KVKK’dan Hong Konglu Şirkete Veri İhlali Kararı: Türkiye Bağlantısı Yok

Kişisel Verileri Koruma Kurulu (KVKK), Hong Kong merkezli bir şirketin bildirdiği kişisel veri ihlaliyle ilgili incelemesini tamamladı. Kurulun değerlendirmesinde, veri sorumlusu şirketin Türkiye’de herhangi bir tüzel kişiliği, kuruluşu, grup şirketi, iştiraki, çalışanı veya teknoloji altyapısının bulunmadığı saptandı.

İnceleme süresince, ilgili kişilerin şirketin sunduğu ürün ve hizmetlerden Türkiye’de yararlanmadığı da belirlendi. Kişisel verilerin Hong Kong’da toplandığı ve işlendiği, şirketin faaliyet gösterdiği otel varlıkları ile teknoloji altyapısının da yine Hong Kong’da bulunduğu kaydedildi.

Kurul, şirketin Türkiye ile bağlantılı herhangi bir yapılanmasının olmaması ve kişisel veri işleme faaliyetlerinin Hong Kong’da gerçekleştirilmesini göz önünde bulundurarak, şirketin veri ihlali bildirimi yükümlülüğü bulunmadığına karar verdi.

Yapılan inceleme sonucunda, şirketin söz konusu veri işleme faaliyeti bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun uygulama alanına girmediği değerlendirildi. Bu nedenle, şirket açısından kanun kapsamında bir veri ihlali bildirim yükümlülüğünün olmadığı kanaatine varıldı.

KVKK, somut olayın 6698 sayılı Kanun kapsamında değerlendirilemeyeceği gerekçesiyle, bu konuda herhangi bir işlem yapılmasına gerek olmadığına hükmetti.