第6698号法律规范个人数据的处理，旨在保护基本权利和自由，尤其是隐私权，并规定数据控制者的义务、数据主体的权利、境外传输规则以及个人数据保护局。
(1) 本法的目的是在个人数据处理中保护个人的基本权利和自由，尤其是隐私权，并规定处理个人数据的自然人和法人的义务及其应遵守的程序和原则。
MADDE 1 · Amaç
(1) Bu Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
(1) 本法规定适用于其个人数据被处理的自然人，以及以完全或部分自动化方式，或者在构成某一数据存档系统组成部分的前提下以非自动化方式处理此类数据的自然人和法人。
MADDE 2 · Kapsam
(1) Bu Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.
(1) 在本法的适用中：
a) 明确同意：指就特定事项、在知情基础上以自由意志作出的同意；
b) 匿名化：指使个人数据即使与其他数据进行匹配，也无论如何不能与已识别或可识别的自然人相关联；
c) 主席：指个人数据保护局主席；
ç) 数据主体：指其个人数据被处理的自然人；
d) 个人数据：指与已识别或可识别的自然人有关的任何信息；
e) 个人数据处理：指以完全或部分自动化方式，或者在构成某一数据存档系统组成部分的前提下以非自动化方式，对数据进行的任何操作，如获取、记录、存储、保存、变更、重新编排、披露、传输、接收、使之可获取、分类或者阻止使用个人数据；
f) 委员会：指个人数据保护委员会；
g) 保护局：指个人数据保护局；
ğ) 数据处理者：指根据数据控制者授予的权限，代表数据控制者处理个人数据的自然人或法人；
h) 数据存档系统：指个人数据按照特定标准经结构化后进行处理的存档系统；
ı) 数据控制者：指确定个人数据处理目的和手段，并负责建立和管理数据存档系统的自然人或法人；
上述用语具有上述含义。
MADDE 3 · Tanımlar
(1) Bu Kanunun uygulanmasında;
a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
b) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
c) Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
ç) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
d) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
e) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
f) Kurul: Kişisel Verileri Koruma Kurulunu,
g) Kurum: Kişisel Verileri Koruma Kurumunu,
ğ) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
h) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
ı) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
ifade eder.
(1) 个人数据只能依照本法和其他法律规定的程序和原则进行处理。
(2) 处理个人数据必须遵守下列原则：
a) 符合法律和诚实信用规则。
b) 准确，并在必要时保持更新。
c) 为特定、明确和正当的目的而处理。
ç) 与处理目的相关、有限且相称。
d) 保存期限为相关法规规定的期限或者为处理目的所必需的期限。
MADDE 4 · Genel ilkeler
(1) Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir.
(2) Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
(1) 未经数据主体明确同意，不得处理个人数据。
(2) 存在下列条件之一的，可以不经数据主体明确同意而处理其个人数据：
a) 法律明确规定的。
b) 因事实上不能而无法表示同意或者其同意不被赋予法律效力的人，为保护其本人或他人的生命或身体完整所必需的。
c) 处理合同当事人的个人数据是必要的，但以与该合同的订立或履行直接相关为限。
ç) 为数据控制者履行其法定义务所必需的。
d) 已由数据主体本人公开的。
e) 数据处理为设立、行使或保护某项权利所必需的。
f) 在不损害数据主体基本权利和自由的前提下，数据处理为数据控制者的正当利益所必需的。
MADDE 5 · Kişisel verilerin işlenme şartları
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
(1) 与个人的种族、民族出身、政治观点、哲学信仰、宗教、教派或其他信仰、外表和着装、协会、基金会或工会会员身份、健康、性生活、刑事定罪和保安处分有关的数据，以及生物识别数据和遗传数据，属于特殊类别个人数据。
(2) 废止：2024年3月2日，第7499号法律第33条
(3) 修订：2024年3月2日，第7499号法律第33条禁止处理特殊类别个人数据。但是，有下列情形之一的，可以处理此类数据：
a) 数据主体给予明确同意，
b) 法律明确规定，
c) 因事实上不能而无法表示同意或者其同意不被赋予法律效力的人，为保护其本人或他人的生命或身体完整所必需，
ç) 涉及数据主体已公开的个人数据，并符合其公开意愿，
d) 为设立、行使或保护某项权利所必需，
e) 负有保密义务的人员或经授权的机构和组织，为保护公共卫生、预防医学、医疗诊断、提供治疗和护理服务以及卫生服务的规划、管理和筹资之目的所必需，
f) 为履行就业、职业健康与安全、社会保障、社会服务和社会救助领域的法定义务所必需，
g) 为政治、哲学、宗教或工会目的而设立的基金会、协会及其他非营利组织或团体，在符合其所适用的法规及其宗旨、限于其活动领域且不向第三方披露的前提下，针对其现有或前成员和所属人员，或者与该等组织和团体保持经常联系的人员；
存在上述情形之一的，方可处理。
(4) 处理特殊类别个人数据，还必须采取委员会确定的充分措施。
MADDE 6 · Özel nitelikli kişisel verilerin işlenme şartları
(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
(2) (Mülga:2/3/2024-7499/33 md.)
(3) (Değişik:2/3/2024-7499/33 md.) Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;
a) İlgili kişinin açık rızasının olması,
b) Kanunlarda açıkça öngörülmesi,
c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,
halinde mümkündür.
(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
(1) 个人数据虽已依照本法和其他相关法律的规定进行处理，但需要处理的理由已消失的，由数据控制者依职权或者应数据主体的请求予以删除、销毁或匿名化。
(2) 其他法律中关于删除、销毁或匿名化个人数据的规定不受影响。
(3) 删除、销毁或匿名化个人数据的程序和原则由条例规定。
MADDE 7 · Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi
(1) Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.
(2) Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.
(3) Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.
(1) 未经数据主体明确同意，不得传输个人数据。
(2) 存在下列规定的条件之一的，可以不经数据主体明确同意而传输个人数据：
a) 第5条第2款，
b) 在采取充分措施的前提下，第6条第3款，
所规定的条件。
(3) 其他法律中关于传输个人数据的规定不受影响。
MADDE 8 · Kişisel verilerin aktarılması
(1) Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
(2) Kişisel veriler;
a) 5 inci maddenin ikinci fıkrasında,
b) Yeterli önlemler alınmak kaydıyla, 6 ncı maddenin üçüncü fıkrasında,
belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.
(3) Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
修订：2024年3月2日，第7499号法律第34条
(1) 存在第5条和第6条规定的条件之一，且对拟传输目的地国家、该国内部门或国际组织存在充分性决定的，数据控制者和数据处理者可以向境外传输个人数据。
(2) 充分性决定由委员会作出，并在《官方公报》上公布。委员会认为必要时，征求相关机构和组织的意见。充分性决定至少每四年评估一次。委员会根据评估结果或者在其认为必要的其他情形下，可以对充分性决定作出面向将来生效的修改、中止或撤销。
(3) 作出充分性决定时，应当首先考虑下列事项：
a) 土耳其与拟接收个人数据的国家、该国内部门或国际组织之间在个人数据传输方面的互惠情况。
b) 拟接收个人数据的国家的相关法规及其实践，以及拟接收个人数据的国际组织所适用的规则。
c) 拟接收个人数据的国家或者国际组织所适用的范围内，是否存在独立且有效的数据保护机构，以及是否存在行政和司法救济途径。
ç) 拟接收个人数据的国家或国际组织是否为有关个人数据保护的国际公约的缔约方或相关国际组织的成员。
d) 拟接收个人数据的国家或国际组织是否为土耳其所参加的全球性或区域性组织的成员。
e) 土耳其为缔约方的国际公约。
(4) 不存在充分性决定的，在存在第5条和第6条规定的条件之一，且数据主体在拟传输目的地国家也有行使其权利和寻求有效法律救济之可能的前提下，如当事各方提供下列适当保障之一，数据控制者和数据处理者可以向境外传输个人数据：
a) 境外公共机构和组织或国际组织与土耳其境内公共机构和组织或具有公共机构性质的职业组织之间存在不具有国际公约性质的协议，且经委员会许可传输。
b) 存在从事共同经济活动的企业集团内各公司有义务遵守的、包含个人数据保护规定并经委员会批准的有约束力的公司规则。
c) 存在委员会公布的标准合同，其中包含数据类别、数据传输目的、接收方及接收方群体、数据接收方将采取的技术和管理措施、针对特殊类别个人数据采取的额外措施等事项。
ç) 存在包含确保充分保护之条款的书面承诺书，且经委员会许可传输。
(5) 标准合同应当自签署之日起五个工作日内，由数据控制者或数据处理者通知保护局。
(6) 不存在充分性决定且无法提供第4款规定的任何适当保障的，数据控制者和数据处理者仅可在偶发情况下，且仅在存在下列情形之一时，向境外传输个人数据：
a) 数据主体在被告知可能存在的风险的前提下，对传输给予明确同意。
b) 传输为履行数据主体与数据控制者之间的合同或者为实施应数据主体请求而采取的合同前措施所必需。
c) 传输为订立或履行数据控制者与另一自然人或法人之间为数据主体利益而订立的合同所必需。
ç) 传输为重大公共利益所必需。
d) 传输个人数据为设立、行使或保护某项权利所必需。
e) 因事实上不能而无法表示同意或者其同意不被赋予法律效力的人，为保护其本人或他人的生命或身体完整，传输个人数据是必需的。
f) 从向公众或具有正当利益的人员开放的登记簿进行传输，但以符合相关法规规定的查阅登记簿所需条件且具有正当利益的人员提出请求为限。
(7) 第6款(a)项、(b)项和(c)项不适用于公共机构和组织受公法调整的活动。
(8) 对于已传输至境外的个人数据的后续传输以及向国际组织的传输，数据控制者和数据处理者亦应提供本法规定的保障，并适用本条规定。
(9) 在不影响国际公约规定的前提下，在土耳其或数据主体的利益将受到严重损害的情形下，个人数据只有在征求相关公共机构或组织的意见后，经委员会许可，方可向境外传输。
(10) 其他法律中关于向境外传输个人数据的规定不受影响。
(11) 本条实施的程序和原则由条例规定。
MADDE 9 · Kişisel verilerin yurt dışına aktarılması
(Değişik:2/3/2024-7499/34 md.)
(1) Kişisel veriler, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir.
(2) Yeterlilik kararı, Kurul tarafından verilir ve Resmî Gazete’de yayımlanır. Kurul, ihtiyaç duyması halinde ilgili kurum ve kuruluşların görüşünü alır. Yeterlilik kararı, en geç dört yılda bir değerlendirilir. Kurul, değerlendirme sonucunda veya gerekli gördüğü diğer hallerde, yeterlilik kararını ileriye etkili olmak üzere değiştirebilir, askıya alabilir veya kaldırabilir.
(3) Yeterlilik kararı verilirken öncelikle aşağıdaki hususlar dikkate alınır:
a) Kişisel verilerin aktarılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar ile Türkiye arasında kişisel veri aktarımına ilişkin karşılıklılık durumu.
b) Kişisel verilerin aktarılacağı ülkenin ilgili mevzuatı ve uygulaması ile kişisel verilerin aktarılacağı uluslararası kuruluşun tâbi olduğu kurallar.
c) Kişisel verilerin aktarılacağı ülkede veya uluslararası kuruluşun tâbi olduğu bağımsız ve etkin bir veri koruma kurumunun varlığı ile idari ve adli başvuru yollarının bulunması.
ç) Kişisel verilerin aktarılacağı ülkenin veya uluslararası kuruluşun, kişisel verilerin korunmasıyla ilgili uluslararası sözleşmelere taraf veya uluslararası kuruluşlara üye olma durumu.
d) Kişisel verilerin aktarılacağı ülkenin veya uluslararası kuruluşun, Türkiye’nin üye olduğu küresel veya bölgesel kuruluşlara üye olma durumu.
e) Türkiye’nin taraf olduğu uluslararası sözleşmeler.
(4) Kişisel veriler, yeterlilik kararının bulunmaması durumunda, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir:
a) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi.
b) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı.
c) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı.
ç) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.
(5) Standart sözleşme, imzalanmasından itibaren beş iş günü içinde veri sorumlusu veya veri işleyen tarafından Kuruma bildirilir.
(6) Veri sorumluları ve veri işleyenler, yeterlilik kararının bulunmaması ve dördüncü fıkrada öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktarabilir:
a) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi.
b) Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması.
c) Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması.
ç) Aktarımın üstün bir kamu yararı için zorunlu olması.
d) Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması.
e) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması.
f) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.
(7) Altıncı fıkranın (a), (b) ve (c) bentleri, kamu kurum ve kuruluşlarının kamu hukukuna tâbi faaliyetlerine uygulanmaz.
(8) Veri sorumlusu ve veri işleyenler tarafından, yurt dışına aktarılan kişisel verilerin sonraki aktarımları ve uluslararası kuruluşlara aktarımlar bakımından da bu Kanunda yer alan güvenceler sağlanır ve bu madde hükümleri uygulanır.
(9) Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilir.
(10) Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
(11) Bu maddenin uygulanmasına ilişkin usul ve esaslar yönetmelikle düzenlenir.
(1) 在获取个人数据时，数据控制者或其授权的人员有义务就下列事项向数据主体提供信息：
a) 数据控制者及其代表（如有）的身份，
b) 个人数据将被处理的目的，
c) 被处理的个人数据可以向谁以及为何目的传输，
ç) 收集个人数据的方式和法律依据，
d) 第11条所列的其他权利，
即上述各项事项。
MADDE 10 · Veri sorumlusunun aydınlatma yükümlülüğü
(1) Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere;
a) Veri sorumlusunun ve varsa temsilcisinin kimliği,
b) Kişisel verilerin hangi amaçla işleneceği,
c) İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
ç) Kişisel veri toplamanın yöntemi ve hukuki sebebi,
d) 11 inci maddede sayılan diğer hakları,
konusunda bilgi vermekle yükümlüdür.
(1) 任何人均有权通过向数据控制者提出申请，就与其本人有关的事项：
a) 了解其个人数据是否被处理，
b) 个人数据已被处理的，要求提供相关信息，
c) 了解个人数据的处理目的以及是否按照其目的使用，
ç) 知悉在境内或境外接收其个人数据的第三方，
d) 个人数据处理不完整或不正确的，要求予以更正，
e) 在第7条规定的条件范围内，要求删除或销毁个人数据，
f) 要求将依照(d)项和(e)项所采取的操作通知接收个人数据的第三方，
g) 对完全通过自动化系统分析所处理的数据而产生不利于其本人的结果提出异议，
ğ) 因个人数据被违法处理而遭受损害的，要求赔偿损害，
享有上述各项权利。
MADDE 11 · İlgili kişinin hakları
(1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
(1) 数据控制者为了：
a) 防止个人数据被非法处理，
b) 防止个人数据被非法访问，
c) 确保个人数据的保存，
必须采取一切必要的技术和管理措施，以确保适当的安全水平。
(2) 个人数据由其他自然人或法人代表数据控制者处理的，数据控制者与该等人员就采取第1款规定的措施承担连带责任。
(3) 数据控制者必须在其本机构或组织内进行或委托进行必要的审核，以确保本法规定的实施。
(4) 数据控制者和数据处理者不得违反本法规定向他人披露其所知悉的个人数据，也不得将其用于处理目的以外的用途。该义务在其离职后继续有效。
(5) 被处理的个人数据被他人以非法途径获取的，数据控制者应当尽快将该情况通知相关人员和委员会。必要时，委员会可以在其网站上或者以其认为适当的其他方式公告该情况。
MADDE 12 · Veri güvenliğine ilişkin yükümlülükler
(1) Veri sorumlusu;
a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
c) Kişisel verilerin muhafazasını sağlamak,
amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.
(2) Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.
(3) Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
(4) Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
(5) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
(1) 数据主体应当以书面形式或者委员会确定的其他方式，向数据控制者提出其与本法实施有关的请求。
(2) 数据控制者应当根据请求的性质，尽快并最迟在三十日内免费处理申请中的请求。但是，该处理另需产生费用的，可以按照委员会确定的收费标准收取费用。
(3) 数据控制者接受请求，或者说明理由予以拒绝，并以书面形式或者电子方式将其答复通知数据主体。申请中的请求被接受的，由数据控制者予以落实。申请系因数据控制者的过错所致的，所收取的费用应当退还相关人员。
MADDE 13 · Veri sorumlusuna başvuru
(1) İlgili kişi, bu Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.
(2) Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
(3) Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.
(1) 申请被拒绝、所作答复被认为不充分或者未在期限内答复申请的，数据主体可以自知悉数据控制者答复之日起三十日内，且在任何情况下自申请之日起六十日内，向委员会提出投诉。
(2) 未穷尽第13条规定的申请程序的，不得提出投诉。
(3) 人格权受到侵害者依照一般规定享有的赔偿权利不受影响。
MADDE 14 · Kurula şikâyet
(1) Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
(2) 13 üncü madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
(3) Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.
(1) 委员会对属于其职责范围的事项，根据投诉或者在获悉违法指控时依职权，进行必要的审查。
(2) 不符合1984年11月1日第3071号《关于行使请愿权的法》第6条规定条件的举报或投诉，不予审查。
(3) 除具有国家秘密性质的信息和文件外，数据控制者必须在十五日内提交委员会就审查事项所要求的信息和文件，并在必要时为现场检查提供便利。
(4) 收到投诉后，委员会应当审查请求并答复相关人员。自投诉之日起六十日内未予答复的，视为请求被拒绝。
(5) 根据投诉或依职权进行的审查结果，认定存在违法行为的，委员会应当决定由数据控制者纠正其所查明的违法情形，并将该决定送达相关人员。该决定应当自送达之日起立即执行，最迟不超过三十日。
(6) 根据投诉或依职权进行的审查结果，认定违法行为普遍存在的，委员会应当就此作出原则性决定并予以公布。委员会在作出原则性决定前，认为必要时，也可以征求相关机构和组织的意见。
(7) 可能产生难以弥补或无法弥补的损害且存在明显违法的，委员会可以决定停止数据处理或停止向境外传输数据。
MADDE 15 · Şikâyet üzerine veya resen incelemenin usul ve esasları
(1) Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar.
(2) 1/11/1984 tarihli ve 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanunun 6 ncı maddesinde belirtilen şartları taşımayan ihbar veya şikâyetler incelemeye alınmaz.
(3) Devlet sırrı niteliğindeki bilgi ve belgeler hariç; veri sorumlusu, Kurulun, inceleme konusuyla ilgili istemiş olduğu bilgi ve belgeleri on beş gün içinde göndermek ve gerektiğinde yerinde inceleme yapılmasına imkân sağlamak zorundadır.
(4) Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır.
(5) Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir.
(6) Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin yaygın olduğunun tespit edilmesi hâlinde Kurul, bu konuda ilke kararı alır ve bu kararı yayımlar. Kurul, ilke kararı almadan önce ihtiyaç duyması hâlinde, ilgili kurum ve kuruluşların görüşlerini de alabilir.
(7) Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
(1) 数据控制者登记簿由主席办公室在委员会监督下公开保存。
(2) 处理个人数据的自然人和法人，必须在开始处理数据前在数据控制者登记簿进行登记。但是，委员会可以根据其确定的客观标准，如所处理个人数据的性质和数量、数据处理是否源于法律规定或者是否向第三方传输等，对在数据控制者登记簿进行登记的义务规定例外。
(3) 在数据控制者登记簿进行登记的申请，应当以载有下列事项的通知提出：
a) 数据控制者及其代表（如有）的身份和地址信息。
b) 个人数据将被处理的目的。
c) 关于数据主体群体及其所属数据类别的说明。
ç) 个人数据可能被传输的接收方或接收方群体。
d) 拟向外国传输的个人数据。
e) 就个人数据安全所采取的措施。
f) 处理个人数据目的所必需的最长期限。
(4) 依照第3款提供的信息发生变更的，应当立即通知主席办公室。
(5) 有关数据控制者登记簿的其他程序和原则由条例规定。
MADDE 16 · Veri Sorumluları Sicili
(1) Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.
(2) Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilir.
(3) Veri Sorumluları Siciline kayıt başvurusu aşağıdaki hususları içeren bir bildirimle yapılır:
a) Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri.
b) Kişisel verilerin hangi amaçla işleneceği.
c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar.
ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları.
d) Yabancı ülkelere aktarımı öngörülen kişisel veriler.
e) Kişisel veri güvenliğine ilişkin alınan tedbirler.
f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
(4) Üçüncü fıkra uyarınca verilen bilgilerde meydana gelen değişiklikler derhâl Başkanlığa bildirilir.
(5) Veri Sorumluları Siciline ilişkin diğer usul ve esaslar yönetmelikle düzenlenir.
(1) 对于与个人数据有关的犯罪，适用2004年9月26日第5237号《土耳其刑法》第135条至第140条的规定。
(2) 违反本法第7条规定，不删除或不匿名化个人数据的，依照第5237号法律第138条处罚。
MADDE 17 · Suçlar
(1) Kişisel verilere ilişkin suçlar bakımından 26/9/2004 tarihli ve 5237 sayılı Türk Ceza Kanununun 135 ila 140 ıncı madde hükümleri uygulanır.
(2) Bu Kanunun 7 nci maddesi hükmüne aykırı olarak; kişisel verileri silmeyen veya anonim hâle getirmeyenler 5237 sayılı Kanunun 138 inci maddesine göre cezalandırılır.
(1) 依照本法：
a) 对不履行第10条规定的告知义务的，处5000土耳其里拉以上100000土耳其里拉以下，
b) 对不履行第12条规定的数据安全义务的，处15000土耳其里拉以上1000000土耳其里拉以下，
c) 对不执行委员会依照第15条作出的决定的，处25000土耳其里拉以上1000000土耳其里拉以下，
ç) 对违反第16条规定的在数据控制者登记簿登记和通知义务的，处20000土耳其里拉以上1000000土耳其里拉以下，
d) 增加：2024年3月2日，第7499号法律第35条对不履行第9条第五款规定的通知义务的，处50000土耳其里拉以上1000000土耳其里拉以下，
的行政罚款。
(2) 修订：2024年3月2日，第7499号法律第35条第一款(a)项、(b)项、(c)项和(ç)项规定的行政罚款适用于数据控制者，(d)项规定的行政罚款适用于数据控制者或者数据处理者，上述主体限于自然人和私法法人。
(3) 增加：2024年3月2日，第7499号法律第35条对委员会作出的行政罚款，可以向行政法院提起诉讼。
(4) 第一款所列行为发生在公共机构和组织或者具有公共机构性质的职业组织内部的，根据委员会的通知，对在有关公共机构和组织任职的公务员和其他公职人员以及在具有公共机构性质的职业组织任职的人员，依照纪律规定予以处理，并将处理结果通知委员会。
MADDE 18 · Kabahatler
(1) Bu Kanunun;
a) 10 uncu maddesinde öngörülen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk lirasından 100.000 Türk lirasına kadar,
b) 12 nci maddesinde öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar,
c) 15 inci maddesi uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar,
ç) 16 ncı maddesinde öngörülen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar,
d) (Ek:2/3/2024-7499/35 md.) 9 uncu maddenin beşinci fıkrasında öngörülen bildirim yükümlülüğünü yerine getirmeyenler hakkında 50.000 Türk lirasından 1.000.000 Türk lirasına kadar,
idari para cezası verilir.
(2) (Değişik:2/3/2024-7499/35 md.) Birinci fıkranın (a), (b), (c) ve (ç) bentlerinde öngörülen idari para cezaları veri sorumlusu, (d) bendinde öngörülen idari para cezası veri sorumlusu veya veri işleyen gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır.
(3) (Ek:2/3/2024-7499/35 md.) Kurulca verilen idari para cezalarına karşı, idare mahkemelerinde dava açılabilir.
(4) Birinci fıkrada sayılan eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır ve sonucu Kurula bildirilir.
(1) 为履行本法赋予的职责，设立具有行政和财务自主权并具有公法人资格的个人数据保护局。
(2) 保护局与总统指定的部长相关联。
(3) 保护局总部设在安卡拉。
(4) 保护局由委员会和主席办公室组成。委员会是保护局的决策机构。
MADDE 19 · Kişisel Verileri Koruma Kurumu
(1) Bu Kanunla verilen görevleri yerine getirmek üzere, idari ve mali özerkliğe sahip ve kamu tüzel kişiliğini haiz Kişisel Verileri Koruma Kurumu kurulmuştur.
(2) Kurum Cumhurbaşkanının görevlendireceği bakan ile ilişkilidir.
(3) Kurumun merkezi Ankara’dadır.
(4) Kurum, Kurul ve Başkanlıktan oluşur. Kurumun karar organı Kuruldur.
(1) 保护局的职责如下：
a) 在其职责范围内，跟踪实践和立法的发展，作出评估和提出建议，开展或者委托开展研究和调查。
b) 必要时，就其职责范围内的事项与公共机构和组织、非政府组织、职业组织或者大学开展合作。
c) 跟踪和评估与个人数据有关的国际发展动态，就其职责范围内的事项与国际组织开展合作，参加会议。
ç) 向总统府和土耳其大国民议会人权调查委员会(…)提交年度活动报告。
d) 履行法律赋予的其他职责。
MADDE 20 · Kurumun görevleri
(1) Kurumun görevleri şunlardır:
a) Görev alanı itibarıyla, uygulamaları ve mevzuattaki gelişmeleri takip etmek, değerlendirme ve önerilerde bulunmak, araştırma ve incelemeler yapmak veya yaptırmak.
b) İhtiyaç duyulması hâlinde, görev alanına giren konularda kamu kurum ve kuruluşları, sivil toplum kuruluşları, meslek örgütleri veya üniversitelerle iş birliği yapmak.
c) Kişisel verilerle ilgili uluslararası gelişmeleri izlemek ve değerlendirmek, görev alanına giren konularda uluslararası kuruluşlarla iş birliği yapmak, toplantılara katılmak.
ç) Yıllık faaliyet raporunu Cumhurbaşkanlığına, Türkiye Büyük Millet Meclisi İnsan Haklarını İnceleme Komisyonuna (…) sunmak.
d) Kanunlarla verilen diğer görevleri yerine getirmek.
(1) 委员会独立地、自行负责地履行和行使本法及其他法规赋予的职责和权力。任何机关、当局、部门或者个人均不得就委员会职责范围内的事项向委员会发布命令和指示，或者提出建议或暗示。
(2) 委员会由九名委员组成。委员会委员中五名由土耳其大国民议会选举产生，四名由总统选任。
(3) 担任委员会委员应当具备下列条件：
a) 具有保护局职责范围内事项的知识和经验。
b) 具备1965年7月14日第657号《国家公务员法》第48条第一款(A)项第(1)、(4)、(5)、(6)和(7)目规定的条件。
c) 不是任何政党的成员。
ç) 受过至少四年制本科层次的高等教育。
d) 废止：2018年7月2日，第703号法律效力法令第163条
(4) 废止：2018年7月2日，第703号法律效力法令第163条
(5) 土耳其大国民议会按照下列程序选举委员会委员：
a) 选举时，按照各政党党团成员人数比例确定的委员名额的两倍提名候选人，由土耳其大国民议会全体会议以各政党党团应得的委员名额为基础，从上述候选人中选举委员会委员。但是，各政党党团内部不得就在土耳其大国民议会举行的选举中投票给谁进行讨论或者作出决定。
b) 委员会委员的选举在候选人确定并公布后十日内进行。对各政党党团提名的候选人，以分列名单的形式制作合并选票。投票时在候选人姓名对面的专门位置作出标记。超出依照第二项确定的各政党党团名额中应选入委员会的委员人数所投的票，视为无效。
c) 在达到决定法定人数的条件下，得票最多且人数与空缺委员名额相等的候选人当选。
ç) 在委员任期届满前两个月，按照同一程序进行选举；委员职位因任何原因出缺的，自出缺之日起，或者出缺之日土耳其大国民议会处于休会期的，自休会期结束之日起，一个月内按照同一程序进行选举。在上述选举中，出缺委员名额在各政党党团之间的分配，应当考虑首次选举中从各政党党团名额中选出的委员人数以及各政党党团的现有比例。
(6) 由总统(…)选任的委员中有一人任期届满前四十五日，或者其职务因任何原因终止的，保护局应当在十五日内将情况通知总统府(…)。新委员的选举在委员任期届满前一个月进行。上述委员职位在任期届满前因任何原因出缺的，自通知之日起十五日内进行选举。
(7) 委员会从其委员中选举主席和副主席。委员会主席同时担任保护局主席。
(8) 委员会委员任期为四年。任期届满的委员可以连选连任。接替在任期届满前因任何原因终止职务的委员而当选的人员，任期为其所接替委员的剩余任期。
(9) 当选委员应当在最高上诉法院第一院长委员会面前宣誓，誓词为：“我以我的名誉和荣誉宣誓，我将依照宪法和法律，以完全公正、诚实、公平和正义的精神履行职责。”向最高上诉法院提出的宣誓申请，视为紧急事项。
(10) 除依据特别法律外，委员会委员除在委员会履行公职外，不得担任任何公职或者私人职务，不得在协会、基金会、合作社及类似组织中担任管理职务，不得从事商业活动，不得从事自由职业活动，不得担任仲裁员和鉴定人。但是，委员会委员在不影响其主要职责的前提下，可以出于学术目的发表作品，讲授课程和举办讲座，并收取由此产生的版税以及课程和讲座报酬。
(11) 对委员因履行职责涉嫌实施的犯罪的调查，依照1999年12月2日第4483号《公务员和其他公职人员审判法》进行，对其进行调查的许可由总统作出。
(12) 对委员会委员进行的纪律调查和追诉，适用第657号法律的规定。
(13) 委员会委员任期届满前，不得以任何理由终止其职务。委员会委员有下列情形之一：
a) 事后查明其不具备当选所需条件的，
b) 因与其职责有关的犯罪而对其作出的有罪判决已经确定的，
c) 经医疗委员会报告确定其无法履行职责的，
ç) 经查明未经许可、无正当理由连续十五日或者一年内累计三十日未到岗履职的，
d) 经查明未经许可、无正当理由一个月内累计三次或者一年内累计十次未出席委员会会议的，
经委员会决定，其委员资格终止。
(14) 当选为委员会委员的人员，在委员会任职期间，与其原职务的关系予以解除。当选时为公职人员的，在未丧失担任公务员条件的前提下，于任期届满或者申请离职并在三十日内向其原机构提出申请时，由有权任命的机关在一个月内任命至与其既得权利相适应的职位。在完成任命之前，其原领取的各项款项继续由保护局支付。当选时未在公共机构工作、并以上述方式终止职务的人员，在其开始任何职务或者工作之前，其原领取的各项款项继续由保护局支付，保护局向以此种方式终止委员资格的人员支付的期限不得超过三个月。上述人员在保护局任职的期间，就其人事权利和其他权利而言，视为在其原机构或者组织任职的期间。
MADDE 21 · Kişisel Verileri Koruma Kurulu
(1) Kurul, bu Kanunla ve diğer mevzuatla verilen görev ve yetkilerini kendi sorumluluğu altında, bağımsız olarak yerine getirir ve kullanır. Görev alanına giren konularla ilgili olarak hiçbir organ, makam, merci veya kişi, Kurula emir ve talimat veremez, tavsiye veya telkinde bulunamaz.
(2) Kurul, dokuz üyeden oluşur. Kurulun beş üyesi Türkiye Büyük Millet Meclisi, dört üyesi Cumhurbaşkanı tarafından seçilir.
(3) Kurula üye olabilmek için aşağıdaki şartlar aranır:
a) Kurumun görev alanındaki konularda bilgi ve deneyim sahibi olmak.
b) 14/7/1965 tarihli ve 657 sayılı Devlet Memurları Kanununun 48 inci maddesinin birinci fıkrasının (A) bendinin (1), (4), (5), (6) ve (7) numaralı alt bentlerinde belirtilen nitelikleri taşımak.
c) Herhangi bir siyasi parti üyesi olmamak.
ç) En az dört yıllık lisans düzeyinde yükseköğrenim görmüş olmak.
d) (Mülga: 2/7/2018-KHK-703/163 md.)
(4) (Mülga: 2/7/2018-KHK-703/163 md.)
(5) Türkiye Büyük Millet Meclisi, Kurula üye seçimini aşağıdaki usulle yapar:
a) Seçim için, siyasi parti gruplarının üye sayısı oranında belirlenecek üye sayısının ikişer katı aday gösterilir ve Kurul üyeleri bu adaylar arasından her siyasi parti grubuna düşen üye sayısı esas alınmak suretiyle Türkiye Büyük Millet Meclisi Genel Kurulunca seçilir. Ancak, siyasi parti gruplarında, Türkiye Büyük Millet Meclisinde yapılacak seçimlerde kime oy kullanılacağına dair görüşme yapılamaz ve karar alınamaz.
b) Kurul üyelerinin seçimi, adayların belirlenerek ilanından sonra on gün içinde yapılır. Siyasi parti grupları tarafından gösterilen adaylar için ayrı ayrı listeler hâlinde birleşik oy pusulası düzenlenir. Adayların adlarının karşısındaki özel yer işaretlenmek suretiyle oy kullanılır. Siyasi parti gruplarının ikinci fıkraya göre belirlenen kontenjanlarından Kurula seçilecek üyelerin sayısından fazla verilen oylar geçersiz sayılır.
c) Karar yeter sayısı olmak şartıyla seçimde en çok oyu alan boş üyelik sayısı kadar aday seçilmiş olur.
ç) Üyelerin görev sürelerinin bitiminden iki ay önce; üyeliklerde herhangi bir sebeple boşalma olması hâlinde, boşalma tarihinden veya boşalma tarihinde Türkiye Büyük Millet Meclisi tatilde ise tatilin bitiminden itibaren bir ay içinde aynı usulle seçim yapılır. Bu seçimlerde, boşalan üyeliklerin siyasi parti gruplarına dağılımı, ilk seçimde siyasi parti grupları kontenjanından seçilen üye sayısı ve siyasi parti gruplarının hâlihazırdaki oranı dikkate alınmak suretiyle yapılır.
(6) Cumhurbaşkanı (…) tarafından seçilen üyelerden birinin görev süresinin bitiminden kırk beş gün önce veya herhangi bir sebeple görevin sona ermesi hâlinde durum, on beş gün içinde Kurum tarafından, Cumhurbaşkanlığına (…)5 bildirilir. Üyelerin görev süresinin dolmasına bir ay kala yeni üye seçimi yapılır. Bu üyeliklerde, görev süresi dolmadan herhangi bir sebeple boşalma olması hâlinde ise bildirimden itibaren on beş gün içinde seçim yapılır.
(7) Kurul, üyeleri arasından Başkan ve İkinci Başkanı seçer. Kurulun Başkanı, Kurumun da başkanıdır.
(8) Kurul üyelerinin görev süresi dört yıldır. Süresi biten üye yeniden seçilebilir. Görev süresi dolmadan herhangi bir sebeple görevi sona eren üyenin yerine seçilen kişi, yerine seçildiği üyenin kalan süresini tamamlar.
(9) Seçilen üyeler Yargıtay Birinci Başkanlık Kurulu huzurunda “Görevimi Anayasaya ve kanunlara uygun olarak, tam bir tarafsızlık, dürüstlük, hakkaniyet ve adalet anlayışı içinde yerine getireceğime, namusum ve şerefim üzerine yemin ederim.” şeklinde yemin ederler. Yargıtaya yemin için yapılan başvuru acele işlerden sayılır.
(10) Kurul üyeleri özel bir kanuna dayanmadıkça, Kuruldaki resmî görevlerinin yürütülmesi dışında resmî veya özel hiçbir görev alamaz, dernek, vakıf, kooperatif ve benzeri yerlerde yöneticilik yapamaz, ticaretle uğraşamaz, serbest meslek faaliyetinde bulunamaz, hakemlik ve bilirkişilik yapamazlar. Ancak, Kurul üyeleri, asli görevlerini aksatmayacak şekilde bilimsel amaçlı yayın yapabilir, ders ve konferans verebilir ve bunlardan doğacak telif hakları ile ders ve konferans ücretlerini alabilirler.
(11) Üyelerin görevleri sebebiyle işledikleri iddia edilen suçlara ilişkin soruşturmalar 2/12/1999 tarihli ve 4483 sayılı Memurlar ve Diğer Kamu Görevlilerinin Yargılanması Hakkında Kanuna göre yapılır ve bunlar hakkında soruşturma izni Cumhurbaşkanı tarafından verilir.
(12) Kurul üyeleri hakkında yapılacak disiplin soruşturması ve kovuşturmasında 657 sayılı Kanun hükümleri uygulanır.
(13) Kurul üyelerinin süreleri dolmadan herhangi bir nedenle görevlerine son verilemez. Kurul üyelerinin;
a) Seçilmek için gereken şartları taşımadıklarının sonradan anlaşılması,
b) Görevleriyle ilgili olarak işledikleri suçlardan dolayı haklarında verilen mahkûmiyet kararının kesinleşmesi,
c) Görevlerini yerine getiremeyeceklerinin sağlık kurulu raporuyla kesin olarak tespit edilmesi,
ç) Görevlerine izinsiz, mazeretsiz ve kesintisiz olarak on beş gün ya da bir yılda toplam otuz gün süreyle devam etmediklerinin tespit edilmesi,
d) Bir ay içinde izinsiz ve mazeretsiz olarak toplam üç, bir yıl içinde toplam on Kurul toplantısına katılmadıklarının tespit edilmesi,
hâllerinde Kurul kararıyla üyelikleri sona erer.
(14) Kurul üyeliğine seçilenlerin Kurulda görev yaptıkları sürece önceki görevleri ile olan ilişikleri kesilir. Kamu görevlisi iken üyeliğe seçilenler, memuriyete giriş şartlarını kaybetmemeleri kaydıyla, görev sürelerinin sona ermesi veya görevden ayrılma isteğinde bulunmaları ve otuz gün içinde eski kurumlarına başvurmaları durumunda atamaya yetkili makam tarafından bir ay içinde mükteseplerine uygun bir kadroya atanır. Atama gerçekleşinceye kadar, bunların almakta oldukları her türlü ödemelerin Kurum tarafından ödenmesine devam olunur. Bir kamu kurumunda çalışmayanlardan üyeliğe seçilip yukarıda belirtilen şekilde görevi sona erenlere herhangi bir görev veya işe başlayıncaya kadar, almakta oldukları her türlü ödemeler Kurum tarafından ödenmeye devam edilir ve bu şekilde üyeliği sona erenlere Kurum tarafından yapılacak ödeme üç ayı geçemez. Bunların Kurumda geçirdiği süreler, özlük ve diğer hakları açısından önceki kurum veya kuruluşlarında geçirilmiş sayılır.
(1) 委员会的职责和权力如下：
a) 确保个人数据的处理符合基本权利和自由。
b) 对声称其个人数据相关权利受到侵犯的人提出的投诉作出决定。
c) 根据投诉，或者在获悉侵权指控时依职权，审查其职责范围内的个人数据是否依法处理，必要时就此采取临时措施。
ç) 确定处理特殊类别个人数据所需的充分措施。
d) 确保数据控制者登记簿的建立和维护。
e) 就委员会职责范围和保护局运作相关事项采取必要的规范性措施。
f) 为确定数据安全义务采取规范性措施。
g) 就数据控制者及其代表的职责、权力和责任采取规范性措施。
ğ) 决定本法规定的行政制裁。
h) 对其他机构和组织起草的含有个人数据相关规定的法规草案发表意见。
ı) 决定保护局的战略规划，确定其目的和目标、服务质量标准和绩效标准。
i) 审议并决定依照保护局战略规划及其目的和目标编制的预算提案。
j) 批准并发布就保护局的绩效、财务状况、年度活动以及所需事项编制的报告草案。
k) 审议并决定有关不动产购买、出售和租赁的提案。
l) 履行法律赋予的其他职责。
MADDE 22 · Kurulun görev ve yetkileri
(1) Kurulun görev ve yetkileri şunlardır:
a) Kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak.
b) Kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikâyetlerini karara bağlamak.
c) Şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda kişisel verilerin kanunlara uygun olarak işlenip işlenmediğini incelemek ve gerektiğinde bu konuda geçici önlemler almak.
ç) Özel nitelikli kişisel verilerin işlenmesi için aranan yeterli önlemleri belirlemek.
d) Veri Sorumluları Sicilinin tutulmasını sağlamak.
e) Kurulun görev alanı ile Kurumun işleyişine ilişkin konularda gerekli düzenleyici işlemleri yapmak.
f) Veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlem yapmak.
g) Veri sorumlusunun ve temsilcisinin görev, yetki ve sorumluluklarına ilişkin düzenleyici işlem yapmak.
ğ) Bu Kanunda öngörülen idari yaptırımlara karar vermek.
h) Diğer kurum ve kuruluşlarca hazırlanan ve kişisel verilere ilişkin hüküm içeren mevzuat taslakları hakkında görüş bildirmek.
ı) Kurumun; stratejik planını karara bağlamak, amaç ve hedeflerini, hizmet kalite standartlarını ve performans kriterlerini belirlemek.
i) Kurumun stratejik planı ile amaç ve hedeflerine uygun olarak hazırlanan bütçe teklifini görüşmek ve karara bağlamak.
j) Kurumun performansı, mali durumu, yıllık faaliyetleri ve ihtiyaç duyulan konular hakkında hazırlanan rapor taslaklarını onaylamak ve yayımlamak.
k) Taşınmaz alımı, satımı ve kiralanması konularındaki önerileri görüşüp karara bağlamak.
l) Kanunlarla verilen diğer görevleri yerine getirmek.
(1) 委员会的会议日期和议程由主席确定。主席在必要时可以召集委员会召开特别会议。
(2) 委员会会议应当有包括主席在内的至少六名委员出席方可举行，决定须经全体委员的绝对多数通过。委员会委员不得投弃权票。
(3) 委员会委员不得参加涉及其本人、三亲等以内血亲和二亲等以内姻亲、养子女以及配偶(即使婚姻关系已经解除)的事项的会议和表决。
(4) 委员会委员不得向依法有权知悉的机关以外的任何人披露其在工作中知悉的有关当事人和第三人的秘密，也不得将其用于自身利益。该义务在其离职后继续有效。
(5) 委员会讨论的事项应当记录在案。决定以及反对意见的理由(如有)应当自决定之日起最迟十五日内以书面形式作出。委员会将其认为必要的决定向公众公布。
(6) 除另有决定外，委员会会议的讨论保密。
(7) 委员会的工作程序和原则、决定的书写以及其他事项，由条例规定。
MADDE 23 · Kurulun çalışma esasları
(1) Kurulun toplantı günlerini ve gündemini Başkan belirler. Başkan gereken hâllerde Kurulu olağanüstü toplantıya çağırabilir.
(2) Kurul, başkan dâhil en az altı üye ile toplanır ve üye tam sayısının salt çoğunluğuyla karar alır. Kurul üyeleri çekimser oy kullanamaz.
(3) Kurul üyeleri; kendilerini, üçüncü dereceye kadar kan ve ikinci dereceye kadar kayın hısımlarını, evlatlıklarını ve aralarındaki evlilik bağı kalkmış olsa bile eşlerini ilgilendiren konularla ilgili toplantı ve oylamaya katılamaz.
(4) Kurul üyeleri çalışmaları sırasında ilgililere ve üçüncü kişilere ait öğrendikleri sırları bu konuda kanunen yetkili kılınan mercilerden başkasına açıklayamazlar ve kendi yararlarına kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
(5) Kurulda görüşülen işler tutanağa bağlanır. Kararlar ve varsa karşı oy gerekçeleri karar tarihinden itibaren en geç on beş gün içinde yazılır. Kurul, gerekli gördüğü kararları kamuoyuna duyurur.
(6) Aksi kararlaştırılmadıkça, Kurul toplantılarındaki görüşmeler gizlidir.
(7) Kurulun çalışma usul ve esasları ile kararların yazımı ve diğer hususlar yönetmelikle düzenlenir.
(1) 主席以委员会和保护局主席的身份，是保护局的最高长官，依照法规、保护局的目的和政策、战略规划、绩效标准和服务质量标准，组织和开展保护局的各项工作，并确保各服务单位之间的协调。
(2) 主席负责保护局的总体管理和代表。该责任包括组织、开展、监督、评估保护局工作以及必要时向公众公布的职责和权力。
(3) 主席的职责如下：
a) 主持委员会会议。
b) 确保委员会决定的送达以及委员会认为必要的决定向公众公布，并监督其执行。
c) 任命主席助理、各司司长和保护局工作人员。
ç) 对各服务单位提出的建议作最后定稿并提交委员会。
d) 确保战略规划的实施，依照服务质量标准制定人力资源和工作政策。
e) 依照既定战略以及年度目的和目标，编制保护局的年度预算和财务报表。
f) 确保协调，使委员会和各服务单位协调、高效、有纪律、有秩序地开展工作。
g) 处理保护局与其他组织的关系。
ğ) 确定被授权代表保护局主席签字的工作人员的职责和权力范围。
h) 履行与保护局管理和运作有关的其他职责。
(4) 保护局主席缺席时，由副主席代理主席职务。
MADDE 24 · Başkan
(1) Başkan, Kurul ve Kurumun başkanı sıfatıyla Kurumun en üst amiri olup Kurum hizmetlerini mevzuata, Kurumun amaç ve politikalarına, stratejik planına, performans ölçütlerine ve hizmet kalite standartlarına uygun olarak düzenler, yürütür ve hizmet birimleri arasında koordinasyonu sağlar.
(2) Başkan, Kurumun genel yönetim ve temsilinden sorumludur. Bu sorumluluk, Kurum çalışmalarının düzenlenmesi, yürütülmesi, denetlenmesi, değerlendirilmesi ve gerektiğinde kamuoyuna duyurulması görev ve yetkilerini kapsar.
(3) Başkanın görevleri şunlardır:
a) Kurul toplantılarını idare etmek.
b) Kurul kararlarının tebliğini ve Kurulca gerekli görülenlerin kamuoyuna duyurulmasını sağlamak ve uygulanmalarını izlemek.
c) Başkan Yardımcısını, daire başkanlarını ve Kurum personelini atamak.
ç) Hizmet birimlerinden gelen önerilere son şeklini vererek Kurula sunmak.
d) Stratejik planın uygulanmasını sağlamak, hizmet kalite standartları doğrultusunda insan kaynakları ve çalışma politikalarını oluşturmak.
e) Belirlenen stratejilere, yıllık amaç ve hedeflere uygun olarak Kurumun yıllık bütçesi ile mali tablolarını hazırlamak.
f) Kurul ve hizmet birimlerinin uyumlu, verimli, disiplinli ve düzenli bir biçimde çalışması amacıyla koordinasyonu sağlamak.
g) Kurumun diğer kuruluşlarla ilişkilerini yürütmek.
ğ) Kurum Başkanı adına imzaya yetkili personelin görev ve yetki alanını belirlemek.
h) Kurumun yönetim ve işleyişine ilişkin diğer görevleri yerine getirmek.
(4) Kurum Başkanının yokluğunda İkinci Başkan, Başkana vekalet eder.
(1) 主席办公室由主席助理和各服务单位组成。主席办公室通过以司的形式组建的服务单位履行第四款所列职责。司的数量不得超过七个。
(2) 主席任命一名主席助理，协助其履行与保护局有关的职责。
(3) 主席助理和各司司长由主席从至少四年制高等教育机构毕业、在公共服务部门工作满十年的人员中任命。
(4) 主席办公室的职责如下：
a) 维护数据控制者登记簿。
b) 办理保护局和委员会的办公和秘书事务。
c) 在保护局作为当事人的诉讼和执行程序中，通过律师代表保护局，进行或者委托进行诉讼，开展法律事务。
ç) 办理委员会委员和保护局工作人员的人事事务。
d) 履行法律赋予财务服务和战略发展单位的职责。
e) 确保建立和使用信息系统，以开展保护局的业务和事务。
f) 编制关于委员会年度活动或者所需事项的报告草案并提交委员会。
g) 编制保护局战略规划草案。
ğ) 确定保护局的人事政策，编制并实施工作人员的职业发展和培训计划。
h) 办理工作人员的任命、调动、纪律、绩效、晋升、退休及类似事务。
ı) 确定工作人员应当遵守的道德规则并提供必要的培训。
i) 在2003年12月10日第5018号《公共财政管理和控制法》框架内，办理保护局所需的各类采购、租赁、维护、修理、建设、档案、卫生、社会及类似服务。
j) 保管保护局所属动产和不动产的记录。
k) 履行委员会或者主席交办的其他职责。
(5) 服务单位及其工作程序和原则，依照本法规定的活动范围、职责和权力，根据保护局的提议，由总统颁布施行的条例确定。
MADDE 25 · Başkanlığın oluşumu ve görevleri
(1) Başkanlık; Başkan Yardımcısı ve hizmet birimlerinden oluşur. Başkanlık, dördüncü fıkrada sayılan görevleri daire başkanlıkları şeklinde teşkilatlanan hizmet birimleri aracılığıyla yerine getirir. Daire başkanlıklarının sayısı yediyi geçemez.
(2) Başkan tarafından, Kuruma ilişkin görevlerinde yardımcı olmak üzere bir Başkan Yardımcısı atanır.
(3) Başkan Yardımcısı ve daire başkanları; en az dört yıllık yükseköğretim kurumu mezunu, on yıl süreyle kamu hizmetinde bulunan kişiler arasından Başkan tarafından atanır.
(4) Başkanlığın görevleri şunlardır:
a) Veri Sorumluları Sicilini tutmak.
b) Kurumun ve Kurulun büro ve sekretarya işlemlerini yürütmek.
c) Kurumun taraf olduğu davalar ile icra takiplerinde avukatlar vasıtasıyla Kurumu temsil etmek, davaları takip etmek veya ettirmek, hukuk hizmetlerini yürütmek.
ç) Kurul üyeleri ile Kurumda görev yapanların özlük işlemlerini yürütmek.
d) Kanunlarla mali hizmet ve strateji geliştirme birimlerine verilen görevleri yapmak.
e) Kurumun iş ve işlemlerinin yürütülmesi amacıyla bilişim sisteminin kurulmasını ve kullanılmasını sağlamak.
f) Kurulun yıllık faaliyetleri hakkında veya ihtiyaç duyulan konularda rapor taslaklarını hazırlamak ve Kurula sunmak.
g) Kurumun stratejik plan taslağını hazırlamak.
ğ) Kurumun personel politikasını belirlemek, personelin kariyer ve eğitim planlarını hazırlamak ve uygulamak.
h) Personelin atama, nakil, disiplin, performans, terfi, emeklilik ve benzeri işlemlerini yürütmek.
ı) Personelin uyacağı etik kuralları belirlemek ve gerekli eğitimi vermek.
i) 10/12/2003 tarihli ve 5018 sayılı Kamu Malî Yönetimi ve Kontrol Kanunu çerçevesinde Kurumun ihtiyacı olan her türlü satın alma, kiralama, bakım, onarım, yapım, arşiv, sağlık, sosyal ve benzeri hizmetleri yürütmek.
j) Kuruma ait taşınır ve taşınmazların kayıtlarını tutmak.
k) Kurul veya Başkan tarafından verilen diğer görevleri yapmak.
(5) Hizmet birimleri ile bu birimlerin çalışma usul ve esasları, bu Kanunda belirtilen faaliyet alanı, görev ve yetkilere uygun olarak Kurumun teklifi üzerine Cumhurbaşkanınca yürürlüğe konulan yönetmelikle belirlenir.
(1) 保护局可以聘用个人数据保护专家和个人数据保护助理专家。其中依照第657号法律附加第41条被任命为个人数据保护专家职位的人员，一次性晋升一级。
MADDE 26 · Kişisel Verileri Koruma Uzmanı ve uzman yardımcıları
(1) Kurumda, Kişisel Verileri Koruma Uzmanı ve Kişisel Verileri Koruma Uzman Yardımcısı istihdam edilebilir. Bunlardan 657 sayılı Kanunun ek 41 inci maddesi çerçevesinde Kişisel Verileri Koruma Uzmanı kadrosuna atananlara bir defaya mahsus olmak üzere bir derece yükseltilmesi uygulanır.
(1) 除本法规定的事项外，保护局工作人员适用第657号法律。
(2) 依照1989年6月27日第375号法律效力法令附加第11条确定的对等人员在财务和社会权利范围内所获得的款项，按照同样的程序和原则支付给委员会主席、委员和保护局工作人员。支付给对等人员的款项中不缴纳税款和其他法定扣除的部分，依照本法也不缴纳税款和其他扣除。
(3) 委员会主席、委员和保护局工作人员适用2006年5月31日第5510号《社会保险和全民健康保险法》第4条第一款(c)项的规定。委员会主席、委员和保护局工作人员在退休权利方面，也视为与被确定为其对等人员的人员相当。在第5510号法律第4条第一款(c)项范围内参保期间被任命为委员会主席和委员、其上述职务终止或者申请离职的人员，在上述职务中的服务期间在确定其既得权利薪级、级别和档次时予以考虑。其中在上述职务期间属于第5510号法律临时第4条范围的人员，其在上述职务中的期间计为应当支付职位津贴和代表津贴的期间。在公共机构和组织中依照第5510号法律第4条第一款(a)项参保期间被任命为委员会主席和委员的人员，其与原机构和组织关系的解除，不导致应向其支付工龄补偿或者离职补偿。处于此种情形的人员应当支付工龄补偿或者离职补偿的服务期间，与其担任委员会主席和委员会委员的服务期间合并计算，并计为应当支付退休奖金的期间。
(4) 在中央政府范围内的公共行政机关、社会保障机构、地方行政机关、隶属于地方行政机关的机关、地方行政机关联合会、周转资金机构、依法设立的基金、具有公法人资格的机构、公共部门持有百分之五十以上资本的机构、国有经济企业和公共经济机构及其附属合伙企业和机构任职的公务员和其他公职人员，经其所在机构同意，法官和检察官经其本人同意，可以临时被派至保护局工作，条件是其工资、津贴、各类加薪和补偿以及其他财务和社会权利和补助由其所在机构支付。有关机构和组织应当优先处理保护局就此提出的请求。以此种方式派遣的人员，视为从其所在机构带薪休假。上述人员在休假期间，与其公务员职务的关系和人事权利继续有效，该期间在其晋升和退休时予以计算，其晋升无需任何其他程序即按期进行。依照本条派遣的人员在保护局工作的期间，视为在其本机构工作的期间。以此种方式派遣的人员数量不得超过个人数据保护专家和个人数据保护助理专家职位总数的百分之十，派遣期限不得超过两年。但是，必要时该期限可以按一年为期延长。
(5) 保护局拟聘用人员的职位名称和数量列于所附第(I)号表。在不超过职位总数并以1983年12月13日第190号《关于一般编制和程序的法律效力法令》所附各表所列职位名称为限的前提下，职位名称和级别的变更、新职位名称的增加以及空缺职位的撤销，由委员会决定。
MADDE 27 · Personele ve özlük haklarına ilişkin hükümler
(1) Kurum personeli, bu Kanunla düzenlenen hususlar dışında 657 sayılı Kanuna tabidir.
(2) Kurul Başkan ve üyeleri ile Kurum personeline 27/6/1989 tarihli ve 375 sayılı Kanun Hükmünde Kararnamenin ek 11 inci maddesi uyarınca belirlenmiş emsali personele mali ve sosyal haklar kapsamında yapılan ödemeler aynı usul ve esaslar çerçevesinde ödenir. Emsali personele yapılan ödemelerden vergi ve diğer yasal kesintilere tabi olmayanlar bu Kanuna göre de vergi ve diğer kesintilere tabi olmaz.
(3) Kurul Başkan ve üyeleri ile Kurum personeli 31/5/2006 tarihli ve 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanununun 4 üncü maddesinin birinci fıkrasının (c) bendi hükümlerine tabidir. Kurul Başkan ve üyeleri ile Kurum personeli emeklilik hakları bakımından da emsali olarak belirlenen personel ile denk kabul edilir. 5510 sayılı Kanunun 4 üncü maddesinin birinci fıkrasının (c) bendi kapsamında sigortalı iken Kurul Başkanı ve üyeliklerine atananlardan bu görevleri sona erenler veya bu görevlerinden ayrılma isteğinde bulunanların bu görevlerde geçen hizmet süreleri kazanılmış hak aylık, derece ve kademelerinin tespitinde dikkate alınır. Bunlardan bu görevleri sırasında 5510 sayılı Kanunun geçici 4 üncü maddesi kapsamına girenlerin bu görevlerde geçen süreleri makam tazminatı ile temsil tazminatı ödenmesi gereken süre olarak değerlendirilir. Kamu kurum ve kuruluşlarında 5510 sayılı Kanunun 4 üncü maddesinin birinci fıkrasının (a) bendi kapsamında sigortalı iken Kurul Başkanı ve üyeliklerine atananların, önceki kurum ve kuruluşları ile ilişiklerinin kesilmesi kendilerine kıdem tazminatı veya iş sonu tazminatı ödenmesini gerektirmez. Bu durumda olanların kıdem tazminatı veya iş sonu tazminatı ödenmesi gereken hizmet süreleri, Kurul Başkanı ile Kurul üyeliği olarak geçen hizmet süreleri ile birleştirilir ve emeklilik ikramiyesi ödenecek süre olarak değerlendirilir.
(4) Merkezi yönetim kapsamındaki kamu idarelerinde, sosyal güvenlik kurumlarında, mahallî idarelerde, mahallî idarelere bağlı idarelerde, mahallî idare birliklerinde, döner sermayeli kuruluşlarda, kanunlarla kurulan fonlarda, kamu tüzel kişiliğini haiz kuruluşlarda, sermayesinin yüzde ellisinden fazlası kamuya ait kuruluşlarda, iktisadi devlet teşekkülleri ve kamu iktisadi kuruluşları ile bunlara bağlı ortaklıklar ve müesseselerde görevli memurlar ile diğer kamu görevlileri kurumlarının muvafakati, hâkimler ve savcılar ise kendilerinin muvafakati ile aylık, ödenek, her türlü zam ve tazminatlar ile diğer mali ve sosyal hak ve yardımları kurumlarınca ödenmek kaydıyla geçici olarak Kurumda görevlendirilebilir. Kurumun bu konudaki talepleri, ilgili kurum ve kuruluşlarca öncelikle sonuçlandırılır. Bu şekilde görevlendirilen personel, kurumlarından aylıklı izinli sayılır. Bu personelin izinli oldukları sürece memuriyetleri ile ilgileri ve özlük hakları devam ettiği gibi, bu süreler yükselme ve emekliliklerinde de hesaba katılır ve yükselmeleri başkaca bir işleme gerek duyulmadan süresinde yapılır. Bu madde kapsamında görevlendirilenlerin, Kurumda geçirdikleri süreler, kendi kurumlarında geçirilmiş sayılır. Bu şekilde görevlendirilenlerin sayısı Kişisel Verileri Koruma Uzmanı ve Kişisel Verileri Koruma Uzman Yardımcısı toplam kadro sayısının yüzde onunu aşamaz ve görevlendirme süresi iki yılı geçemez. Ancak ihtiyaç hâlinde bu süre bir yıllık dönemler hâlinde uzatılabilir.
(5) Kurumda istihdam edilecek personele ilişkin kadro unvan ve sayıları ekli (I) sayılı cetvelde gösterilmiştir. Toplam kadro sayısını geçmemek üzere 13/12/1983 tarihli ve 190 sayılı Genel Kadro ve Usulü Hakkında Kanun Hükmünde Kararnamenin eki cetvellerde yer alan kadro unvanlarıyla sınırlı olmak kaydıyla unvan ve derece değişikliği yapma, yeni unvan ekleme ve boş kadroların iptali Kurul kararıyla yapılır.
(1) 有下列情形之一的，不适用本法规定：
a) 自然人在完全与其本人或者与共同居住的家庭成员有关的活动范围内处理个人数据，但以不向第三方提供且遵守数据安全相关义务为限。
b) 通过官方统计进行匿名化，为研究、规划和统计等目的处理个人数据。
c) 为艺术、历史、文学或者科学目的，或者在表达自由范围内处理个人数据，但以不侵害国防、国家安全、公共安全、公共秩序、经济安全、私生活隐私或者人格权，且不构成犯罪为限。
ç) 由法律赋予职责和权限以保障国防、国家安全、公共安全、公共秩序或者经济安全的公共机构和组织，在其开展的预防性、保护性和情报活动范围内处理个人数据。
d) 司法机关或者刑罚执行机关就侦查、起诉、审判或者执行程序处理个人数据。
(2) 在符合本法目的和基本原则且相称的前提下，有下列情形之一的，不适用规定数据控制者告知义务的第10条、规定数据主体权利的第11条（要求赔偿损害的权利除外）以及规定在数据控制者登记簿进行登记义务的第16条：
a) 个人数据处理为预防犯罪或者刑事侦查所必需。
b) 处理由数据主体本人公开的个人数据。
c) 个人数据处理为依据法律授予的权限而承担职责并具有权限的公共机构和组织以及具有公共机构性质的职业组织履行监督或者监管职责，以及进行纪律调查或者追究所必需。
ç) 个人数据处理为在预算、税收和财政事项方面保护国家的经济和财政利益所必需。
MADDE 28 · İstisnalar
(1) Bu Kanun hükümleri aşağıdaki hâllerde uygulanmaz:
a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
(2) Bu Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddeleri aşağıdaki hâllerde uygulanmaz:
a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
(1) 保护局的预算依照第5018号法律规定的程序和原则编制和通过。
(2) 保护局的收入如下：
a) 从一般预算中提供的国库补助。
b) 属于保护局的动产和不动产所产生的收入。
c) 接受的捐赠和资助。
ç) 其收入用于投资所产生的收益。
d) 其他收入。
MADDE 29 · Kurumun bütçesi ve gelirleri
(1) Kurumun bütçesi, 5018 sayılı Kanunda belirlenen usul ve esaslara göre hazırlanır ve kabul edilir.
(2) Kurumun gelirleri şunlardır:
a) Genel bütçeden yapılacak hazine yardımları.
b) Kuruma ait taşınır ve taşınmazlardan elde edilen gelirler.
c) Alınan bağış ve yardımlar.
ç) Gelirlerinin değerlendirilmesinden elde edilen gelirler.
d) Diğer gelirler.
(1) 涉及2003年12月10日第5018号法律，已编入该法相应位置。
(2) 至 (5)：涉及2004年9月26日第5237号法律，已编入该法相应位置。
(6) 涉及1987年5月7日第3359号《卫生服务基本法》，已编入该法相应位置。
(7) 涉及2011年10月11日关于卫生部及其附属机构组织和职责的第663号具有法律效力的法令，已编入该法令相应位置。
MADDE 30 · Değiştirilen ve eklenen hükümler
(1) (10/12/2003 tarihli ve 5018 sayılı Kanun ile ilgili olup yerine işlenmiştir.)
(2) ila (5) - (26/9/2004 tarihli ve 5237 sayılı Kanun ile ilgili olup yerine işlenmiştir.)
(6) (7/5/1987 tarihli ve 3359 sayılı Sağlık Hizmetleri Temel Kanunu ile ilgili olup yerine işlenmiştir.)
(7) (11/10/2011 tarihli ve 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname ile ilgili olup yerine işlenmiştir.)
(1) 有关本法实施的条例由保护局颁布施行。
MADDE 31 · Yönetmelik
(1) Bu Kanunun uygulanmasına ilişkin yönetmelikler Kurum tarafından yürürlüğe konulur.
(1) 自本法公布之日起六个月内，依照第21条规定的程序选举委员会成员，并组建主席办公室。
(2) 数据控制者必须在委员会确定并公告的期限内，在数据控制者登记簿进行登记。
(3) 本法公布之日前已处理的个人数据，应当自公布之日起两年内使之符合本法规定。经认定违反本法规定的个人数据，应当立即删除、销毁或者匿名化。但是，本法公布之日前合法取得的同意，在一年内未作出相反意思表示的，视为符合本法。
(4) 本法规定的条例应当自本法公布之日起一年内颁布施行。
(5) 自本法公布之日起一年内，公共机构和组织应当确定一名高级管理人员，负责本法实施方面的协调工作，并通知主席办公室。
(6) 首届选出的主席、第二主席以及经抽签确定的两名成员任期六年；其他五名成员任期四年。
(7) 在为保护局拨付预算之前：
a) 保护局的支出由总理府预算承担。
b) 保护局履行职能所需的建筑物、车辆、器材、家具和设备等一切必要支持服务，由总理府提供。
(8) 在保护局各服务单位开始运作之前，秘书处服务由总理府承担。
GEÇİCİ MADDE 1 · Geçiş hükümleri
(1) Bu Kanunun yayımı tarihinden itibaren altı ay içinde 21 inci maddede öngörülen usule göre Kurul üyeleri seçilir ve Başkanlık teşkilatı oluşturulur.
(2) Veri sorumluları, Kurul tarafından belirlenen ve ilan edilen süre içinde Veri Sorumluları Siciline kayıt yaptırmak zorundadır.
(3) Bu Kanunun yayımı tarihinden önce işlenmiş olan kişisel veriler, yayımı tarihinden itibaren iki yıl içinde bu Kanun hükümlerine uygun hâle getirilir. Bu Kanun hükümlerine aykırı olduğu tespit edilen kişisel veriler derhâl silinir, yok edilir veya anonim hâle getirilir. Ancak bu Kanunun yayımı tarihinden önce hukuka uygun olarak alınmış rızalar, bir yıl içinde aksine bir irade beyanında bulunulmaması hâlinde, bu Kanuna uygun kabul edilir.
(4) Bu Kanunda öngörülen yönetmelikler bu Kanunun yayımı tarihinden itibaren bir yıl içinde yürürlüğe konulur.
(5) Bu Kanunun yayımı tarihinden itibaren bir yıl içinde, kamu kurum ve kuruluşlarında bu Kanunun uygulanmasıyla ilgili koordinasyonu sağlamak üzere üst düzey bir yönetici belirlenerek Başkanlığa bildirilir.
(6) İlk seçilen Başkan, İkinci Başkan ve kura ile belirlenen iki üye altı yıl; diğer beş üye ise dört yıl görev yapar.
(7) Kuruma bütçe tahsis edilene kadar;
a) Kurumun giderleri Başbakanlık bütçesinden karşılanır.
b) Kurumun hizmetlerini yerine getirmesi amacıyla bina, araç, gereç, mefruşat ve donanım gibi gerekli tüm destek hizmetleri Başbakanlıkça sağlanır.
(8) Kurumun hizmet birimleri faaliyete geçinceye kadar sekretarya hizmetleri Başbakanlık tarafından yerine getirilir.
增加：2017年11月28日，第7061号法律第120条
(1) 毕业于提供至少四年本科教育的政治学、经济与行政科学、经济学、法学和工商管理学院，工程学院的电子、电气电子、电子与通信、计算机、信息系统工程系，或者经高等教育委员会认可与之同等的国内外高等教育机构，通过职业专门竞争考试进入、并经过一定期限的在职培训和专门资格考试后，被任命至第657号法律第36条“共同规定”部分(A)款第(11)项所列职称相关机构中央组织的编制职位，且在该等职位上任职至少两年（不含无薪假期间）的人员，以及担任教学人员职位的人员，在外语水平测定考试中取得至少七十分且截至任命之日未满四十周岁的，可以自本条生效之日起一年内被任命为个人数据保护专家。以此方式任命的人数不得超过十五人。
GEÇİCİ MADDE 2
(Ek:28/11/2017-7061/120 md.)
(1) En az dört yıllık lisans öğrenimi veren siyasal bilgiler, iktisadi ve idari bilimler, iktisat, hukuk ve işletme fakültelerinden, mühendislik fakültelerinin elektronik, elektrik-elektronik, elektronik ve haberleşme, bilgisayar, bilişim sistemleri mühendisliği bölümlerinden ya da bunlara denkliği Yükseköğretim Kurulu tarafından kabul edilen yurt içi ve yurt dışındaki yükseköğrenim kurumlarından mezun olanlardan; mesleğe özel yarışma sınavı ile girilen ve belirli süreli meslek içi eğitimden ve özel bir yeterlik sınavından sonra 657 sayılı Kanunun 36 ncı maddesinin “Ortak Hükümler” başlıklı bölümünün (A) fıkrasının (11) numaralı bendinde belirtilen unvanlara ilişkin kurumların merkez teşkilatlarına ait kadrolara atanmış ve bu kadrolarda aylıksız izin süreleri hariç en az iki yıl bulunmuş olanlar ile öğretim üyesi kadrolarında bulunanlar, Yabancı Dil Bilgisi Seviye Tespit Sınavından en az yetmiş puan almış olmak ve atama tarihi itibarıyla kırk yaşından gün almamış olmak kaydıyla, bu maddenin yürürlüğe girdiği tarihten itibaren bir yıl içinde Kişisel Verileri Koruma Uzmanı olarak atanabilirler. Bu şekilde atanacakların sayısı on beşi geçemez.
增加：2024年3月2日，第7499号法律第36条
(1) 第9条在经设立本条的法律修改之前的第1款，与该条已生效的修改后文本一并继续适用至2024年9月1日。
(2) 截至2024年6月1日正由治安刑事法官审理的申请，继续由该等法官审理。
GEÇİCİ MADDE 3
(Ek:2/3/2024-7499/36 md.)
(1) 9 uncu maddenin bu maddeyi ihdas eden Kanunla değiştirilmeden önceki birinci fıkrası, maddenin yürürlüğe giren değişik haliyle birlikte 1/9/2024 tarihine kadar uygulanmaya devam olunur.
(2) 1/6/2024 tarihi itibarıyla sulh ceza hâkimliklerinde görülmekte olan başvurular, bu hâkimliklerce görülmeye devam olunur.
(1) 本法：
a) 第8条、第9条、第11条、第13条、第14条、第15条、第16条、第17条和第18条自公布之日起六个月后，
b) 其他条款自公布之日起，
生效。
MADDE 32 · Yürürlük
(1) Bu Kanunun;
a) 8 inci, 9 uncu, 11 inci, 13 üncü, 14 üncü, 15 inci, 16 ncı, 17 nci ve 18 inci maddeleri yayımı tarihinden altı ay sonra,
b) Diğer maddeleri ise yayımı tarihinde,
yürürlüğe girer.
(1) 本法由部长会议负责执行。
第(I)号表
个人数据保护局编制职位清单
类别
职务名称
级别
合计
一般行政服务类
副主席
1
1
一般行政服务类
司长
1
7
一般行政服务类
法律顾问
1
1
一般行政服务类
法律顾问
3
3
律师服务类
律师
6
4
一般行政服务类
个人数据保护专家
5
10
一般行政服务类
个人数据保护专家
7
20
一般行政服务类
个人数据保护助理专家
9
60
一般行政服务类
财务服务专家
6
2
一般行政服务类
财务服务助理专家
9
2
一般行政服务类
公务员（办事员）
5
5
一般行政服务类
公务员（办事员）
7
5
一般行政服务类
公务员（办事员）
9
5
一般行政服务类
公务员（办事员）
11
5
一般行政服务类
公务员（办事员）
13
5
一般行政服务类
计算机操作员
7
5
一般行政服务类
数据准备与控制操作员
6
5
一般行政服务类
数据准备与控制操作员
7
5
一般行政服务类
数据准备与控制操作员
8
5
一般行政服务类
数据准备与控制操作员
9
5
一般行政服务类
数据准备与控制操作员
10
5
一般行政服务类
秘书
5
3
一般行政服务类
秘书
8
7
一般行政服务类
总机接线员
9
1
一般行政服务类
司机
11
4
技术服务类
技术员
6
3
辅助服务类
助理技术员
9
2
辅助服务类
勤杂人员
11
10
合计
195
MADDE 33 · Yürütme
(1) Bu Kanun hükümlerini Bakanlar Kurulu yürütür.
(I) SAYILI CETVEL
KİŞİSEL VERİLERİ KORUMA KURUMU KADRO LİSTESİ
SINIF
UNVAN
DERECE
TOPLAM
GİH
Başkan Yardımcısı
1
1
GİH
Daire Başkanı
1
7
GİH
Hukuk Müşaviri
1
1
GİH
Hukuk Müşaviri
3
3
AH
Avukat
6
4
GİH
Kişisel Verileri Koruma Uzmanı
5
10
GİH
Kişisel Verileri Koruma Uzmanı
7
20
GİH
Kişisel Verileri Koruma Uzman Yardımcısı
9
60
GİH
Mali Hizmetler Uzmanı
6
2
GİH
Mali Hizmetler Uzman Yardımcısı
9
2
GİH
Memur
5
5
GİH
Memur
7
5
GİH
Memur
9
5
GİH
Memur
11
5
GİH
Memur
13
5
GİH
Bilgisayar İşletmeni
7
5
GİH
Veri Hazırlama ve Kontrol İşletmeni
6
5
GİH
Veri Hazırlama ve Kontrol İşletmeni
7
5
GİH
Veri Hazırlama ve Kontrol İşletmeni
8
5
GİH
Veri Hazırlama ve Kontrol İşletmeni
9
5
GİH
Veri Hazırlama ve Kontrol İşletmeni
10
5
GİH
Sekreter
5
3
GİH
Sekreter
8
7
GİH
Santral Memuru
9
1
GİH
Şoför
11
4
TH
Teknisyen
6
3
YH
Teknisyen Yardımcısı
9
2
YH
Hizmetli
11
10
TOPLAM
195
没有与搜索内容匹配的条文。
非官方译本，仅供参考。以《官方公报》刊载的土耳其语文本为唯一权威版本。本页不构成法律意见。