilmesinin ilan edileceği ifade edilmişse de söz konusu maddede bahsi geçen ilanın kapsamı, içeriği, şekli ve usulü konusunda herhangi bir düzenleme bulunmamaktadır. Uygulamada da adın değiştirilmesine ilişkin ilan gazeteler aracılığıyla gerçekleştirilmektedir. Gazete ilanında; ilgili ad değişikliği kararı hüküm fıkrası ile ilan edilmekte olup buna ek olarak kişinin önceki ad, şimdiki adı, anne ve baba adı, nüfusa kayıtlı olduğu yer ve doğum tarihi gibi kişisel verilerinin herkes tarafından bilinebilecek hale geldiği görülmektedir. AYM tarafından, söz konusu hükmün temel hak ve hürriyeti sınırlamayacak ve keyfi uygulamaya izin vermeyecek şekilde belirli ve öngörülebilir şekilde düzenlenmemesi sebebiyle iptaline karar verilmiştir. Söz konusu AYM kararı, 16.05.2024 tarihinde Resmi Gazete’de yayımlanmış olup yayımlanmasından 9 ay sonra yürürlüğe girecektir. Değişiklik öncesi ve sonrasına ilişkin tabloyu aşağıdan inceleyebilirsiniz.

v  İspanyol Veri Koruma Otoritesi tarafından  4FINANCE SPAIN FINANCIAL SERVICES S.A.U.’ye 360.000 € para cezası verilmiştir. 

İspanyol Veri Koruma Otoritesi, veri sorumlusu 4FINANCE SPAIN FINANCIAL SERVICES S.A.U.'ya ilgili kişilerin profillerine erişilmesine neden olan veri ihlalinin önlenmesi için gerekli olan her türlü teknik ve idari tedbiri almadığına kanaat getirmiştir. İspanyol Veri Koruma Otoritesi, veri sorumlusuna 600.000 € para cezası vermişse de söz konusu para cezasını veri sorumlusunun ödemeye gönüllü olarak sorumluluğu kabul etmesi nedeniyle para cezasını 360.000 €’ya indirmiştir.

v  İspanyol Veri Koruma Otoritesi tarafından DENTALCUADROS BCN S.L.P.'ye 12.000 € para cezası verilmiştir.

İspanyol Veri Koruma Otoritesi tarafından, veri sorumlusu DENTALCUADROS BCN S.L.P. bünyesindeki hastaların verilerine karşı bir siber saldırı gerçekleşmesi üzerine veri sorumlusunun ilgili kişilerin kişisel verilerini korumak için gerekli her türlü teknik ve idari tedbirleri almadığına kanaat getirmiştir. Ayrıca, veri sorumlusunun veri ihlalini İspanyol Veri Koruma Otoritesi’ne zamanında bildirmediği tespit edilmiştir. Bunun üzerine İspanyol Veri Koruma Otoritesince veri sorumlusuna 20.000 € para cezası verilmiştir. Ancak; söz konusu para cezasını veri sorumlusunun ödemeye gönüllü olması ve sorumluluğu kabul etmesi nedeniyle 12.000€’ya indirmiştir.

v  Yapay Zekâ ve İnsan Hakları, Demokrasi ve Hukukun Üstünlüğü Sözleşmesi 05.09.2024 tarihinde imzaya açılacaktır.

Dünyadaki ilk yapay zekâ hakkında uluslararası anlaşma olacak olan Yapay Zekâ ve İnsan Hakları, Demokrasi ve Hukukun Üstünlüğü Sözleşmesi (“Sözleşme”), 5 Eylül 2024’te imzaya açılacaktır. Sözleşme, Avrupa Konseyi’nin insan hakları, demokrasi ve hukukun üstünlüğü standartlarına bağlı kalarak yapay zekâ sistemlerinin tasarlanması, geliştirilmesi, kullanılması ve hizmetten alınmasına ilişkindir. Özetle aşağıdaki hususlar Sözleşme için söylenebilecektir:

• Yaşam Döngüsü Kapsamı: Sözleşme, yapay zekâ sistemlerini baştan sona yaşam döngüleri boyunca kapsayan yasal bir çerçeve ortaya koymaktadır.

• Küresel Araç: Sözleşme, Avrupa Konseyi tarafından benzer düşüncelere sahip uluslararası ortaklarla hazırlanmış olsa da, dünyaya açık küresel bir araçtır.

• Yüksek Etik Standartlar: Dünyanın her yerinden ülkeler Sözleşme’ye katılmaya ve Sözleşme tarafından belirlenen yüksek etik standartları karşılamaya zemin bulacaktır.

• Düzenleyici Denge: Sözleşme, hükümetlerin, uzmanların, endüstrinin ve sivil toplumun katkılarından faydalandığı için doğru düzenleyici dengeyi yakalamaktadır.

• Sonuçlandırma: Sözleşme, Avrupa Konseyi Yapay Zekâ Komitesi tarafından nihai hale getirilmiştir. Bu taslak metin onaylanmak üzere Bakanlar Komitesi'ne gönderilerek imzaya açılacaktır.