KVKK’dan Hong Kong merkezli şirketin veri ihlaline ilişkin karar

Kişisel Verileri Koruma Kurulu (KVKK), Hong Kong’da yerleşik bir şirket tarafından yapılan kişisel veri ihlali bildirimine ilişkin incelemesini tamamladı.

Kurul tarafından yapılan değerlendirmede, veri sorumlusu şirketin Hong Kong’da kurulduğu ve Türkiye’de herhangi bir tüzel kişiliğinin, kuruluşunun, grup şirketinin, iştirakinin, çalışanının veya teknoloji altyapısının bulunmadığı tespit edildi.

VERİLER HONG KONG’DA TOPLANDI

İnceleme kapsamında, ilgili kişilerin şirketin sunduğu ürün ve hizmetlerden Türkiye’de yararlanmadığı belirlendi. Kişisel verilerin Hong Kong’da toplandığı ve işlendiği, şirketin faaliyet gösterdiği otel varlıkları ile teknoloji altyapısının da Hong Kong’da bulunduğu kaydedildi.

Kurul, şirketin Türkiye ile herhangi bir kuruluş veya operasyonel bağlantısının bulunmamasını ve veri işleme faaliyetlerinin Hong Kong’da gerçekleştirilmesini birlikte değerlendirdi.

KVKK KAPSAMINDA İHLAL BİLDİRİMİ YÜKÜMLÜLÜĞÜ YOK

Yapılan inceleme sonucunda, söz konusu veri işleme faaliyetinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun uygulama alanına girmediği değerlendirildi.

Bu nedenle şirketin kanun kapsamında kişisel veri ihlali bildiriminde bulunma yükümlülüğünün olmadığı kanaatine varıldı. KVKK, somut olayın 6698 sayılı Kanun kapsamında değerlendirilemeyeceği gerekçesiyle kanun yönünden herhangi bir işlem yapılmasına gerek olmadığına karar verdi.