Teklife eklenen madde, Resmi Gazete'de yayımlanan ancak Anayasa Mahkemesi tarafından "yasal düzenlemeyle getirilmeli" gerekçesiyle iptal edilen, kişisel verilerin işlenmesi ve gizliliğinin korunmasına ilişkin yönetmeliği kapsıyor. Madde ile Elektronik Haberleşme Kanunu'nda değişiklik yapılıyor.
Kabul edilen maddeye göre, kişisel verilerin işlenmesinde; hukuka ve dürüstlük kurallarına uygun olması, doğru ve gerektiğinde güncel olması, belirli, açık ve meşru amaçlar için işlenmesi, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ile işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi ilkelerine uyulacak.
Elektronik haberleşmenin ve ilgili trafik verisinin gizliliği esas olacak. İlgili mevzuatın ve yargı kararlarının öngördüğü durumlar haricinde, haberleşmeye taraf olanların tamamının rızası olmaksızın haberleşmenin dinlenmesi, kaydedilmesi, saklanması, kesilmesi ve takip edilmesi yasak olacak.
Elektronik haberleşme şebekeleri, haberleşmenin sağlanması dışında, abonelerin terminal cihazlarında bilgi saklamak ya da saklanan bilgilere erişim sağlamak amacıyla işletmeciler tarafından ancak ilgili abonelerin verilerin işlenmesi hakkında açık ve kapsamlı olarak bilgilendirilmeleri ve açık rızalarının alınması kaydıyla kullanılabilecek.
İşletmeciler, şebekelerinin abonelerine ait kişisel verilerin ve sundukları hizmetlerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri alacak.
- Verilerin işlenmesinde ilgili kişilerin rızası aranacak
Şeffaflığın sağlanması ve bilgilendirme kapsamında ve kamu yararının sağlanması amacıyla Bilgi Teknolojileri ve İletişim Kurumu tarafından işletmelere getirilen yükümlülüklerin yerine getirebilmesi için kişisel veriler işlenebilecek.
Kişisel verilerin yurt dışına aktarılmasına ilişkin ilgili mevzuat hükümleri saklı kalmak kaydıyla, trafik ve konum verileri, ancak ilgili kişilerin açık rızaları alınmak koşuluyla yurt dışına aktarılabilecek.
Trafik verileri, trafiğin yönetimi, ara bağlantı, faturalama, usulsüzlük, dolandırıcılık tespitleri ve benzeri işlemleri gerçekleştirmek ya da tüketici şikayetleri ile ara bağlantı ve faturalama anlaşmazlıkları başta olmak üzere, uzlaşmazlıkların çözümü amacıyla, sadece işletmeci tarafından yetkilendirilen kişilerle sınırlı kalmak kaydıyla işlenecek. Bu uzlaşmazlıkların çözüm süreci tamamlanıncaya kadar gizliliği ve bütünlüğü sağlanarak saklanacak.
Katma değerli elektronik haberleşme hizmetlerinin sunulması ya da elektronik haberleşme hizmetlerinin pazarlanması amacıyla ihtiyaç duyulan trafik verileri ile konum verileri anonim hale getirilerek ya da ilgili abonelerin açık rızasının alınması ve sadece işletmeci tarafından yetkilendirilen kişilerle sınırlı kalmak kaydıyla belirtilen faaliyetlerin gerektirdiği ölçü ve sürede işlenebilecek.
Elektronik haberleşme hizmeti sunan şirketin işletmecileri konum verilerinin işlenmesinde abonelere bu verilerin işlenmesini reddetme imkanı sağlayacak. İlgili mevzuat ve yargı kararlarının öngördüğü durumlar haricinde, ancak acil yadım çağrıları ile afet ve acil durum hallerinde, abonelerin açık rızası aranmaksızın konum verileri ve ilgili kişilerin kimlik bilgileri işletmeci tarafından yetkilendirilen kişilere sınırlı olmak kaydıyla işlenebilecek.
Abone şikayetlerinin incelenmesi ve denetim faaliyetleri kapsamında trafik ve konum verileri ile kişisel veriler belirtilen faaliyetlerle sınırlı olmak kaydıyla işlenebilecek.
- Verilerin saklanma süreleri
Kanun kapsamında sunulan hizmetlerle ilişkin olarak, veri kategorileri ile haberleşmenin yapıldığı tarihten itibaren bir yıldan daha az ve iki yıldan daha fazla olmamak üzere verilerin saklanma süreleri yönetmelikle belirlenecek.
Soruşturma, inceleme, denetleme ya da uyuşmazlığa konu olan kişisel veriler ilgili süreç tamamlanıncaya kadar; kişisel verilere ve ilişkili diğer sistemlere yapılan erişimlere ilişkin işlem kayıtları iki yıl; kişisel verilerin işlenmesine yönelik abonelerin rızalarını gösteren kayıtlar asgari olarak abonelik süresince saklanacak.
İşletmeciler, tahsilata ilişkin riskin yönetilmesi ve kötü niyetli kullanımların önlenmesi amacıyla abonelerin elektronik haberleşme hizmetlerine yönelik fatura tutarı ve ödeme bilgilerini diğer işletmecilerle paylaşabilecek ve işleyebilecek.
Kanun kapsamında, kişisel verilerin gizliliğinin, güvenliğinin ve amacı doğrultusunda kullanılmasının temininden işletmeciler sorumlu olacak.
