ERDEM-HUKUK-POSTASI-TR-2018-metin

324 HUKUK POSTASI 2018 Bölgesel Kapsam Tüzük’ün bölgesel kapsamı oldukça geniştir. Tüzük; işlemenin AB dahilinde gerçekleşip gerçekleşmediğine bakılmaksızın, kişisel verilerin bir veri sorumlusunun veya veri işleyenin AB dahilindeki işletmesinin faaliyetleri çerçevesinde işlenmesi halinde uygulanır. Ayrıca, Tüzük, AB dahilinde bulunan ilgili kişilerin kişisel verilerinin AB dahilinde işletmesi bulunmayan veri sorumlusu veya veri işleyen tarafından işlenmesi halinde, işleme faaliyetlerinin; ücret karşılığında gerçekleşip gerçekleşmediğine bakılmaksızın ilgili kişilere mal veya hizmet sunulmasına veya AB dahilindeki ilgili kişilerin davranışları - nın izlenmesine ilişkin olması halinde uygulanır. Böylece, faaliyetleri Tüzük’ün kapsamına giren uluslararası şirketler ile Türk şirketleri Tüzük hükümlerine uyum sağlamakla yükümlüdürler. Kişisel Verilerin İşlenmesine İlişkin İlkeler Tüzük, kişisel verilerin nasıl işleneceğine dair ilkeleri ortaya koymaktadır. Tüzük’ün 5. maddesi uyarınca kişisel veriler: (i) hukuka ve hakkaniyete uygun, şeffaf bir şekilde işlenmeli; (ii) belirli, açık ve meşru amaçlarla toplanmalı ve bu amaçlarla bağdaşmayan bir şekilde işlenmemeli; Tüzük’ün 89(1). maddesi uyarınca, kamu yararı ama - cıyla arşivleme, bilimsel veya tarihsel araştırma amacıyla veya daha fazla istatistiksel amaçla işleme, ilk amaçlarla uyumsuz surette işleme olarak kabul edilmeyecektir; (iii) ilgili olarak yeterli, ilişkili ve işlen - diği amaçlarla bağlantılı olarak gerekli olduğu ölçüde işlenmeli; (iv) doğru ve gerektiğinde güncel tutulmalı; hatalı olan kişisel verilerin, iş - lenecekleri amaçlar dikkate alınarak, gecikmeksizin silinmesini veya düzeltilmesini sağlamak için her türlü makul adım atılmalıdır. Veri sorumlusu, yukarıda belirtilen ilkelere uymakla yükümlü kılınmıştır. Veri Sorumlusu ve Veri İşleyenler Veri Sorumlusu Veri sorumlusu, kişisel verilerin işlenmesinin amaçlarını ve araçlarını tek başına veya başkaları ile birlikte belirleyen gerçek veya tüzel kişi, kamu otoritesi veya başkaca bir kamu kuruluşudur. Başka bir deyişle, kişisel verilerin ‘neden’ ve ‘nasıl’ işlendiğini belirleyen