Verinin dijital ekonominin asli unsuru haline geldiği günümüzde, hukuk düzeninin veriye yalnızca koruma odaklı bir perspektifle yaklaşması, modern iktisadi gereklilikler karşısında yetersiz kalmaktadır. Bu çalışma, veriyi sadece korunması gereken bir değer olarak değil, hukuki ve ekonomik bir yönetişim nesnesi olarak ele almayı amaçlamaktadır. Çalışmamızın güncellenmiş bu baskısında verinin hukuki niteliğine dair teorik tartışmalar esas alınarak Avrupa Birliği'nin dijital egemenlik stratejisinin sacayaklarını oluşturan Veri Yasası (Data Act) ve Veri Yönetişimi Yasası (Data Governance Act) düzenlemeleri analiz edilmiş, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve 7499 sayılı Kanun ile KVKK'da gerçekleştirilen değişiklikler incelenmiş; AB hukukunda GVKT bağlamında yaşanan tartışmalar ele alınmış, güncel yargı içtihatları, veri koruma otoritelerinin yerleşik kararları ışığında mukayeseli bir yöntemle incelenmiştir. Kitabın son bölümü ise veri piyasalarının normatif çerçevesini belirleyen DMA, DSA, P2B Tüzüğü gibi AB düzenlemeleri, Yapay Zeka Yasası (AI Act), Avrupa Sağlık Verisi Alanı Tüzüğü (EHDS) gibi sektörel düzenlemeler ile Türk hukukundaki sektörel mevzuatı (Elektronik Ticaret, Elektronik Haberleşme ve Siber Güvenlik hukuku gibi) veri odaklı bir sentezle sunmaktadır.(ARKA KAPAKTAN)

 

İÇİNDEKİLER

 

BİRİNCİ BÖLÜM
VERİ HUKUKUNA GİRİŞ
§1. Veri Kavramı Üzerine
§2. Avrupa Birliği'nin Dijital Alana Yönelik Hukuk Politikasına İlişkin Genel Bilgiler
I. Dijital Strateji
II. Veri Stratejisi
III. Veri Stratejisi 2025
§3. Düzenlemeler Arasındaki İlişki

 

İKİNCİ BÖLÜM
VERİ YÖNETİŞİMİ HUKUKU
§1. Veri Yasası
I. Genel Amaç
II. Uygulama Alanı
III. Tanımlar
IV. B2B ve B2C İlişkilerinde Veri Paylaşımı
V. Veri İşleme Hizmetleri Sağlayıcıları Arasında Değişim
VI. Kişisel Olmayan Veriye Hukuka Aykırı Uluslararası Devlet Erişimi ve Aktarım
VII. Birlikte Çalışabilirlik (Interoperability)
VIII. Yetkili Otorite ve Yaptırımlar
§2. Veri Yönetişimi Yasası
I. Genel Amaç
II. Konu ve Uygulama Alanı
III. Kamu Otoritelerinin Elinde Bulundurduğu Belirli Veri Kategorilerinin Yeniden Kullanımı
IV. Veri Paylaşımı Hizmetleri Sağlayıcılarına Yönelik Şartlar
V. Kamu Yararına Veri İşleme (Veri Hayırseverliği)
VI. AB Veri İnovasyon Kurulu
VII. Uluslararası Erişim ve Uluslararası Aktarım
§3. Digital Omnibus Regulation: Veri Hukukunda Sadeleşme ve Konsolidasyon Dönemi
I. Genel Amaç ve Hukuki Gerekçe
II. Mevzuatın Sadeleştirilmesi
III. Veri Yasası Kapsamında Yapılan Kritik Değişiklikler

 

ÜÇÜNCÜ BÖLÜM
VERİ KORUMA HUKUKU
§1. Kişisel Verilerin Korunması Hakkında Yasal Düzenlemelerin Tarihçesi
§2. Kişisel Verilerin Korunmasının Temel Hak ve Özgürlükler (Anayasal) Boyutu
I. Anayasal Menfaatler Dengesi
II. Veri Üzerinde Mülkiyet Hakkı Mümkün mü?
§3. Kişisel Verilerin Korunması Kanunu Kapsamında Koruma Altına Alınan Hukuki Menfaat
§4. Kişisel Verilerin Korunması Kanunu'nun Kapsamına Dair Değerlendirmeler
I. Kanun'un Kişi Açısından Uygulama Alanı
II. Kanun'un Konu Açısından Uygulama Alanı
III. Kanun'un Yer Açısından Uygulama Alanı
§5. Tüzük'ün Uygulama Alanı
I. Genel Olarak
II. Mülkilik İlkesi
III. Pazar İlkesi
IV. AB Veri Koruma Temsilcisi
§6. Kanun'da Kullanılan Bazı Temel Kavramlar
I. Kişisel Veri
II. Kişisel Verilerin İşlenmesi
III. Veri Sorumlusu
IV. Veri İşleyen
§7. Kanun'da Esas Alınan Temel İlkeler
I. Kişisel Veri İşlenmesinin Kural Olarak Yasak Olması İlkesi
II. Hukuka ve Dürüstlük Kurallarına Uygunluk
III. Amaca Bağlılık İlkesi
IV. Şeffaflık İlkesi
V. Doğru ve Güncel Olma İlkesi
VI. İşlendikleri Amaçla Sınırlı ve Ölçülü (Asgari Miktarda) Veri İşlenmesi İlkesi
§8. Kişisel Verilerin İşlenme Şartları
I. Açık Rıza
II. Kanun'da Öngörülen Diğer Hukuka Uygunluk Sebepleri
§9. Özel Nitelikli Kişisel Verilerin İşlenme Şartları
I. Özel Nitelikli Kişisel Veri Kavramı
II. Özel Nitelikli Kişisel Verilerin İşlenme Şartları ile Genel Nitelikli Kişisel Verilerin İşlenme Şartları Arasındaki İlişki
III. Özel Nitelikli Kişisel Veri İşleme Şartları
§10. Kişisel Verilerin Üçüncü Kişilere Aktarılması
I. Verilerin Üçüncü Kişiler Tarafından İşlenmesi
II. Kişisel Verilerin Yurt Dışına Aktarımı
§11. Uyum (Compliance)
I. Giriş
II. Uyum Yükümlülüğünün Unsurları
§12. İlgili Kişinin Hakları ve Veri Sorumlusunun Yükümlülükleri
I. İlgili Kişinin Hakları
II. Veri Sorumlusunun Yükümlülükleri
III. Tüzük'e Mahsus Düzenlemeler: Veri Koruma Görevlisi (Data Protection Officer DPO) ve Veri Güvenliği Etki Analizi (Data Protection Impact Assessment)
§13. Sicil Başvurusu
I. Veri Sorumluları Sicilinde Esas Alınan İlkeler
II. Sicile Sunulması Gereken Bilgiler
III. Veri Sorumlusu, Temsilcisi ve İrtibat Kişisinin Yükümlülükleri
IV. Kurulun İstisna Öngörme Yetkisi
§14. Kişisel Verileri Koruma Kurumu
I. Oluşumu ve Teşkilat Yapısı
II. Kurul'un Düzenleyici İşlemleri
III. Kurul'un Denetleyici İşlemleri
IV. Kurul Kararları ve Denetimi
V. Suçlar
VI. Güncel Yaklaşımlar
§15. Otoritelerle İş Birliği İçinde Öz Denetim Yöntemleri: Davranış Kuralları ve Sertifikalar
I. Regulated Self-Regulation/Co-Regulation Yöntemi
II. Davranış Kuralları
III. Sertifikalar
§16. Veri Koruma Hukuku Açısından Güncel Teknolojiler
I. Cloud Computing
II. Çerez (Cookie) Kullanımı
III. Davranışsal Reklam; Özellikle Real Time Bidding
IV. Big Data Uygulamaları
V. Blockchain
§17. Ticari Verilerin (Sırların) Korunması
I. Ticari Sır Tanımı
II. Türk Hukukunda Ticari Sırların Korunması
III. GVKT Açısından Ticari Sırların Korunması
IV. Veri Olarak Ticari Sırlar
V. Sonuç

 

DÖRDÜNCÜ BÖLÜM
VERİ PİYASALARI HUKUKU
§1. Avrupa Sağlık Veri Alanı ve Sağlık Verileri
I. Veri Hukukunda Sağlık Verilerinin Özel Statüsü
II. Avrupa Sağlık Veri Alanı'nın Normatif Çerçevesi
III. Birincil Kullanım: Bireyin Sağlık Verilerine Erişimi ve Kontrolü
IV. İkincil Kullanım: Araştırma, İnovasyon ve Kamu Politikası
V. Veri Güvenliği, Anonimleştirme ve Yeniden Tanımlama Riski
VI. Yapay Zeka, Algoritmik Karar Alma ve ASVAT ile AI Act İlişkisi
VII. Türk Hukuku ile Mukayeseli Değerlendirme ve De Lege Feranda Öneriler
§2. AB Yapay Zeka Yasası ve Veri Yönetişimi
I. Genel Açıklamalar
II. Uygulama Alanı
III. Risk Kategorisine Göre Sınıflandırma
IV. Veri Yönetişimi
§3. Elektronik Ticaret
I. Elektronik Ticaretin Düzenlenmesi Hakkında Kanun Kapsamında Veri Yönetişimi
II. Digital Services Act Kapsamında Veri Yönetişimi
III. Digital Markets Act Kapsamında Veri Yönetişimi
IV. Kişisel Verilerin Korunması
§4. Elektronik Haberleşme
I. Veri Türleri ve Tanımları
II. Kişisel Verilerin Korunması
III. Veri Yönetişimi
§5. 5651 sayılı Kanun
I. Platform-to-Business Regulation (P2B) Kapsamında Veri Yönetişimi
§6. Siber Güvenlik Kanunu ve Veri

 

KAYNAKÇA