HUKUK-POSTASI-2020-metin

384 HUKUK POSTASI 2020 Genel Olarak KVKK da GDPR da, kişisel verileri işleyen gerçek ve tüzel ki- şilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyerek kişinin mahremiyetinin korunması ve veri güvenliğinin sağlanması amaçlarını gerçekleştirmek amacındadır. Ayrıca bu iki düzenlemede kişisel verilerin sınırsız biçimde ve gelişigüzel toplanmasının, yetkisiz kişilerin erişimine açılmasının, açıklanmasının veya amaç dışı ya da kötüye kullanımı sonucu kişilik haklarının ihlal edilmesinin önüne geçilmesi amaçlanmaktadır. 2 Her ne kadar söz konusu iki mevzuat aynı konuyu aynı amaçla düzenliyor olsa da, aynı zamanda iki mevzuat arasında hukuk sistem- lerinin ulusallığı nedeni ile bazı farklar mevcuttur. KVKK ve GDPR Arasındaki Temel Farklılıklar Veri İhlalinden Kaynaklanan Sorumluluk GDPR madde 82 uyarınca, “bu Tüzük’e ilişkin bir ihlal sonucu maddi veya manevi zarar gören herhangi bir kişi, yaşanan zarara ilişkin olarak kontrolör (veri sorumlusu ) veya işleyiciden tazmi - nat alma hakkına sahiptir”. Bu maddeden açıkça anlaşıldığı üzere, GDPR veri ihlalinden doğan zararlardan hem veri sorumlusunu hem de veri işleyeni 3 sorumlu tutar. Bunun yanında, KVKK madde 18/2 uyarınca, “bu maddede öngörülen idari para cezaları veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır”. Özetle KVKK veri sorumlusu ve işleyenin sorumluluklarını ayrı ayrı düzenlemiş ve kanunda düzenlenen idari para cezalarından sadece veri sorumlusunu sorumlu tutmuştur. Bu kapsamda veri sorumlusu ve veri işleyenin aralarındaki rücu ilişkisi saklıdır. 2 Kişisel Verileri Koruma Kurumu. Kişisel Verilerin Korunması Kanununa İlişkin Uygulama Rehberi https://www.kvkk.gov.tr/Icerik/4197/Kisisel-Verilerin-Ko- runmasi-Kanununa-Iliskin-Uygulama-Rehberi (Erişim tarihi: 27.01.2020). 3 Ünsal Özden, Sevgi: Kişisel Verilerin Korunması Mevzuatı kapsamında Kişisel Veri, Veri İşleyen, Veri Sorumlusu ve İrtibat Kişisi Kavramları, Erdem&Erdem Hukuk Postası, Eylül 2019, http://www.erdem-erdem.av.tr/yayinlar/hukuk-posta- si/kisisel-verilerin-korunmasi-mevzuati-kapsaminda-kisisel-veri-veri-isleyen-ve ri-sorumlusu-ve-irtibat-kisisi-kavramlari/.