HUKUKU-POSTASI-2017

306 HUKUK POSTASI 2017 GVKT, 95/46/EC sayılı Direktifi ilga eder. Bu Direktif ile Türk hukukundaki ilgili düzenlemeler karşılaştırmalı olarak daha önceki makalemde incelendi 6 . Bu makalede GVKT ile AB verilerin korun- ması kurallarına getirilen önemli değişiklikler ve bunların AB dışında uygulanabilirliği konuları ele alınacaktır. GVKT ile Getirilen Önemli Değişiklikler Öncelikle, GVKT, AB Temel Haklar Bildirgesi m. 8/1’de ve Av- rupa Birliğinin İşleyişine Dair Antlaşma m. 16/1’de öngörülen kişisel verilerin korunması hakkını teşvik etmeyi amaçlar. Bu kapsamda, GVKT ile getirilen düzenlemelerin ortak zemini gerçek kişilerin kişi- sel verileri üzerinde daha fazla kontrol sahibi olmalarını sağlamaktır. Getirilen bütün düzenlemeleri içermemekle birlikte, GVKT ile benim- senen bazı önemli kavramlar ve düzenlemeler aşağıda özetlenmiştir: • Rıza . Kişisel verilerin işlenmesi için temel kıstas olan veri sahibinin rızasının koşulları, GVKT tarafından zorlaştırılır ve GVKT m. 6/1 altında düzenlenir. Ayrıca, GVKT’nın Ge- rekçesinde 7 belirtildiği üzere rıza, serbestçe verilmiş, belirli, bilgilendirilmiş olarak ve kesin olarak veri sahibinin kendi- sine ait kişisel verilerin işlenmesine dair onayını gösteren, elektronik olarak da yapılabilecek yazılı veya sözlü bildirim ile açık olumlu rıza olarak anlaşılır. Rıza koşulunun istisna- ları GVKT m. 6’da yer alır. • Unutulma Hakkı. GVKT m. 17 uyarınca, veri sahibine, veri sorumlusundan kendisini ilgilendiren kişisel verilerinin aşırı bir gecikme olmaksızın silinmesini talep etme hakkı ( unutul- ma hakkı ) tanımlanır ve unutulma hakkı aşağıdaki hallerde uygulanır: a) kişisel verilerin elde edildiği veya işlendiği amaçlar için gerekliliğini yitirmesi; b) veri sahibinin rızasını geri alması ve artık verilerin iş- lenmesi için başka bir yasal nedenin olmaması; 6 Uludere, Eda. Türkiye ve Avrupa’da Kişisel Verilerin Korunması, Erdem&Erdem Hukuk Postası, Aralık 2015. 7 Lütfen bakınız, GVKT Gerekçesi, § 32.