Amended: 19/10/2017, Law No. 7039, Art. 11
(1) The Ministry may share the data kept in the central database with institutions within the framework of the procedures and principles set out in this Law; it may share identity data with legal entities providing public services, insurance and pension companies operating within the framework of the Insurance Law No. 5684 of 3/6/2007, banks operating within the framework of the Banking Law No. 5411 of 19/10/2005, the Risk Centre and companies established for the purpose of information sharing pursuant to the last paragraph of Article 73 of Law No. 5411, financial leasing companies, financing companies and savings financing companies within the scope of the Law No. 6361 of 21/11/2012 on Financial Leasing, Factoring and Financing Companies, intermediary institutions and portfolio management companies within the scope of the Capital Markets Law No. 6362 of 6/12/2012, and payment service providers within the scope of the Law No. 6493 of 20/6/2013 on Payment and Securities Settlement Systems, Payment Services and Electronic Money Institutions; and it may share domicile and other address information with organisations providing address-based public services as determined by the Ministry, insurance and pension companies operating within the framework of Law No. 5684, banks operating within the framework of Law No. 5411, the Risk Centre and companies established for the purpose of information sharing pursuant to the last paragraph of Article 73 of Law No. 5411, financial leasing companies, financing companies and savings financing companies within the scope of Law No. 6361 on Financial Leasing, Factoring and Financing Companies, intermediary institutions and portfolio management companies within the scope of Law No. 6362, and payment service providers within the scope of Law No. 6493.
(2) A Data Sharing Board shall be established within the General Directorate to decide on who shall benefit from data sharing, the scope of the sharing and the method by which it shall be carried out. The working procedures and principles of the Data Sharing Board shall be determined by a regulation issued by the Ministry.
(3) Those specified in paragraph 1 may obtain only the information of the persons concerned, as a basis for their own business and transactions, and may not use the information they obtain for any purpose other than the performance of the defined services, nor give it to anyone other than the person concerned or those specified in Article 44. Officials serving at all stages of the system are likewise obliged to comply with these rules. This obligation shall continue after public officials leave their posts. Added sentence: 18/6/2020, Law No. 7247, Art. 8 Those specified in paragraph 1 are obliged to take and monitor all necessary administrative and technical measures to ensure that users of the Identity Sharing System use the system in accordance with the provisions of this Article, and to submit reports on the administrative and technical measures to the Ministry upon request. Action shall be taken against those acting contrary to the provisions of this paragraph in accordance with the provisions of the Law No. 6698 of 24/3/2016 on the Protection of Personal Data.
(4) Those specified in paragraph 1 may not request offline the data they may obtain from the Identity Sharing System. However, where it is established that there is a compelling need in the planning and conduct of a public service, and the purpose of use and the legal basis are specified, data requests may be met offline at a minimum level, in proportion to the need.
(5) The General Directorate shall take appropriate security measures to prevent the unlawful processing of and access to personal data and to ensure their preservation, and shall monitor and supervise that institutions and legal entities providing public services that request data also take these measures.
(6) The legal consequences of the use in business and transactions of information obtained from the General Directorate shall be the responsibility of the institution or legal entity receiving the information.
(7) Institutions and legal entities that can access civil registry record extracts, certificates of domicile and identity card copies through the Identity Sharing System shall obtain these documents from the Identity Sharing System without requesting them from the person concerned or from the civil registry directorate.
(8) The provisions of the Turkish Statistics Law No. 5429 of 10/11/2005 shall apply to the use of the databases established by this Law for statistical purposes.
Original Turkish text
MADDE 45 · Kimlik Paylaşımı Sisteminin kullanılması
(Değişik: 19/10/2017-7039/11 md.)
(1) Bakanlık, merkezî veri tabanında tutulan verileri bu Kanunda belirtilen usul ve esaslar çerçevesinde kurumlarla; kimlik verilerini, kamu hizmeti sunan tüzel kişilikler, 3/6/2007 tarihli ve 5684 sayılı Sigortacılık Kanunu çerçevesinde faaliyette bulunan sigorta ve emeklilik şirketleri, 19/10/2005 tarihli ve 5411 sayılı Bankacılık Kanunu çerçevesinde faaliyette bulunan bankalar, Risk Merkezi ve 5411 sayılı Kanunun 73 üncü maddesinin son fıkrası uyarınca bilgi paylaşımı amacıyla kurulmuş şirketler, 21/11/2012 tarihli ve 6361 sayılı Finansal Kiralama, Faktoring ve Finansman Şirketleri Kanunu kapsamındaki finansal kiralama şirketleri, finansman şirketleri ile tasarruf finansman şirketleri, 6/12/2012 tarihli ve 6362 sayılı Sermaye Piyasası Kanunu kapsamındaki aracı kurumlar ve portföy yönetim şirketleri, 20/6/2013 tarihli ve 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun kapsamındaki ödeme hizmeti sağlayıcıları; yerleşim yeri ve diğer adres bilgilerini ise Bakanlıkça belirlenen adrese dayalı kamu hizmeti sunan kuruluşlar, 5684 sayılı Kanun çerçevesinde faaliyette bulunan sigorta ve emeklilik şirketleri, 5411 sayılı Kanun çerçevesinde faaliyette bulunan bankalar, Risk Merkezi ve 5411 sayılı Kanunun 73 üncü maddesinin son fıkrası uyarınca bilgi paylaşımı amacıyla kurulmuş şirketler, 6361 sayılı Finansal Kiralama, Faktoring ve Finansman Şirketleri Kanunu kapsamındaki finansal kiralama şirketleri, finansman şirketleri ve tasarruf finansman şirketleri, 6362 sayılı Kanun kapsamındaki aracı kurumlar ve portföy yönetim şirketleri, 6493 sayılı Kanun kapsamındaki ödeme hizmeti sağlayıcıları ile paylaşabilir.
(2) Veri paylaşımından yararlanacakları belirlemeye, paylaşımın kapsamına ve hangi yöntemle yapılacağına karar vermek üzere Genel Müdürlük bünyesinde Veri Paylaşımı Kurulu oluşturulur. Veri Paylaşımı Kurulunun çalışma usul ve esasları Bakanlıkça çıkarılan yönetmelikle belirlenir.
(3) Birinci fıkrada belirtilenler kendi iş ve işlemlerine esas olmak üzere sadece ilgili kişilerin bilgilerini alabilirler ve aldıkları bilgileri tanımlanmış hizmetlerin yerine getirilmesi dışında başka hiçbir amaçla kullanamaz; ilgilisi veya 44 üncü maddede belirtilenler dışında kimseye veremez. Sistemin bütün aşamalarında görev yapan yetkililer de bu kurallara uymakla yükümlüdür. Bu yükümlülük, kamu görevlilerinin görevlerinden ayrılmalarından sonra da devam eder. (Ek cümle:18/6/2020-7247/8 md.) Birinci fıkrada belirtilenler, Kimlik Paylaşımı Sistemi kullanıcılarının, sistemi bu madde hükümlerine uygun kullanmalarına yönelik gerekli her türlü idari ve teknik tedbirleri almak, takip etmek ve idari ve teknik tedbirlere ilişkin raporları talep edildiğinde Bakanlığa bildirmekle yükümlüdür. Bu fıkra hükümlerine aykırı davrananlar hakkında 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine göre işlem yapılır.
(4) Birinci fıkrada belirtilenler Kimlik Paylaşımı Sisteminden alabilecekleri verileri çevrimdışı olarak talep edemezler. Ancak kamusal hizmetin planlanması ve yürütülmesinde zorunlu bir ihtiyaç olduğunun tespit edilmesi, kullanım amacı ve yasal dayanağının belirtilmesi hâlinde ihtiyaç ile orantılı olarak veri talepleri asgari düzeyde çevrimdışı karşılanabilir.
(5) Genel Müdürlük, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik tedbirlerini alır ve veri talebinde bulunan kurum ve kamu hizmeti sunan tüzel kişilerin de bu tedbirleri almasını takip eder ve denetler.
(6) Genel Müdürlükten alınan bilgilerin iş ve işlemlerde kullanılmasının hukukî sonuçları bilgiyi alan kurum ve tüzel kişiliğin sorumluluğundadır.
(7) Kimlik Paylaşımı Sistemi üzerinden nüfus kayıt örneği, yerleşim yeri belgesi ve kimlik kartı örneğine erişebilen kurum ve tüzel kişiler bu belgeleri ilgilisinden ve nüfus müdürlüğünden talep etmeksizin Kimlik Paylaşımı Sisteminden temin ederler.
(8) Bu Kanun ile kurulan veri tabanlarının istatistik amaçlı kullanımında 10/11/2005 tarihli ve 5429 sayılı Türkiye İstatistik Kanunu hükümleri uygulanır.