Kişisel Verileri Koruma Kurulu, Hong Kong’da yerleşik bir şirket tarafından yapılan kişisel veri ihlali bildirimine ilişkin incelemesini tamamladı.
Kurulun değerlendirmesinde, veri sorumlusu şirketin Hong Kong’da kurulduğu ve Türkiye’de herhangi bir tüzel kişiliğinin, kuruluşunun, grup şirketinin, iştirakinin, çalışanının veya teknoloji altyapısının bulunmadığı tespit edildi.
Veriler Hong Kong’da toplandı ve işlendi
İnceleme kapsamında, ilgili kişilerin şirketin sunduğu ürün ve hizmetlerden Türkiye’de yararlanmadığı belirlendi. Kişisel verilerin Hong Kong’da toplandığı ve işlendiği, şirketin faaliyet gösterdiği otel varlıkları ile teknoloji altyapısının da Hong Kong’da bulunduğu kaydedildi.
Kurul, şirketin Türkiye ile bağlantılı herhangi bir kuruluş veya operasyonel yapılanmasının bulunmaması ile kişisel veri işleme faaliyetlerinin Hong Kong’da gerçekleştirilmesini birlikte değerlendirdi.
Veri ihlali bildirimi yükümlülüğü bulunmadığı değerlendirildi
Yapılan inceleme sonucunda, şirketin söz konusu veri işleme faaliyeti bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun uygulama alanına girmediği değerlendirildi. Bu nedenle şirket açısından kanun kapsamında veri ihlali bildirim yükümlülüğünün bulunmadığı kanaatine varıldı.
KVKK, somut olayın 6698 sayılı Kanun kapsamında değerlendirilemeyeceği gerekçesiyle kanun yönünden herhangi bir işlem yapılmasına gerek olmadığına karar verdi.
