Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından 12.03.2026 tarihinde Etken Yapay Zeka (Agentic AI) Rehberi (“Rehber”) yayınlandı. Kurum, yapay zekâ teknolojilerindeki gelişmelerin kişisel verilerin korunması açısından potansiyel etkilerini değerlendirmek üzere “Etken Yapay Zekâ (Agentic AI)” başlıklı bir rehber yayımlamıştır. Bu rehber, özellikle etken yapay zekâ sistemlerinin artan otonom karar alma ve veri işleme kapasitesinin kişisel verilerin...

28 Şubat 2026 tarihinde Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanan 11.02.2026 tarihli ve 2026/266 sayılı İlke Kararı (“Karar”) ile sadakat kart programlarına ilişkin önemli bir düzenleme getirilmiştir. Karar, sadakat kart sahibi bir kişinin cep telefonu numarasının veya sadakat kart numarasının üçüncü kişiler tarafından alışveriş esnasında doğrulama yapılmaksızın kullanılmasına ilişkindir. Kararın Arka Planı Kişisel Verileri...

QR kodlar; restoran menülerinden ödeme sistemlerine, kampanya katılımlarından internet sitelerine yönlendirmelere kadar gündelik hayatın birçok alanında yaygın olarak kullanılmaktadır. Özellikle mobil cihazlar aracılığıyla hızlı erişim sağlaması, QR kod teknolojisinin kullanım sıklığını artırmıştır. Ancak bu pratik kullanım, siber güvenlik ve kişisel verilerin korunması açısından yeni riskleri de beraberinde getirmektedir. Son dönemde artış gösteren “quishing” saldırıları, QR...

11.02.2026 tarihinde Kişisel Verileri Koruma Kurumu (“Kurum”) sitesinde “Google Assistant Hakkında Kamuoyu Duyurusu” ve “GROK Yapay Zekâ Asistanı Hakkında Kamuoyu Duyurusu” isimli iki kamuoyu duyurusu yayımlanmıştır. Google Assistant Hakkında Kamuoyu Duyurusu Google’ın sesli asistanı olan “Google Assistant”ın “Hey Google/ Ok Google” gibi tetikleme ifadeleriyle aktif olması gerekirken başka yanlış tetiklemeler sonucu özel konuşmaların kaydedildiği ve...

Rekabet Kurulundan İzin Alınması Gereken Birleşme ve Devralmalar Hakkında Tebliğ’de (Tebliğ No: 2010/4) Değişiklik Yapılmasına Dair Tebliğ (Tebliğ No:2026/2) 11.02.2026 tarihli ve 33165 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi. Uygulamada karışıklıklara neden olduğu düşünülen “ilgili teşebbüs” ve “işlem tarafı” tanımları netleştirilmiştir. Yapılan değişiklik sonrasında tanımlar aşağıda şekildedir: İlgili teşebbüs: Birleşme işlemlerinde birleşen, devralma işlemlerinde devralan...

Resmî Gazete’de 31 Ocak 2026 tarihinde yayımlanan Katma Değer Vergisi Genel Uygulama Tebliği’nde Değişiklik Yapılmasında Dair 57 seri no.lu Tebliğ (“Tebliğ”) ile katma değer vergisi uygulamasında önemli değişiklikler yapıldı. Tebliğde yapılan değişiklikler kısaca aşağıda özetlenmiştir: Yem katkı maddelerinin karışımı ya da bir veya birden fazla yem katkı maddesinin taşıyıcısı olarak kullanılan ve hayvanlara doğrudan yedirilmesi...

Kişisel Verileri Koruma Kurumu (“Kurum”), 29.01.2026 tarihli kamuoyu duyurusu ile kamu kurumlarında görev yapan personelin, idarî iş ve işlemlerin yürütülmesi kapsamında yurt dışı menşeli haberleşme uygulamalarının (özellikle WhatsApp) kullanımına ilişkin önemli açıklamalarda bulunmuştur. Anılan kamuoyu duyurusunda; Kurum’a intikal eden muhtelif ihbar ve şikâyetlerde, çeşitli kamu kurumlarında görev yapan kamu personelinin, idarî iş ve işlemlerin yürütülmesi...

Kişisel Verileri Koruma Kurulu (“Kurul”), 20.01.2026 tarihinde yayımladığı kamuoyu duyurusu ile veri sorumlusunun ihlal bildirimi konusunda, yapılan ihlal bildiriminin Kişisel Verileri Koruma Kurumu (“Kurum”) sitesinde duyurusunun ne kadar süre boyunca kalacağı ve görüneceğine dair 25/12/2025 tarihli ve 2025/2451 sayılı Karar doğrultusunda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) m. 12-f.5 hükmü uyarınca işlenen kişisel verilerin...

Kişisel Verileri Koruma Kurumu (“Kurum”), mobil uygulamalar üzerinden kullanıcılara iletilen anlık bildirimlere (push notifications) ilişkin benzer nitelikte şikâyetler kapsamında yürütülen incelemeler neticesinde, anlık bildirim süreçlerinin kişisel verilerin korunması mevzuatına uyumu hakkında kamuoyunun bilgilendirilmesine ihtiyaç duyulduğunu belirterek kamuoyu duyurusu yayımladı. Kurum, mobil uygulama sağlayıcılarının veri sorumlusu sıfatıyla gerçekleştirdiği veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması...

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 16. maddesinin ikinci fıkrası uyarınca, kişisel veri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Sicil Bilgi Sistemine (“VERBİS”) kaydolmakla yükümlüdür. Ancak Kurul, belirli objektif kriterleri dikkate alarak bu yükümlülüğe istisna getirebilmektedir. Bu kapsamda, 04.09.2025 tarihli ve 2025/1572 sayılı Kurul Kararı ile değişik 19.07.2018 tarihli...