2024 yil o'zgartirishlaridan keyin KVKK tuzilmasi

KVKK Turkiyadagi asosiy ma'lumotlarni himoya qilish qonunidir va o'zgartirilgan matn endi asosiy nuqtadir. 2024 yilgacha bo'lgan versiya bilan ishlab kelgan nashriyotchilar eskirgan tizimni ko'rmoqda.

2024 yil o'zgartirishlari nimani o'zgartirdi

Asosiy o'zgarish xalqaro ma'lumot uzatishlarini tartibga soluvchi 9-moddaning qayta yozilishi edi. 2024 yilgacha bo'lgan rejim bajarish juda qiyin bo'lgani bilan dong taratdi — deyarli har bir chegaralararo oqim uchun yoki aniq rozilik yoki Kengashning har bir holat uchun alohida ruxsati talab qilindi, bu esa har qanday zamonaviy reklam texnologiyasi to'plami uchun amalga oshirib bo'lmas edi. O'zgartirilgan 9-modda uzatish mexanizmining uch darajasini joriy etadi: Kengashdan yetarlilik qarori, standart shartnomaviy qoidalar jumladan tegishli himoya choralari to'plami va tor hollarda og'ishlar to'plami. Bu nihoyat turk uzatish qonunini GDPR namunasiga muvofiqlashtirdi va har bir sotuvchi uchun Kengashga alohida ariza bermasdan dasturiy reklamani xalqaro miqyosda muvofiqlashtirilgan holda amalga oshirish imkonini berdi.

Nima o'zgarmadi

Asosiy ta'riflar, qonuniy asoslar, ma'lumot sub'ektlarining huquqlari va sezgir ma'lumotlar uchun aniq rozilik standarti o'z holicha qoldi. Turk aniq rozilik to'sig'i, agar nimadir bo'lsa, amalda GDPR standartidan qattiqroq va bu yerda ko'p nashriyotchi muvofiqlik bo'shliqlarining aksariyati hali ham saqlanib qolmoqda.

VERBIS reestri

Ma'lum bo'saghalardan oshib ketgan ma'lumot nazoratchilar — shu jumladan ko'pchilik xorijiy nazoratchilar keng miqyosda turk shaxsiy ma'lumotlarini qayta ishlaydi — Ma'lumot Nazoratchilar Reestri (VERBIS)ga ro'yxatdan o'tishi shart. Ro'yxatdan o'tish qayta ishlash faoliyatlarini, qonuniy asoslarni va uzatish mexanizmlarini oshkor etishni talab qiladi. Ko'p xorijiy nashriyotchilar tarixan VERBIS ro'yxatdan o'tishni o'tkazib yuborgan; Kengash 2025 va 2026 yillarda bu borada faolroq pozitsiyani signalizatsiya qildi.

KVKK bo'yicha shaxsiy ma'lumotlar sifatida nima hisoblanadi

KVKK ning shaxsiy ma'lumotlar ta'rifi keng bo'lib, GDPR bilan yaqindan mos keladi. Shaxsiy ma'lumotlar — bu aniqlangan yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga tegishli har qanday ma'lumot, va Kengash ko'rsatmasi cookie-larni, reklama identifikatorlarini, IP manzillarni va qurilma barmoq izlarini foydalanuvchi bilan to'g'ridan to'g'ri yoki oqilona vositalar orqali bog'lash mumkin bo'lganda shaxsiy ma'lumot sifatida doimiy ravishda ko'rib keldi.

Sezgir shaxsiy ma'lumotlar

KVKK ning sezgir toifalar ro'yxati GDPRnikidan kengroq: u irq, etnik kelib chiqish, siyosiy fikr, falsafiy e'tiqod, din, mazhab, ko'rinish, uyushma yoki fond a'zoligi, salomatlik, jinsiy hayot, jinoiy sudlanganlik, xavfsizlik choralari va biometrik va genetik ma'lumotlarni ochiqdan-ochiq o'z ichiga oladi. Bularning birortasini qayta ishlash aniq rozilikni talab qiladi — noaniq yoki to'plamlangan turini emas, balki muayyan sezgir qayta ishlash bilan bog'liq aniq, xabardor, erkin berilgan rozilikni.

Bu cookie-lar uchun nima uchun muhim

Faqat sessiya identifikatorini saqlaydigan cookie asosiy shaxsiy ma'lumotlardir. Liberal Saylovchilar yoki Dindor Diniy Jamoa kabi auditoriya segmentini oziqlantiradigan cookie turk ta'rifiga ko'ra sezgir shaxsiy ma'lumotlardir — va zarur rozilik konfiguratsiyasi aniq-rozilik-yoki-hech-narsa. KVKK ning sezgir ro'yxatiga teginadigan auditoriya segmentlarini nishonga oladigan nashriyotchilar bu segmentlarni umumiy reklama roziligi doirasida ishlatmasligi kerak.

2026 yilda KVKK bo'yicha cookie roziligi

Kengashning cookie-larga bo'lgan pozitsiyasi so'nggi ikki yil ichida kuchaydi. Joriy ko'rsatma aniq: shaxsiy ma'lumotlarni qayta ishlaydigan cookie-lar va kuzatuv texnologiyalari foydalanuvchi so'ragan xizmat uchun qat'iy zarur bo'lmasa rozilik talab qiladi.

To'g'ri aniq rozilikni to'rt elementi

Turk aniq roziligi bo'lishi kerak:

• Muayyan mavzuga tegishli — noaniq kelajakdagi qayta ishlashni qamrab oluvchi umumiy soyabon rozilik amal qilmaydi
• Xabardor qilingan — foydalanuvchi qaysi ma'lumot qayta ishlanayotgani, qanday maqsadda, kim tomonidan va qancha muddatga tushunadi
• Erkin berilgan — foydalanuvchi boshqa holda huquqi bo'lgan xizmatdan mahrum etmasdan rad eta oladi
• Aniq tasdiqlovchi harakat orqali ifodalangan — oldindan belgilangan katakchalar, taxminiy rozilik va aylantirish-rozilik sifatida barchasi amal qilmaydi

Muvofiq CMP qanday ko'rinadi

2026 yilda turk trafigi uchun sozlangan CMP quyidagilarni taqdim etishi kerak:

• Muhim bo'lmagan cookie-lar ishga tushirishidan oldin ko'rinadigan banner, turk foydalanuvchilari uchun turk tilida (Türkçe) sukut holat sifatida
• Qabul qilish, Rad etish va Sozlash uchun teng vizual ko'zga ko'rinarliq — Kengash Rad etish Qabul qilishdan kamroq ko'rinadigan banner dizaynlarini maxsus tanqid qildi
• Har bir maqsad uchun granular togglar: tahlil, reklama, shaxsiylashtirish, chegaralararo uzatish va har qanday sezgir toifa qayta ishlash
• Dastlabki tanlovdan keyin rozilikni qaytarib olishning doimiy, oson kirish mexanizmi
• Nazoratchi identifikatorini, maqsadlarni, qabul qiluvchilarni, saqlash muddatlarini va huquqlarni oshkor etuvchi turk tilida Aydınlatma Metni (Maxfiylik Bildirishi)
• Har qanday sezgir toifa qayta ishlash uchun o'z harakati ortida yopilgan alohida, aniq belgilangan aniq rozilik oqimi (açık rıza)

Rozilik yozuvlari

Nazoratchi rozilik yozuvlarini saqlashi kerak — kim, qachon, nimaga, qaysi interfeys orqali rozilik berdi. KVKK Kengashi bir necha ijro harakatlarida yetarlicha bo'lmagan rozilik jurnallarini keltirdi va eksport qilinadigan vaqt tamg'ali jurnallar asosiy kutilishdir.

2024 yil o'zgartirilgan 9-moddasi bo'yicha chegaralararo uzatishlar

2024 yil o'zgartirishlari GDPR yondashuvini aks ettiruvchi uch bosqichli uzatish tizimini joriy etdi. Qaysi bosqich qaysi oqimga tegishli ekanini tushunish 2026 yilda xorijiy nashriyotchilar uchun eng keng tarqalgan muvofiqlik bo'shlig'idir.

1-daraja — Yetarlilik qarori

Kengash mamlakat, xalqaro tashkilot yoki mamlakatning sektorini etarli himoya ta'minlaydigan deb belgilashi mumkin. Etarli manzillarga uzatishlarga qo'shimcha mexanizmsiz ruxsat beriladi. 2026 yil boshidan beri Kengash asta-sekin yetarlilik qarorlarini chiqardi, lekin hali AQShni keng doirada belgilamagan.

2-daraja — Tegishli himoya choralari

Yetarlilik yo'q holida uzatishlarga tegishli himoya choralari asosida ruxsat beriladi. O'zgartirishlar xususan Kengash tomonidan tasdiqlangan standart shartnomaviy qoidalar, guruh ichidagi uzatishlar uchun majburiy korporativ qoidalar va Kengash tomonidan tasdiqlangan xulq-atvor kodlari yoki sertifikatlash mexanizmlarini nazarda tutadi. Kengashning standart shartnomaviy qoidalari 2024 yilda nashr etildi va ko'pchilik nashriyotchilar uchun asosiy ishchi mexanizmdir.

3-daraja — Og'ishlar

Vaqti-vaqti bilan amalga oshiriladigan uzatishlar, shartnomani bajarish uchun zarur uzatishlar yoki foydalanuvchi aniq rozilik bergan uzatishlar uchun tor istisnolar mavjud. Bular davom etayotgan dasturiy oqimlar uchun asosiy qonuniy asos sifatida ishlatilishi mumkin emas.

Nashriyotchilar uchun amaliy oqibat

Odatiy dasturiy to'plam har bir taklif uchun cookie dan olingan ma'lumotlarni o'nlab xorijiy sotuvchilarga yuboradi. Bu oqimlarning har biri chegaralararo uzatishdir. 2026 yil uchun amalga oshirilishi mumkin bo'lgan yondashuv — har bir xalqaro protsessor bilan Kengash tomonidan tasdiqlangan standart shartnomaviy qoidalarni bajarish va uzatish mexanizmini Aydınlatma Metni va VERBIS ro'yxatdan o'tishida hujjatlashtirish. 2024 yilgacha bo'lgan har bir uzatish uchun aniq rozilik mantiqiga yopishib qolgan nashriyotchilar bir vaqtning o'zida muvofiqlik xavfiga haddan tashqari ta'sirlangan va monetizatsiya imkoniyatlaridan kam foydalanmoqda.

Ma'lumot sub'ektlarining huquqlari

Turk ma'lumot sub'ektlari KVKK tizimi orqali qo'llaniladigan GDPRdagi huquqlarning to'liq to'plamiga ega:

• Ma'lumotlari qayta ishlanayotganligini bilish huquqi
• Qayta ishlangan ma'lumotlarga kirish huquqi
• Noto'g'ri ma'lumotlarni to'g'rilash huquqi
• Qayta ishlash endi asoslanmagan holda o'chirish yoki anonimlashtirish huquqi
• Ma'lumotlar oshkor etilgan uchinchi shaxslar haqida xabardor etilish huquqi
• Salbiy ta'sir ko'rsatuvchi avtomatlashtirilgan qarorlarga e'tiroz bildirish huquqi
• Noqonuniy qayta ishlash natijasida yetkazilgan zararlar uchun kompensatsiya olish huquqi

Javob muddatlari

Nazoratchilar ma'lumot sub'ektlari talablariga 30 kun ichida javob berishi kerak. Ma'lumot sub'ekti nazoratchi javobi yetarli bo'lmasa KVKK Kengashiga murojaat qilishi mumkin va Kengash qaror qabul qilish uchun 60 kunlik oynaga ega. 30 kunlik oyna uchun operatsion tayyor turish — qo'llanmalar, vositalar va turk tilida javob shablonlari bilan — xorijiy nashriyotchilar uchun keng tarqalgan bo'shliqdir.

2026 yildagi jarima va ijro pozitsiyasi

KVKK Kengashi dastlabki bir necha yil nisbatan tinch bo'ldi, ammo ijroni sezilarli darajada kuchaytirdi. 2025 yil jarimalar jami qonun kuchga kirgandan beri eng yuqori bo'ldi va 2026 shunga o'xshash traektoriyada.

Ma'muriy jarimalar

Ma'muriy jarimalar har yili inflyatsiyaga muvofiq indekslanadi. 2026 yilga kelib eng jiddiy buzilishlar uchun eng yuqori chegara buzilish boshiga 40 million TRY dan oshadi va ma'lumotlar xavfsizligi, xabardorlik, VERBIS ro'yxatdan o'tish va Kengash qarorlariga oid muvaffaqiyatsizliklarga alohida cheklovlar qo'llaniladi. Xorijiy nazoratchilar 2025 yildagi bir necha harakatda eng yuqori chegarada jarima oldi.

Obro'ga ta'sir

Kengash o'z veb-saytida ijro qarorlarining xulosalarini e'lon qiladi. Xorijiy nashriyotchilarga jarimalari turk texnologiya matbuotida muntazam ravishda o'rin oldi va ommaviy KVKK qarorining obro'ga ta'sir xarajati odatda jarimaning o'zidan yuqori.

Ijro mavzulari

Kengashning 2025 va 2026 yil boshidagi harakatlari takrorlanadigan masalalarning kichik to'plami atrofida to'planadi: yo'q yoki noaniq cookie roziligi, yetarlicha bo'lmagan Aydınlatma Metni, VERBISda ro'yxatdan o'tmagan xorijiy nazoratchilar va 2024 yilgacha bo'lgan tizim yordamida noqonuniy chegaralararo uzatishlar.

2026 yilda turk trafigi uchun audit tekshiruv ro'yxati

• CMP banneri turk foydalanuvchilari uchun turk tilida taqdim etiladi, Qabul qilish, Rad etish va Sozlash teng vizual ko'zga ko'rinarlik bilan
• Rozilik maqsadlari granulardir va har qanday sezgir toifa qayta ishlashni o'z aniq rozilik oqimi ortida ajratadi
• Rozilik jurnallari vaqt tamg'ali, eksport qilinadigan va kamida qayta ishlash davomiyligi artiqcha tekshiruv marjasi uchun saqlanadi
• Aydınlatma Metni nazoratchi, protsessorlar, maqsadlar, saqlash va huquqlarni to'liq oshkor etgan holda turk tilida mavjud
• VERBIS ro'yxatdan o'tish to'liq va nazoratchi chegara oshsa yangilangan
• Chegaralararo uzatishlar 2024 standart shartnomaviy qoidalari yoki boshqa to'g'ri 9-modda mexanizmiga tayanadi, mexanizm Aydınlatma Metnida hujjatlashtirilgan
• Ma'lumot sub'ekti talabi ish oqimi turk tilida boshidan oxirigacha 30 kun ichida javob bera oladi
• Sotuvchilar ro'yxati ko'rib chiqildi, ishlatilmagan yoki ortiqcha sotuvchilar ta'sirni kamaytirish uchun olib tashlandi

2026 yil istiqboli

Turkiyaning ma'lumotlarni himoya rejimi shakl bo'yicha Yevropa tizimini quvib yetdi va ijro bo'yicha tezda yetib bormoqda. 2024 yil o'zgartirishlari zamonaviy xalqaro reklam texnologiyasiga eng katta tuzilmaviy to'siqni — eski uzatish rejimini — olib tashladi va Kengash o'shandan beri ikki yilni qonunning qolgan qismini ijro qilishga e'tibor qaratishda sarfladi. GDPR darajali rozilik to'plamiga ega nashriyotchilar Turkiyaga tayyor bo'lish uchun nisbatan kichik tuzatishlar qilishlari kerak: turk tilida CMP va bildirishnoma, tegishli bo'lsa VERBIS ro'yxatdan o'tish, 2024 standartidagi uzatish qoidalari va keng sezgir ma'lumotlar ro'yxatiga e'tibor. Turkiyani yengil-yelpi bozor sifatida ko'rib kelgan nashriyotchilar 2026 yil 2025 yildan, 2027 yil esa 2026 yildan qimmatroq ekanligini bilib olishadi. Bu bo'shliq ustuvor qilinsa bir necha haftada yopilishi mumkin — va shunday bo'lishi kerak.