Dergiler / Yeditepe Üniversitesi Hukuk Fakültesi Dergisi / 2018 / Cilt: 15 - Sayı: 1
KİŞİSEL VERİLERİN İŞLENMESİ SURETİYLE KİŞİLİK HAKKI İHLÂLİNDE KAZANCIN DEVRİ TALEBİ
- Sayfa
- 181–203
- DOI
- —
Özet
Bir mutlak hak niteliğinde olan ve konusunu başlıca bir şahsın adı, sağlığı,resmi, sesi, sırları gibi varlıkların teşkil ettiği ‘kişilik hakkı’nın ihlâli ileçeşitli görünümlerde karşılaşılabilir. Bunlardan biri de, hukuka aykırıolarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 3. maddesindetanımlandığı manasıyla ‘kişisel verilerin işlenmesi’dir. Bu çalışmada, kişiselverilerin işlenmesi suretiyle kişilik hakkının ihlâli hâlinde hakkı saldırıyauğrayan kimsenin MK m.25/f.III uyarınca, saldırı dolayısıyla elde edilmişolan kazancın, gerçek olmayan vekâletsiz iş görme hükümlerine görekendisine verilmesine ilişkin istemde bulunma hakkı olup olmadığıincelenecektir. Özellikle, Kişisel Verilerin Korunması Kanunu’nun ilgilikişinin haklarına dair düzenlemeleri mercek altına alınacak; kazancın devritalebine ilişkin mukayeseli hukuktaki düzenlemeler ve yeni yürürlüğe girenAB Genel Veri Koruma Tüzüğü’nün ilgili hükmü de incelenerekdeğerlendirilecektir.
Abstract
Personal rights, which mainly consist of the name, health, picture, voice, secrets of a person and therefore have the notion of an absolute right, could be violated by several means. Illegally processing of personal data, according to the definition of the Article 3 of the Turkish Code of Personal Data Protection, is a type of such infringements. In this article, in case of violation of a personal right by processing personal data, the issue whether the injured person could claim handing over of profits gained by such violation, based on non-genuine benevolent intervention according to Article 25(3) of the Turkish Civil Code, will be analysed. In particular, the relevant provisions of the Turkish Code of Personal Data Protection regarding the rights of the injured person will be scrutinized and evaluated together with the analysis of rules of comparative law and the EU General Data Protection Regulation which has just entered into force.