২০২৪ সালের সংশোধনীর পর KVKK-এর কাঠামো

KVKK তুরস্কের প্রাথমিক তথ্য সুরক্ষা আইন, এবং এর সংশোধিত পাঠ এখন রেফারেন্স পয়েন্ট। যেসব প্রকাশক ২০২৪-পূর্ব সংস্করণ নিয়ে কাজ করছেন, তারা একটি পুরনো কাঠামোর দিকে তাকাচ্ছেন।

২০২৪ সালের সংশোধনী কী পরিবর্তন করেছে

মূল পরিবর্তন ছিল আন্তর্জাতিক ডেটা স্থানান্তর নিয়ন্ত্রণকারী অনুচ্ছেদ ৯-এর পুনর্লিখন। ২০২৪-পূর্ব ব্যবস্থা পূরণ করা কুখ্যাতভাবে কঠিন ছিল — এটি প্রায় প্রতিটি আন্তঃসীমান্ত প্রবাহের জন্য হয় স্পষ্ট সম্মতি, নয় বোর্ড থেকে কেস-বাই-কেস অনুমোদন প্রয়োজন ছিল, যা যেকোনো আধুনিক বিজ্ঞাপন প্রযুক্তি স্ট্যাকের জন্য অব্যবহারযোগ্য ছিল। সংশোধিত অনুচ্ছেদ ৯ তিনটি স্তরের স্থানান্তর প্রক্রিয়া চালু করে: বোর্ডের পর্যাপ্ততার সিদ্ধান্ত, আদর্শ চুক্তির ধারাসহ উপযুক্ত সুরক্ষামূলক ব্যবস্থা, এবং সংকীর্ণ ক্ষেত্রে ব্যতিক্রম। এটি অবশেষে তুরস্কের স্থানান্তর আইনকে GDPR প্যাটার্নের সাথে সামঞ্জস্যপূর্ণ করে এবং প্রতিটি বিক্রেতার জন্য আলাদা বোর্ড ফাইলিং ছাড়াই প্রোগ্রামাটিক বিজ্ঞাপনকে আন্তর্জাতিকভাবে সম্মত করে তোলে।

কী পরিবর্তন হয়নি

মূল সংজ্ঞা, বৈধ ভিত্তি, তথ্য বিষয়ের অধিকার এবং সংবেদনশীল ডেটার জন্য স্পষ্ট সম্মতির মান আগের মতোই রয়েছে। তুরস্কের স্পষ্ট সম্মতির বার GDPR-এর মানের চেয়ে বাস্তবে কঠোরতর, এবং এখানেই বেশিরভাগ প্রকাশকের সম্মতির ফাঁক এখনও রয়েছে।

VERBIS রেজিস্ট্রি

নির্দিষ্ট সীমা অতিক্রমকারী তথ্য নিয়ন্ত্রকরা — বৃহৎ পরিসরে তুরস্কের ব্যক্তিগত ডেটা প্রক্রিয়াকারী বেশিরভাগ বিদেশী নিয়ন্ত্রক সহ — তথ্য নিয়ন্ত্রক রেজিস্ট্রি (VERBIS)-তে নিবন্ধন করতে হবে। নিবন্ধনের জন্য প্রক্রিয়াকরণ কার্যক্রম, আইনি ভিত্তি এবং স্থানান্তর প্রক্রিয়া প্রকাশ করতে হবে। অনেক বিদেশী প্রকাশক ঐতিহাসিকভাবে VERBIS নিবন্ধন এড়িয়ে গেছেন; বোর্ড ২০২৫ ও ২০২৬ সালে এ বিষয়ে আরও সক্রিয় অবস্থানের ইঙ্গিত দিয়েছে।

KVKK-এর অধীনে কী ব্যক্তিগত ডেটা বলে বিবেচিত হয়

KVKK-এর ব্যক্তিগত ডেটার সংজ্ঞা ব্যাপক এবং GDPR-এর সাথে ঘনিষ্ঠভাবে সামঞ্জস্যপূর্ণ। ব্যক্তিগত ডেটা হলো চিহ্নিত বা চিহ্নিতযোগ্য প্রাকৃতিক ব্যক্তির সাথে সম্পর্কিত যেকোনো তথ্য, এবং বোর্ডের নির্দেশনা ধারাবাহিকভাবে কুকি, বিজ্ঞাপন শনাক্তকারী, IP ঠিকানা এবং ডিভাইস ফিঙ্গারপ্রিন্টকে ব্যক্তিগত ডেটা হিসেবে বিবেচনা করে যখন সেগুলো সরাসরি বা যুক্তিসংগত উপায়ে কোনো ব্যবহারকারীর সাথে যুক্ত করা যায়।

সংবেদনশীল ব্যক্তিগত ডেটা

KVKK-এর সংবেদনশীল বিভাগের তালিকা GDPR-এর চেয়ে বিস্তৃত: এতে স্পষ্টভাবে জাতি, জাতিসত্তার উৎপত্তি, রাজনৈতিক মতামত, দার্শনিক বিশ্বাস, ধর্ম, সম্প্রদায়, চেহারা, সমিতি বা ফাউন্ডেশন সদস্যপদ, স্বাস্থ্য, যৌনজীবন, ফৌজদারি দণ্ড, নিরাপত্তা ব্যবস্থা এবং বায়োমেট্রিক ও জিনগত ডেটা অন্তর্ভুক্ত রয়েছে। এর যেকোনোটি প্রক্রিয়াকরণের জন্য স্পষ্ট সম্মতি প্রয়োজন — অস্পষ্ট বা প্যাকেজড ধরনের নয়, বরং নির্দিষ্ট সংবেদনশীল প্রক্রিয়াকরণের সাথে সংযুক্ত নির্দিষ্ট, অবহিত, স্বাধীনভাবে প্রদত্ত সম্মতি।

কুকির জন্য এটি কেন গুরুত্বপূর্ণ

কেবল একটি সেশন ID সংরক্ষণ করা কুকি হলো মৌলিক ব্যক্তিগত ডেটা। কিন্তু একটি কুকি যা উদারপন্থী ভোটার বা ধর্মপ্রাণ ধর্মীয় সম্প্রদায়-এর মতো দর্শক বিভাগকে পুষ্ট করে, তা তুরস্কের সংজ্ঞা অনুযায়ী সংবেদনশীল ব্যক্তিগত ডেটা — এবং প্রয়োজনীয় সম্মতি কনফিগারেশন হলো স্পষ্ট সম্মতি-অথবা-কিছুই-না। KVKK-এর সংবেদনশীল তালিকাকে স্পর্শকারী দর্শক বিভাগকে লক্ষ্য করা প্রকাশকদের সেই বিভাগগুলো সাধারণ বিজ্ঞাপন সম্মতির আওতায় চালানো উচিত নয়।

২০২৬ সালে KVKK-এর অধীনে কুকি সম্মতি

গত দুই বছরে কুকির বিষয়ে বোর্ডের অবস্থান কঠোর হয়েছে। বর্তমান নির্দেশিকা স্পষ্ট: ব্যক্তিগত ডেটা প্রক্রিয়াকারী কুকি এবং ট্র্যাকিং প্রযুক্তির জন্য সম্মতি প্রয়োজন, যদি না সেগুলো ব্যবহারকারীর অনুরোধ করা কোনো পরিষেবার জন্য কঠোরভাবে প্রয়োজনীয় হয়।

বৈধ স্পষ্ট সম্মতির চারটি উপাদান

তুরস্কের স্পষ্ট সম্মতি অবশ্যই:

• নির্দিষ্ট বিষয়ের সাথে সম্পর্কিত হতে হবে — অনির্দিষ্ট ভবিষ্যৎ প্রক্রিয়াকরণ কভার করা সাধারণ ছাতা সম্মতি বৈধ নয়
• অবহিত হতে হবে — ব্যবহারকারী বুঝতে পারেন কোন ডেটা প্রক্রিয়া করা হচ্ছে, কী উদ্দেশ্যে, কার দ্বারা এবং কতদিনের জন্য
• স্বাধীনভাবে প্রদত্ত হতে হবে — ব্যবহারকারী অন্যথায় যে পরিষেবা পাওয়ার অধিকার রাখেন তা থেকে বঞ্চিত না হয়ে অস্বীকার করতে পারবেন
• স্পষ্ট ইতিবাচক কাজের মাধ্যমে প্রকাশিত হতে হবে — আগে থেকে টিক করা বাক্স, নিহিত সম্মতি এবং স্ক্রল-অ্যাজ-কনসেন্ট সবই অবৈধ

একটি সম্মতসম্পন্ন CMP কেমন দেখায়

২০২৬ সালে তুরস্কের ট্র্যাফিকের জন্য কনফিগার করা একটি CMP উপস্থাপন করবে:

• যেকোনো অ-অপরিহার্য কুকি চালু হওয়ার আগে একটি দৃশ্যমান ব্যানার, তুরস্কের ব্যবহারকারীদের জন্য তুর্কি (Türkçe) ডিফল্ট ভাষা হিসেবে
• গ্রহণ করুন, প্রত্যাখ্যান করুন এবং কাস্টমাইজ করুন বোতামে সমান দৃশ্যমানতা — বোর্ড বিশেষভাবে এমন ব্যানার ডিজাইনের সমালোচনা করেছে যেখানে প্রত্যাখ্যান করুন গ্রহণ করুন-এর চেয়ে কম দৃশ্যমান
• প্রতিটি উদ্দেশ্যের জন্য বিস্তারিত টগল: বিশ্লেষণ, বিজ্ঞাপন, ব্যক্তিগতকরণ, আন্তঃসীমান্ত স্থানান্তর এবং যেকোনো সংবেদনশীল-বিভাগ প্রক্রিয়াকরণ
• প্রাথমিক পছন্দের পরে সম্মতি প্রত্যাহারের জন্য একটি স্থায়ী, সহজলভ্য প্রক্রিয়া
• নিয়ন্ত্রকের পরিচয়, উদ্দেশ্য, প্রাপক, ধারণ এবং অধিকার প্রকাশকারী তুর্কি ভাষায় Aydınlatma Metni (গোপনীয়তা নোটিস)
• যেকোনো সংবেদনশীল-বিভাগ প্রক্রিয়াকরণের জন্য আলাদা, স্পষ্টভাবে লেবেল করা স্পষ্ট সম্মতি প্রবাহ (açık rıza), এর নিজস্ব ক্রিয়ার পেছনে গেট করা

সম্মতি রেকর্ড

নিয়ন্ত্রককে সম্মতির রেকর্ড রাখতে হবে — কে সম্মতি দিয়েছেন, কখন, কীসের জন্য, কোন ইন্টারফেসের মাধ্যমে। KVKK বোর্ড বেশ কিছু প্রয়োগ পদক্ষেপে অপর্যাপ্ত সম্মতি লগের উদ্ধৃতি দিয়েছে, এবং রপ্তানিযোগ্য টাইমস্ট্যাম্পযুক্ত লগ হলো ন্যূনতম প্রত্যাশা।

২০২৪ সালের অনুচ্ছেদ ৯-এর অধীনে আন্তঃসীমান্ত স্থানান্তর

২০২৪ সালের সংশোধনী GDPR-এর পদ্ধতির আদলে একটি তিন-স্তরীয় স্থানান্তর কাঠামো প্রবর্তন করেছে। কোন স্তর কোন প্রবাহে প্রযোজ্য তা বোঝা ২০২৬ সালে বিদেশী প্রকাশকদের জন্য সবচেয়ে সাধারণ সম্মতির ফাঁক।

স্তর ১ — পর্যাপ্ততার সিদ্ধান্ত

বোর্ড কোনো দেশ, আন্তর্জাতিক সংস্থা বা কোনো দেশের খাতকে পর্যাপ্ত সুরক্ষা প্রদানকারী হিসেবে মনোনীত করতে পারে। পর্যাপ্ত গন্তব্যে স্থানান্তরের জন্য অতিরিক্ত প্রক্রিয়া ছাড়াই অনুমতি দেওয়া হয়। ২০২৬ সালের গোড়ার দিকে, বোর্ড ধীরে ধীরে পর্যাপ্ততার সিদ্ধান্ত জারি করছিল কিন্তু এখনও মার্কিন যুক্তরাষ্ট্রকে ব্যাপকভাবে মনোনীত করেনি।

স্তর ২ — উপযুক্ত সুরক্ষামূলক ব্যবস্থা

পর্যাপ্ততার অনুপস্থিতিতে উপযুক্ত সুরক্ষামূলক ব্যবস্থার ভিত্তিতে স্থানান্তরের অনুমতি দেওয়া হয়। সংশোধনীগুলো বিশেষভাবে বোর্ড অনুমোদিত আদর্শ চুক্তির ধারা, গ্রুপ-মধ্যস্থ স্থানান্তরের জন্য বাধ্যকর কর্পোরেট নিয়ম এবং বোর্ড অনুমোদিত আচরণবিধি বা সার্টিফিকেশন প্রক্রিয়া বিবেচনা করে। বোর্ডের আদর্শ চুক্তির ধারা ২০২৪ সালে প্রকাশিত হয়েছিল এবং বেশিরভাগ প্রকাশকের জন্য প্রধান কার্যকর প্রক্রিয়া।

স্তর ৩ — ব্যতিক্রম

মাঝে মাঝে স্থানান্তর, চুক্তি পালনের জন্য প্রয়োজনীয় স্থানান্তর বা ব্যবহারকারী স্পষ্টভাবে যে স্থানান্তরে সম্মতি দিয়েছেন তার জন্য সংকীর্ণ ব্যতিক্রম বিদ্যমান। এগুলো চলমান প্রোগ্রামাটিক প্রবাহের জন্য প্রাথমিক আইনি ভিত্তি হিসেবে ব্যবহারযোগ্য নয়।

প্রকাশকদের জন্য ব্যবহারিক প্রভাব

একটি সাধারণ প্রোগ্রামাটিক স্ট্যাক প্রতিটি বিডে কুকি-উৎপন্ন ডেটা বিদেশে ডজনখানেক বিক্রেতার কাছে পাঠায়। সেই প্রবাহগুলোর প্রতিটিই একটি আন্তঃসীমান্ত স্থানান্তর। ২০২৬ সালে কার্যকর পদ্ধতি হলো প্রতিটি আন্তর্জাতিক প্রসেসরের সাথে বোর্ড অনুমোদিত আদর্শ চুক্তির ধারা কার্যকর করা এবং Aydınlatma Metni ও VERBIS নিবন্ধনে স্থানান্তর প্রক্রিয়া নথিভুক্ত করা। যে প্রকাশকরা ২০২৪-পূর্ব প্রতিটি স্থানান্তরের জন্য স্পষ্ট সম্মতির যুক্তি ধরে রেখেছেন তারা একই সাথে সম্মতির ঝুঁকিতে অতিরিক্ত উন্মুক্ত এবং নগদীকরণের সুযোগ থেকে বঞ্চিত।

ডেটা বিষয়ের অধিকার

তুরস্কের ডেটা বিষয়গুলো KVKK কাঠামোর মাধ্যমে প্রযোজ্য GDPR-এ পাওয়া অধিকারের পূর্ণ সেট উপভোগ করে:

• তাদের ডেটা প্রক্রিয়া করা হচ্ছে কিনা তা জানার অধিকার
• প্রক্রিয়াকৃত ডেটায় প্রবেশাধিকার
• ভুল ডেটা সংশোধনের অধিকার
• প্রক্রিয়াকরণ আর ন্যায্য না হলে মুছে ফেলা বা বেনামীকরণের অধিকার
• ডেটা প্রকাশ করা তৃতীয় পক্ষ সম্পর্কে অবহিত হওয়ার অধিকার
• প্রতিকূল প্রভাব তৈরিকারী স্বয়ংক্রিয় সিদ্ধান্তে আপত্তি জানানোর অধিকার
• বেআইনি প্রক্রিয়াকরণের কারণে ক্ষতির জন্য ক্ষতিপূরণের অধিকার

সাড়া দেওয়ার সময়সীমা

নিয়ন্ত্রকদের অবশ্যই ডেটা বিষয়ের অনুরোধে ৩০ দিনের মধ্যে সাড়া দিতে হবে। নিয়ন্ত্রকের সাড়া অপর্যাপ্ত হলে ডেটা বিষয় KVKK বোর্ডে এস্কালেট করতে পারে, এবং বোর্ডের সিদ্ধান্ত নেওয়ার ৬০ দিনের উইন্ডো রয়েছে। ৩০ দিনের উইন্ডোর জন্য অপারেশনাল প্রস্তুতি — রানবুক, টুলিং এবং তুর্কি ভাষায় সাড়া টেমপ্লেট সহ — বিদেশী প্রকাশকদের জন্য একটি সাধারণ ফাঁক।

২০২৬ সালে জরিমানা এবং প্রয়োগের অবস্থান

KVKK বোর্ড তার প্রথম কয়েক বছরে তুলনামূলকভাবে শান্ত ছিল কিন্তু প্রয়োগকে অর্থপূর্ণভাবে বৃদ্ধি করেছে। ২০২৫ সালের মোট জরিমানা আইন কার্যকর হওয়ার পর থেকে সর্বোচ্চ ছিল, এবং ২০২৬ একটি অনুরূপ গতিপথে রয়েছে।

প্রশাসনিক জরিমানা

প্রশাসনিক জরিমানা বার্ষিকভাবে মুদ্রাস্ফীতির সাথে সূচকভুক্ত। ২০২৬ সালে সবচেয়ে গুরুতর লঙ্ঘনের জন্য সিলিং প্রতি লঙ্ঘনে ৪০ মিলিয়ন TRY ছাড়িয়ে যায়, এবং ডেটা সুরক্ষা, বিজ্ঞপ্তি, VERBIS নিবন্ধন এবং বোর্ডের সিদ্ধান্তের বিষয়ে ব্যর্থতার জন্য আলাদা সীমা প্রযোজ্য। বিদেশী নিয়ন্ত্রকদের ২০২৫ সালের বেশ কিছু পদক্ষেপে সর্বোচ্চ পরিসরে জরিমানা করা হয়েছে।

সুনামের ঝুঁকি

বোর্ড তার ওয়েবসাইটে প্রয়োগ সিদ্ধান্তের সারসংক্ষেপ প্রকাশ করে। বিদেশী প্রকাশকদের জরিমানা নিয়মিতভাবে তুরস্কের প্রযুক্তি সংবাদমাধ্যমে স্থান পেয়েছে, এবং একটি প্রকাশ্য KVKK সিদ্ধান্তের সুনামিক খরচ সাধারণত জরিমানার চেয়ে বেশি।

প্রয়োগের থিম

২০২৫ ও ২০২৬ সালের গোড়ার দিকে বোর্ডের পদক্ষেপগুলো পুনরাবৃত্তিমূলক সমস্যার একটি ছোট সেটের চারপাশে কেন্দ্রীভূত: অনুপস্থিত বা অস্পষ্ট কুকি সম্মতি, অপর্যাপ্ত Aydınlatma Metni, VERBIS-এ অনিবন্ধিত বিদেশী নিয়ন্ত্রক এবং ২০২৪-পূর্ব কাঠামো ব্যবহার করে বেআইনি আন্তঃসীমান্ত স্থানান্তর।

২০২৬ সালে তুরস্কের ট্র্যাফিকের জন্য অডিট চেকলিস্ট

• CMP ব্যানার তুরস্কের ব্যবহারকারীদের জন্য তুর্কি ভাষায় পরিবেশন করা হয়, গ্রহণ করুন, প্রত্যাখ্যান করুন এবং কাস্টমাইজ করুন সমান দৃশ্যমানতায়
• সম্মতির উদ্দেশ্য বিস্তারিত এবং সংবেদনশীল-বিভাগ প্রক্রিয়াকরণ নিজস্ব স্পষ্ট সম্মতি প্রবাহের পেছনে আলাদা
• সম্মতি লগ টাইমস্ট্যাম্পযুক্ত, রপ্তানিযোগ্য এবং কমপক্ষে প্রক্রিয়াকরণের মেয়াদ প্লাস একটি নিরীক্ষাযোগ্য মার্জিনের জন্য ধরে রাখা হয়
• Aydınlatma Metni তুর্কি ভাষায় নিয়ন্ত্রক, প্রসেসর, উদ্দেশ্য, ধারণ এবং অধিকারের সম্পূর্ণ প্রকাশ সহ উপলব্ধ
• নিয়ন্ত্রক সীমা অতিক্রম করলে VERBIS নিবন্ধন সম্পূর্ণ এবং হালনাগাদ
• আন্তঃসীমান্ত স্থানান্তর ২০২৪ আদর্শ চুক্তির ধারা বা অন্য বৈধ অনুচ্ছেদ ৯ প্রক্রিয়ার উপর নির্ভর করে, Aydınlatma Metni-তে প্রক্রিয়া নথিভুক্ত
• ডেটা বিষয়ের অনুরোধ প্রবাহ শুরু থেকে শেষ পর্যন্ত ৩০ দিনের মধ্যে তুর্কি ভাষায় সাড়া দিতে পারে
• বিক্রেতার তালিকা পর্যালোচনা করা হয়েছে, অব্যবহৃত বা অতিরিক্ত বিক্রেতাদের এক্সপোজার কমাতে সরানো হয়েছে

২০২৬ সালের দৃষ্টিভঙ্গি

তুরস্কের ডেটা সুরক্ষা ব্যবস্থা গঠনে ইউরোপীয় কাঠামোর সাথে মিলে গেছে এবং প্রয়োগে দ্রুত সমতায় আসছে। ২০২৪ সালের সংশোধনী আধুনিক আন্তর্জাতিক বিজ্ঞাপন প্রযুক্তির সামনে সবচেয়ে বড় কাঠামোগত বাধা — পুরানো স্থানান্তর ব্যবস্থা — দূর করেছে, এবং বোর্ড পরবর্তী দুই বছর ব্যবহার করেছে আইনের বাকি অংশের প্রয়োগে মনোযোগ দিতে। GDPR-গ্রেডের সম্মতি স্ট্যাক সহ প্রকাশকদের তুরস্ক-প্রস্তুত হতে তুলনামূলকভাবে ছোট সমন্বয় করতে হবে: তুর্কি ভাষার CMP ও নোটিস, প্রযোজ্য হলে VERBIS নিবন্ধন, ২০২৪-মানের স্থানান্তর ধারা এবং বিস্তৃত সংবেদনশীল-ডেটা তালিকায় সতর্কতা। যেসব প্রকাশক তুরস্ককে হালকা বাজার হিসেবে বিবেচনা করে আসছেন তারা ২০২৬ সালকে ২০২৫ সালের চেয়ে বেশি ব্যয়বহুল এবং ২০২৭ সালকে ২০২৬ সালের চেয়ে বেশি ব্যয়বহুল দেখবেন। অগ্রাধিকার দেওয়া হলে ফাঁকটি সপ্তাহের মধ্যে বন্ধ করা যেতে পারে — এবং তা করা উচিত।