Burak graduated from Maltepe University
Faculty of Law in 2021. He has been working at the IT Law Department in Kavlak
Law Firm focusing on privacy, data protection and e-commerce. He provides legal
assistance to local and multinational clients on legal compliance. Practice Areas &amp; Work Department

Privacy

Data Protection

E-Commerce 



Languages

Turkish

English

&nbsp; 

Memberships

Istanbul Bar Association Personal Data Protection Commission

As an independent full-service law firm, KAVLAK provides
solutions and practical approaches for a wide range of legal issues to domestic
and international clients since 2006. Our team is experienced in providing
specialist expertise to clients based in the USA, UK and EMEA to reach their
significant potential for global expansion. KAVLAK has a high reputation in
providing legal services to innovative, technology-driven businesses.Our lawyers are recognized for practical legal and business
guidance and provide unique customized commercial advice to your business. We
have extensive experience and interdisciplinary approach to advising start-ups
on company formation, equity structures, Investments, IP rights and other
topics vital to their success. Over the
years, we have built a long track record of working in key industries and
markets, mainly legaltech, fintech, ecommerce, big data, supply chain
management &amp; logistics, AI, B2B software and leisure &amp;
entertainment.&nbsp;We provide legal
consultancy services to our clients by utilising our global network of start-up
ecosystem.

Kavlak Law Firm

Attorney at Law

&lt;p class="MsoNormal" style="font-family: Calibri, sans-serif; margin: 7px 0px; text-align: justify; text-indent: 0px; font-size: 15px;">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; color: black; font-size: 14px;">&lt;span style="font-size: 14px;">US Federal Trade Commission (“&lt;/span>&lt;strong style="font-size: 14px;">FTC&lt;/strong>&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">”), yakın
        zamanda vermiş olduğu Fortnite oyununun geliştiricisi Epic Games Inc., (“&lt;/span>&lt;strong>Epic
        Games&lt;/strong>&lt;span style="font-size: 14px;">”) hakkındaki kararda, Children’s Online Privacy Protection Act
        (‘‘&lt;/span>&lt;/span>&lt;strong style="font-size: 14px;">COPPA&lt;/strong>&lt;span style="font-size: 14px;">’’) kapsamındaki getirilen yükümlülüklerin ihlal edildiğini tespit
        etmiştir. COPPA, 13 yaşın altındaki çocukların çevrimiçi bilgilerini ve
        gizliliğini korumaya yönelik düzenlemeler barındıran federal bir yasa olup ebeveynlere
        çocuklarından çevrimiçi olarak toplanan bilgileri kontrol imkânı sağlamaktadır.
        FTC, COPPA’nın ihlali ve ‘‘dark pattern’’ olarak bilinen tasarım hileleri
        kullanarak milyonlarca kullanıcıyı istenmeyen satın alma işlemlerine yönelttiği
        gerekçeleriyle Epic Games aleyhine 275 milyon dolar para cezası ve 245 milyon
        dolar geri ödeme olmak üzere toplamda 520 milyon dolar ödenmesine karar
        vermiştir. &lt;/span>&lt;/span>&lt;/span>&lt;/p>

&lt;p class="MsoNormal" style="font-family: Calibri, sans-serif; margin: 7px 0px; text-align: justify; text-indent: 0px; font-size: 15px;">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; color: black; font-size: 14px;">FTC, yapmış olduğu incelemeler neticesinde
        aşağıdaki noktalara dikkat çekmiştir.&lt;/span>&lt;/p>

&lt;p class="MsoNormal" style="font-family: Calibri, sans-serif; margin: 7px 0px; text-align: justify; text-indent: 0px; font-size: 15px;">&lt;strong>&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; color: black; font-size: 14px;">Yetersiz Ebeveyn İzni &lt;/span>&lt;/strong>&lt;/p>

&lt;p class="MsoNormal" style="font-family: Calibri, sans-serif; margin: 7px 0px; text-align: justify; text-indent: 0px; font-size: 15px;">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; color: black; font-size: 14px;">Fortnite hakkında gerçekleştirilen
        incelemeler, Fortnite oyuncaklarının lisans/pazarlama süreçleri ve şirketin
        iletişim kanalları birlikte değerlendirildiğinde Epic Games’in, Fortnite'ı 13
        yaş altındaki çocukların oynadığı bilgisine sahip olduğu sonucuna varılmıştır. Bununla
        birlikte, 13 yaşının altındaki çocukların kişisel verilerinin, uygun ebeveyn
        izni olmadan işlendiği ve çocuklarının kişisel verilerinin silinmesini isteyen
        ebeveynlere oyun içerisinde uygun araçların sağlanmadığı tespit edilmiştir.&lt;/span>&lt;/p>

&lt;p class="MsoNormal" style="font-family: Calibri, sans-serif; margin: 7px 0px; text-align: justify; text-indent: 0px; font-size: 15px;">&lt;strong>&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; color: black; font-size: 14px;">Çocuklara ve Gençlere Zararlı Olabilecek
            Varsayılan Gizlilik Ayarları&lt;/span>&lt;/strong>&lt;/p>

&lt;p class="MsoNormal" style="font-family: Calibri, sans-serif; margin: 7px 0px; text-align: justify; text-indent: 0px; font-size: 15px;">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; color: black; font-size: 14px;">Fortnite içerisindeki varsayılan ayarlar,
        kullanıcıların yazılı ve sesli iletişimine izin vermektedir. Kararda, çocuklar
        gibi hassas yaş gruplarındaki Fortnite kullanıcılarının, yabancılar ile
        eşleştirilmesi sonucunda söz konusu ayarlar nedeniyle zarar görebileceği ifade
        edilmiştir. Ayrıca, çocukların ve gençlerin zorbalığa uğradığı, tehdit edildiği
        veintihar gibi tehlikeli ve
        psikolojik olarak travmatik durumlara maruz kaldığı FTC tarafından tespit
        edilmiştir. Geliştirici, 2017 yılının başlarında oyunda sesli iletişimi
        kapatmaya yarayan bir buton yerleştirmiş olsa da bu buton, kullanıcılar
        tarafından rahatça erişilemediği gerekçesiyle çocukların gizlilik haklarını
        koruma konusunda yeterli bulunmamıştır.&lt;/span>&lt;/p>

&lt;p class="MsoNormal" style="font-family: Calibri, sans-serif; margin: 7px 0px; text-align: justify; text-indent: 0px; font-size: 15px;">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; color: black; font-size: 14px;">Tüm bu değerlendirmeler sonucunda Epic
        Games, COPPA’nın ihlali nedeniyle 275 milyon dolar ceza ödemenin yanı sıra
        aşağıdaki hususları yerine getirmekle de yükümlü kılınmıştır.&lt;/span>&lt;/p>

&lt;ul style="list-style-type: square;">&lt;li style="margin-left: 20px; text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span lang="TR" style="color: black;">Çocuklara ait kişisel verileri saklamak
        için ebeveyn iznine başvurulmalı ve daha önceden ebeveyn izni alınmadan
        uygunsuz bir şekilde işlenen kişisel veriler ise imha edilmelidir.&lt;/span>&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span lang="TR" style="color: black;">Yazılı ve sesli iletişimin “açık” olarak
        düzenlendiği varsayılan ayarlar, “kapalı” olarak değiştirilmeli; 13 yaşından
        küçük kullanıcılar için ebeveynleri, 13 yaşından büyük kullanıcıları için ise
        kendileri gizlilik ayarı aracılığı ile onay vermediği sürece sesli ve yazılı
        iletişimleri etkinleştirmeleri yasaklanmalıdır.&lt;/span>&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span lang="TR" style="color: black;">FTC tarafından belirtilen sorunları ele
        alan, kapsamlı bir gizlilik programı oluşturulmalı, ayrıca Epic Games
        içerisinde düzenli ve bağımsız denetimler yapılmalıdır.&lt;/span>&lt;/span>&lt;/li>&lt;/ul>





&lt;p class="MsoNormal" style="font-family: Calibri, sans-serif; margin: 7px 0px; text-align: justify; text-indent: 0px; font-size: 15px;">&lt;strong>&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; color: black; font-size: 14px;">İstenmeyen Satın Alma İşlemlerine Teşvik&lt;/span>&lt;/strong>&lt;/p>

&lt;p class="MsoNormal" style="font-family: Calibri, sans-serif; margin: 7px 0px; text-align: justify; text-indent: 0px; font-size: 15px;">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; color: black; font-size: 14px;">Epic Games, “dark pattern” adı verilen
        tasarım tekniklerini kullanarak kullanıcıları istemedikleri satın alma
        işlemlerine yönlendirdiği, çocukların oyun içerisinde ebeveyn veya kart sahibi
        izni olmadan yetkisiz satın almalar gerçekleştirebildiği, yetkisiz ödemelere
        şikâyet eden kullanıcıların hesaplarının bloke edilerek taleplerin yerine
        getirilmediği gerekçeleriyle para cezasına çarptırılmıştır. Buna ek olarak Epic
        Games aşağıdaki belirtilenlerin yapılmaması konusunda talimatlandırılmıştır.&lt;/span>&lt;/p>

&lt;ul style="list-style-type: square;">&lt;li style="margin-left: 20px; text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span lang="TR" style="color: black;">‘‘Dark pattern’’ kullanılarak
        kullanıcılardan ücret talep etmek,&lt;/span>&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span lang="TR" style="color: black;">Kullanıcıların onayı alınmaksızın herhangi
        bir şekilde ücret talep etmek,&lt;/span>&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span lang="TR" style="color: black;">Yetkisiz ödemelere itiraz eden
        kullanıcıların hesaplarının bloke etmek.&lt;/span>&lt;/span>&lt;/li>&lt;/ul>





&lt;p class="MsoNormal" style="font-family: Calibri, sans-serif; margin: 7px 0px; text-align: justify; text-indent: 0px; font-size: 15px;">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; color: black; font-size: 14px;">Sonuç olarak, FTC, daha önce Amazon ve
        Apple davalarında olduğu gibi ‘‘dark pattern’’ kullanılarak uygulama içi
        yetkisiz satın almalar gerçekleştirilmesi ve çocukların gizlilik haklarına
        ilişkin önemli noktaların altını çizmiştir. Çevrimiçi hizmet sağlayıcıların,
        çocukların gizlilik haklarının ihlalinin ve çevrimiçi platformlarda yetkisiz
        satın alma işlemlerinin önüne geçebilmeleri amacıyla daha ciddi tedbirler
        almaları gerektiği ifade edilebilir. Aksi takdirde, söz konusu ihlaller
        nedeniyle yüksek miktarlarda para cezalarıyla karşılaşmaya devam edeceğimizi
        söyleyebiliriz.&lt;/span>&lt;/p>

US Federal Trade Commission, yakın zamanda vermiş olduğu Fortnite oyununun geliştiricisi Epic Games Inc., hakkındaki kararda, Children’s Online Privacy Protection Act kapsamındaki getirilen yükümlülüklerin ihlal edildiğini tespit etmiştir.

Epic Games, Çocuk Mahremiyeti İhlalleri ve İstenmeyen Ücretlerle İlgili FTC İddiaları Üzerine 520 Milyar Dolar Ödeme Yapacak

&lt;p style="text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">The US Federal
Trade Commission ("&lt;/span>&lt;strong style="font-size: 14px;">FTC&lt;/strong>&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">"), in a recent decision regarding the
developer of the Fortnite game, Epic Games Inc., (“&lt;/span>&lt;strong>Epic Games&lt;/strong>&lt;span style="font-size: 14px;">”), has determined
that obligations arising from Children's Online Privacy Protection Act
("&lt;/span>&lt;/span>&lt;strong style="font-size: 14px;">COPPA&lt;/strong>&lt;span style="font-size: 14px;">") have been violated. COPPA is a federal law that
regulates the online information and privacy of children under the age of 13,
also giving parents control over the information collected from their children
online. The FTC has ordered Epic Games to pay a total of $520 million, $275
million in fines for violating COPPA and using design tricks known as
"dark patterns" to steer millions of users towards unwanted
purchases, as well as $245 million in refunds.&lt;/span>&lt;/span>&lt;/span>&lt;/p>&lt;p style="text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">As a result of its
investigations, the FTC has drawn attention to the following points.&lt;/span>&lt;/span>&lt;/span>&lt;/p>&lt;p style="text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">&lt;strong>Insufficient
Parental Permission&lt;/strong>&lt;/span>&lt;/span>&lt;/span>&lt;/p>&lt;p style="text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">During the
investigations conducted regarding Fortnite, including the licensing/marketing
processes of Fortnite toys and the company's communication channels, FTC came
to the conclusion that Epic Games is aware that children under the age of 13
play Fortnite. In addition to this, it has been determined that personal data
of children under the age of 13 is processed without appropriate parental
consent, and that appropriate tools are not provided within the game for
parents to request the deletion of their children's personal data.&lt;/span>&lt;/span>&lt;/span>&lt;/p>&lt;p style="text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">&lt;strong>Default Privacy
Settings That May be Harmful to Children and Youth&lt;/strong>&lt;/span>&lt;/span>&lt;/span>&lt;/p>&lt;p style="text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">The default
settings within Fortnite allow users to engage in written and verbal
communication. The decision states that sensitive age groups of Fortnite users,
such as children, may be harmed as a result of these settings due to being
matched with strangers. Additionally, the FTC has found that children and teenagers
have been subjected to bullying, threats, dangerous and psychologically
traumatic situations such as suicide. Although the developer had placed a
button in the game in early 2017 to disable voice communication, it was deemed
insufficient to protect children's privacy rights as it was not easily
accessible to users.&lt;/span>&lt;/span>&lt;/span>&lt;/p>&lt;p style="text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">As a result of all
these evaluations, Epic Games was obligated to fulfill the following in
addition to paying a fine of 275 million dollars for violating COPPA:&lt;/span>&lt;/span>&lt;/span>&lt;/p>&lt;ul style="list-style-type: square;">&lt;li style="text-align: justify; margin-left: 20px;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">Parental consent
must be obtained to store children's personal data, and personal data processed
inappropriately without prior parental consent must be destroyed.&lt;/span>&lt;/span>&lt;/span>&lt;/li>&lt;li style="text-align: justify; margin-left: 20px;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">The default
settings that allow written and voice communication should be changed to
"closed"; parents of users under 13 should be prohibited from
enabling written and voice communication unless they give their consent through
the privacy setting, and users over 13 should be prohibited from enabling
written and voice communication unless they give their own consent through the
privacy setting.&lt;/span>&lt;/span>&lt;/span>&lt;/li>&lt;li style="text-align: justify; margin-left: 20px;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">A comprehensive
privacy program that addresses the issues identified by the FTC should be
established, and regular and independent audits should be conducted within Epic
Games.&lt;/span>&lt;/span>&lt;/span>&lt;/li>&lt;/ul>&lt;p style="text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">&lt;strong>Encouraging
Unwanted Purchases&lt;/strong>&lt;/span>&lt;/span>&lt;/span>&lt;/p>&lt;p style="text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">Epic Games was
fined for using design techniques called "dark patterns" to direct
users to unwanted purchases, allowing children to make unauthorized purchases
without parental or cardholder permission within the game, and blocking
accounts of users who complain about unauthorized payments without fulfilling
their requests. In addition, Epic Games has been instructed not to do the
following:&lt;/span>&lt;/span>&lt;/span>&lt;/p>&lt;ul style="list-style-type: square;">&lt;li style="margin-left: 20px; text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">Charging users using "dark patterns",&lt;/span>&lt;/span>&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">Requesting payment from users without obtaining their
consent,&lt;/span>&lt;/span>&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">Blocking the accounts of users who dispute
unauthorized payments.&lt;/span>&lt;/span>&lt;/span>&lt;/li>&lt;/ul>&lt;p style="text-align: justify;">&lt;span style="font-family: Arial, Helvetica, sans-serif; font-size: 14px;">&lt;span style="font-size: 14px;">&lt;span style="font-size: 14px;">As a result, the
FTC, as in previous cases involving Amazon and Apple, has emphasized the use of
"dark patterns" to facilitate unauthorized in-app purchases and
important points regarding children's privacy rights. It can be argued that
online service providers need to take more serious measures to prevent
violations of children's privacy rights and unauthorized purchases on online
platforms. Otherwise, we can say that we will continue to face high fines due
to such violations.&lt;/span>&lt;/span>&lt;/span>&lt;/p>

The US Federal Trade Commission, in a recent decision regarding the developer of the Fortnite game, Epic Games Inc., has determined that obligations arising from Children's Online Privacy Protection Act have been violated.

Epic Games to Pay 520 Million Dollars over FTC Allegations of Child Privacy Violations and Unwanted Charges

&lt;p style="margin-right: 0px; margin-left: 0px; text-align: justify; line-height: 1.5;" times="" new="" roman",="" serif;="" text-align:="" justify;="" line-height:="" 1.5;="" font-size:="" 16px;"="">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(18, 17, 17);">TikTok uygulaması
        ile ilgili olarak açık rızanın 6698 sayılı Kişisel Verilerin Korunması Kanunu
        (“Kanun”) kapsamında usulüne uygun alınmadığı, kişisel verilerin elde edilmesi
        ve saklanması hususunda hukuka aykırılıkların bulunduğu ve yazılıma ait birçok
        güvenlik açığı olduğuna yönelik yer alan muhtelif haber ve şikayetlerden
        hareketle Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından 6698 sayılı
        Kanun’un 15’inci maddesinin (1) numaralı fıkrası kapsamında resen
        gerçekleştirilen inceleme sonucunda;&lt;/span>&lt;/p>

&lt;ul style="list-style-type: square;">&lt;li style="margin-left: 20px; text-align: justify; line-height: 1.5;">&lt;span style="font-family: Arial, Helvetica, sans-serif; color: rgb(18, 17, 17); font-size: 14px;">Hassas yaş grubunda olan
        kullanıcıların verilerine erişilmesi kapsamında risklerin azaltılmasına yönelik
        gerekli tedbirlerin alınmadığı,&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify; line-height: 1.5;">&lt;span style="font-family: Arial, Helvetica, sans-serif; color: rgb(18, 17, 17); font-size: 14px;">Uygulamayı kullanan 13 yaş altı
        çocukların kişisel bilgilerinin görüntülendiği ve uygun ebeveyn izni olmadan
        çocuklar hakkında veri toplandığı,&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify; line-height: 1.5;">&lt;span style="font-family: Arial, Helvetica, sans-serif; color: rgb(18, 17, 17); font-size: 14px;">İnternet sitesinde yer alan
        Gizlilik Sözleşmesinin "belirli, açık ve meşru amaçlar için işlenme"
        ve "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma"
        ilkelerine aykırı düzenlendiği,&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify; line-height: 1.5;">&lt;span style="font-family: Arial, Helvetica, sans-serif; color: rgb(18, 17, 17); font-size: 14px;">Hizmet Koşullarının (Kullanım
        Şartları) kabulüne ilişkin onay alınırken ilgili metnin henüz Türkçe’ye
        çevrilmemesi sebebiyle kullanıcıların kullanım şartlarını tam olarak
        anlayamadan kabul etmesinin ihtimal dahilinde olduğu,&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify; line-height: 1.5;">&lt;span style="font-family: Arial, Helvetica, sans-serif; color: rgb(18, 17, 17); font-size: 14px;">Gizlilik Politikasının, esasen
        aydınlatma yükümlülüğünü yerine getirmek için hazırlanmış bir metin olduğu,
        ancak açık rıza metni yerine de kullanıldığı, dolayısıyla, açık rıza şartına
        dayalı olarak gerçekleştirilen kişisel veri işleme faaliyetleri bakımından açık
        rızanın aydınlatma yükümlülüğünden ayrı olarak yerine getirilmesi şartının sağlanmadığı,&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify; line-height: 1.5;">&lt;span style="font-family: Arial, Helvetica, sans-serif; color: rgb(18, 17, 17); font-size: 14px;">Profilleme amacıyla çerezler
        kullanılarak gerçekleştirilen kişisel veri işleme faaliyetine ilişkin olarak
        ilgili kişilerden açık rıza alınmadığı&lt;/span>&lt;/li>&lt;/ul>











&lt;p style="margin-right: 0px; margin-left: 0px; text-align: justify; line-height: 1.5;" times="" new="" roman",="" serif;="" text-align:="" justify;="" line-height:="" 1.5;="" font-size:="" 16px;"="">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(18, 17, 17);">tespit edilmiştir.&lt;/span>&lt;/p>

&lt;p style="margin-right: 0px; margin-left: 0px; text-align: justify; line-height: 1.5;" times="" new="" roman",="" serif;="" text-align:="" justify;="" line-height:="" 1.5;="" font-size:="" 16px;"="">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(18, 17, 17);">Kanun’un 12’nci
        maddesinin (1) numaralı fıkrasında yer alan kişisel verilerin hukuka aykırı
        olarak işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye
        yönelik gerekli her türlü teknik ve idari tedbirleri almadığı tespit edilen
        Veri Sorumlusu hakkında &lt;strong>1.750.000 TL&lt;/strong> idari para cezası
        uygulanmasına ve &nbsp;‘‘İlgili kişilerin doğru bilgilendirilmesi adına Hizmet
        Koşullarının bir ay içerisinde Türkçeye çevrilmesi”, “İlgili kişilerin doğru
        bilgilendirilmesi için söz konusu Gizlilik Politikası metinlerinin üç ay
        içerisinde Kanuna uygun hale getirilmesi’’, ‘‘Gizlilik Politikasının, aydınlatma
        metni yerine kullanıldığı ve geçerli bir aydınlatmanın unsurlarını taşımadığı
        anlaşıldığından, Kanun’un 10'uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine
        Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun bir
        aydınlatma yapılması’’ hususunda talimatlandırılmasına karar verilmiştir.&lt;/span>&lt;/p>

&lt;p style="margin-right: 0px; margin-left: 0px; text-align: justify; line-height: 1.5;" times="" new="" roman",="" serif;="" text-align:="" justify;="" line-height:="" 1.5;="" font-size:="" 16px;"="">&lt;span lang="TR" style="font-family: Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(18, 17, 17);">Kararda aydınlatma
        yükümlülüğünün ihlali sebebi ile Kanun’un 18/1/a maddesi uyarınca idari para
        cezasına karar verilmemiş olup yalnızca talimatlandırma yoluna gidilmesi dikkat
        çekmektedir. &lt;/span>&lt;/p>

&lt;p class="MsoNormal" style="margin: 0px 0px 11px; font-family: Calibri, sans-serif; text-align: justify; line-height: 1.5; font-size: 15px;">&lt;span lang="TR" style="line-height: 115%; font-family: Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(18, 17, 17);">Kurul’un kararı öncesinde de
        TikTok’un faaliyetlerine ilişkin uluslararası veri koruma otoritelerinin de
        kararları söz konusuydu;&lt;/span>&lt;/p>

&lt;ul style="list-style-type: square;">&lt;li style="margin-left: 20px; text-align: justify; line-height: 1.5;">&lt;span style="font-family: Arial, Helvetica, sans-serif; color: rgb(18, 17, 17); font-size: 14px;">&lt;span lang="TR" style="line-height: 115%; font-size: 14px;">Güney Kore İletişim Komisyonu,
        Temmuz 2020’de, 14 yaşından küçük kullanıcıların kişisel verilerinin ebeveyn
        izni olmaksızın toplandığı gerekçesiyle TikTok'a &lt;strong style="">186 milyon Won&lt;/strong> idari
        para cezası uygulanmasına karar vermiştir.&lt;/span>&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify; line-height: 1.5;">&lt;span style="font-family: Arial, Helvetica, sans-serif; color: rgb(18, 17, 17); font-size: 14px;">&lt;span lang="TR" style="line-height: 115%; font-size: 14px;">Hollanda Veri Koruma Otoritesi,
        Temmuz 2021’de, Tiktok’un 16 yaş altı kullanıcıların mahremiyetini ihlal ettiği
        gerekçesiyle &lt;strong>750.000 Euro&lt;/strong> idari para cezası uygulanmasına karar vermiştir.&lt;/span>&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify; line-height: 1.5;">&lt;span style="font-family: Arial, Helvetica, sans-serif; color: rgb(18, 17, 17); font-size: 14px;">&lt;span lang="TR" style="line-height: 115%; font-size: 14px;">ABD’de ise ulusal yasalara aykırı
        olarak 13 yaşından küçük kullanıcıların ebeveynlerinden izin almadan çeşitli
        kişisel bilgilerini toplaması sebebiyle &lt;strong style="">5.7 milyon Dolar&lt;/strong> idari para
        cezası uygulanmasına karar vermiştir.&lt;/span>&lt;/span>&lt;/li>&lt;li style="margin-left: 20px; text-align: justify; line-height: 1.5;">&lt;span style="font-family: Arial, Helvetica, sans-serif; color: rgb(18, 17, 17); font-size: 14px;">&lt;span lang="TR" style="line-height: 115%; font-size: 14px;">İngiltere Veri Koruma Otoritesi
        ICO’nun ise 13 yaş altı çocukların kişisel verilerinin işlenmesi, hukuka uygun
        aydınlatma yapılmamış olması ve hukuka uygunluk sebeplerinden yoksun olmasına
        rağmen özel nitelikli kişisel verilerin işlenmesi nedeniyle &lt;strong style="">27 milyon Pound&lt;/strong>
        cezaya karar verme olasılığı bulunmaktadır. &nbsp;&lt;/span>&lt;/span>&lt;/li>&lt;/ul>







&lt;p class="MsoNormal" style="margin: 0px 0px 11px; font-family: Calibri, sans-serif; text-align: justify; line-height: 1.5; font-size: 15px;">&lt;br>&lt;span lang="TR" style="line-height: 115%; font-family: Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(18, 17, 17);">Hukuka uygunluk sebepleri mevcut
        olmaksızın çerez kullanımı, gizlilik bildirimlerinin eksik veya hatalı
        yapılması, kullanıcılara aydınlatmanın eksik, açık olmayan ve belirsiz
        ifadelerle yapılması ile küçüklere uygun yasal dayanak bulunmaksızın hizmet
        sunulması sebepleriyle Tiktok'a çeşitli Veri Koruma Otoriteleri tarafından
        uygulanan cezalara bir yenisi, Kişisel Verileri Koruma Kurulu tarafından
        eklenmiş oldu.&lt;/span>&lt;/p>

&lt;p style="text-align: justify; line-height: 1.5;">&lt;span lang="TR" style="line-height: 107%; font-family: Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(18, 17, 17);">Hem Kişisel Verileri Koruma Kurulu’nun hem de
    uluslararası veri koruma otoritelerinin kararlarını incelediğimizde özellikle küçük
    kullanıcılara ait kişisel veri işleme faaliyetlerine, buna ilişkin ebeveynlerin
    açık rızasının alınması konusuna ve hassas verilere erişimi engellemek amacıyla
    alınması gereken tedbirlere de değinilmiş olması, Veri Sorumlularının bu tür
    veri işleme faaliyetleri noktasında mevcut yükümlülüklerini ne derece yerine
    getirdiği sorusunu tekrar gündeme taşımıştır.&lt;/span>&lt;/p>

TikTok uygulaması ile ilgili olarak açık rızanın 6698 sayılı Kişisel Verilerin Korunması Kanunu         (“Kanun”) kapsamında usulüne uygun alınmadığı, kişisel verilerin elde edilmesi ve saklanması hususunda hukuka aykırılıkların bulunduğu ve yazılıma ait birçok güvenlik açığı olduğuna yönelik ...

Lawyers Burak Bayrak

Burak Bayrak

Epic Games, Çocuk Mahremiyeti İhlalleri ve İstenmeyen Ücretlerle İlgili FTC İddiaları Üzerine 520 Milyar Dolar Ödeme Yapacak

Epic Games to Pay 520 Million Dollars over FTC Allegations of Child Privacy Violations and Unwanted Charges

Kişisel Verileri Koruma Kurulunun 2023/134 Sayılı Kararı Doğrultusunda Tiktok Hakkında 1.750.000 TL İdari Para Cezası Uygulanmasına Karar Verildi