Průvodce KVKK: vaše práva na ochranu osobních údajů v Turecku

Turecký zákon Kisisel Verilerin Korunmasi Kanunu (KVKK), tedy zákon č. 6698 o ochraně osobních údajů, platí od roku 2016. Je tureckým protějškem evropského GDPR a dává vám významná práva k vašim osobním údajům. Přesto většina tureckých občanů tato práva nikdy neuplatnila — mnozí ani nevědí, že existují.

Tento průvodce vysvětluje, co pro vás KVKK znamená, jak ho využít a kdy se obrátit na úřady.

Co KVKK chrání

KVKK se vztahuje na všechny "osobní údaje" — jakékoli informace, které vás mohou přímo či nepřímo identifikovat:

Kategorie údajů	Příklady
Identita	TC Kimlik Numarasi, jméno, datum narození, fotografie
Kontakt	Telefonní číslo, e-mail, adresa bydliště
Finance	Bankovní účet, platební karta, plat, daňové záznamy
Zdraví	Zdravotní záznamy, recepty, krevní skupina
Biometrie	Otisk prstu, údaje pro rozpoznávání obličeje
Digitální údaje	IP adresa, cookies, historie prohlížení, údaje o poloze
Profesní údaje	Pracovní historie, vzdělání, hodnocení výkonu
Citlivé údaje	Politické názory, náboženské přesvědčení, záznam v rejstříku trestů

Kdo musí zákon dodržovat

KVKK musí dodržovat každá organizace, která zpracovává osobní údaje lidí v Turecku. Patří sem:

• Turecké firmy všech velikostí
• Mezinárodní firmy působící v Turecku
• Státní úřady
• Poskytovatelé zdravotní péče
• Vzdělávací instituce
• Banky a finanční instituce
• Online platformy a aplikace

Vaše práva podle KVKK (článek 11)

KVKK vám dává konkrétní, uplatnitelná práva. Co můžete udělat:

1. Právo na informace (Bilgilendirilme Hakki)

Můžete se jakékoli organizace zeptat, zda zpracovává vaše osobní údaje, a požadovat informaci, jaké údaje o vás má.

2. Právo na přístup (Erisim Hakki)

Můžete požádat o úplnou kopii všech osobních údajů, které o vás organizace vede.

3. Právo na opravu (Duzeltme Hakki)

Pokud jsou vaše údaje nesprávné nebo neúplné, můžete požadovat jejich opravu.

4. Právo na výmaz (Silme Hakki)

O výmaz osobních údajů můžete požádat, když:

• Původní účel zpracování již neexistuje
• Odvoláte svůj souhlas
• Údaje byly zpracovány protiprávně
• Výmaz vyžaduje zákonná povinnost

5. Právo vznést námitku (Itiraz Hakki)

Můžete vznést námitku proti:

• Automatizovanému rozhodování na základě vašich údajů
• Profilování, které se vás dotýká
• Zpracování pro účely přímého marketingu

6. Právo na přenositelnost údajů

Můžete požádat o své údaje ve strukturovaném, strojově čitelném formátu, abyste je mohli převést k jiné službě.

7. Právo na náhradu škody (Tazminat Hakki)

Pokud vám protiprávním zpracováním údajů vznikne škoda, můžete požadovat náhradu.

Jak uplatnit svá práva podle KVKK: krok za krokem

Krok 1: Zjistěte, kdo je správcem údajů

"Správce údajů" (veri sorumlusu) je organizace, která určuje, proč a jak se vaše údaje zpracovávají. Obvykle je to firma, se kterou máte přímý vztah.

Krok 2: Podejte písemnou žádost

KVKK vyžaduje, aby žádosti byly podány písemně. Můžete:

• Poslat fyzický dopis (doporučeně, nejlépe s dodejkou — iadeli taahhutlu mektup)
• Poslat e-mail ze své registrované e-mailové adresy
• Použít formulář firmy pro žádosti podle KVKK (mnoho firem ho zveřejňuje na svém webu)

Vaše žádost musí obsahovat:

• Vaše celé jméno a TC Kimlik Numarasi
• Vaši adresu nebo e-mail pro odpověď
• Jasný popis toho, co požadujete
• Váš podpis (vlastnoruční nebo elektronický)

Krok 3: Počkejte na odpověď

Lhůta	Požadavek
30 dní	Maximální doba, do které musí správce údajů odpovědět
Zdarma	Odpovědi musí být zpravidla bezplatné
Písemně	Odpověď musí být písemná

Krok 4: V případě potřeby věc eskalujte

Pokud organizace do 30 dní neodpoví nebo pokud nejste s odpovědí spokojeni, můžete podat stížnost u Rady KVKK (Kisisel Verileri Koruma Kurulu).

Jak podat stížnost podle KVKK

Podání u Rady KVKK

1. Předpoklad: Nejprve se musíte obrátit přímo na správce údajů a buď dostat neuspokojivou odpověď, nebo do 30 dní nedostat žádnou
2. Lhůta: Stížnost podejte do 30 dní od obdržení odpovědi (nebo do 60 dní od původní žádosti, pokud odpověď nepřišla)
3. Jak podat: Přes web KVKK (kvkk.gov.tr) nebo doporučeným dopisem na adresu Rady
4. Potřebné dokumenty: Kopie původní žádosti, odpověď (pokud nějaká přišla), vaše identifikační údaje a jasné vysvětlení stížnosti

Co může Rada udělat

Rada KVKK má skutečné donucovací pravomoci:

Opatření	Popis
Nařízení nápravy	Uloží organizaci, aby vaší žádosti vyhověla
Správní pokuty	Udělí organizaci pokutu (až 1 966 862 TL k roku 2026)
Příkaz ke zničení údajů	Nařídí výmaz protiprávně zpracovaných údajů
Veřejné oznámení	Porušení zveřejní
Předání k trestnímu stíhání	Postoupí případy státnímu zástupci k trestnímu stíhání

Praktické situace podle KVKK

Situace 1: Nevyžádaný marketing

Stále vám chodí propagační SMS od firmy, kde jste jednou nakoupili. Podle KVKK můžete:

1. Kontaktovat firmu a požadovat, aby přestala zpracovávat vaše údaje pro marketing
2. Požádat o výmaz svého telefonního čísla z její marketingové databáze
3. Podat stížnost u KVKK, pokud firma do 30 dní nevyhoví

Situace 2: Oznámení o úniku údajů

Firma, jejíž služby používáte, oznámí únik dat. Podle KVKK musí informovat Radu KVKK i dotčené osoby "co nejdříve". Pokud se o úniku dozvíte ze zpráv, a ne z přímého oznámení, může už to samo o sobě být porušením KVKK, které stojí za nahlášení.

Situace 3: Nadměrný sběr údajů

Mobilní aplikace po vás chce TC Kimlik Numarasi, i když k tomu nemá žádný oprávněný důvod (například aplikace na rozvoz jídla). Můžete:

1. Odmítnout údaje poskytnout
2. Nahlásit nadměrný sběr údajů u KVKK
3. Požádat o výmaz, pokud jste je už poskytli

Situace 4: Odchod ze zaměstnání

Když odejdete z práce, bývalý zaměstnavatel musí vymazat osobní údaje, které již nepotřebuje k plnění zákonných povinností uchovávání. Můžete požádat o přehled údajů, které o vás stále vede, a požadovat výmaz všeho nepotřebného.

KVKK vs. GDPR: hlavní rozdíly

Oblast	KVKK	GDPR
Působnost	Pouze Turecko	EU/EHP + globální dosah
Souhlas	Pro většinu zpracování je nutný výslovný souhlas	Výslovný souhlas je jedním ze šesti právních základů
Pověřenec pro ochranu osobních údajů (DPO)	Není povinný	Povinný pro některé organizace
Oznámení o úniku	"Co nejdříve" (bez pevné lhůty)	72 hodin
Maximální pokuta	~2 miliony TL	Až 20 milionů EUR nebo 4 % celosvětového obratu
Mezinárodní předávání	Vyžaduje rozhodnutí o odpovídající ochraně nebo výslovný souhlas	Podobný rámec s rozhodnutími o odpovídající ochraně

Proaktivní ochrana soukromí

KVKK vám sice dává práva, která uplatníte až zpětně, ale proaktivní ochrana soukromí je ještě důležitější:

• Sdílejte co nejméně údajů: Osobní údaje poskytujte jen tehdy, když je to nezbytně nutné
• Čtěte zásady ochrany osobních údajů: Před registrací si ověřte, jaké údaje se shromažďují a jak se používají
• Používejte přezdívky: U služeb, které nepotřebují vaše skutečné jméno, zvažte jiné varianty
• Oddělte e-mailové adresy: Pro různé účely (bankovnictví, nakupování, newslettery) používejte různé e-maily
• Sdílejte citlivé údaje bezpečně: Když musíte sdílet osobní informace, jako je vaše TCKN nebo finanční údaje, používejte šifrované kanály

Pro situace, kdy potřebujete sdílet citlivé osobní údaje chráněné KVKK — zdravotní záznamy, finanční informace, doklady totožnosti — použijte LOCK.PUB a vytvořte poznámky chráněné heslem s vypršením platnosti (Pro). Vaše údaje tak nezůstanou v nezabezpečených kanálech a snížíte riziko neoprávněného přístupu.

Budování kultury ohleduplné k datům

Digitální transformace Turecka se zrychluje a s ní roste i množství osobních údajů proudících digitálními systémy. Znát svá práva podle KVKK neznamená jen dodržovat zákon — jde o to převzít kontrolu nad svým digitálním životem.

Když potřebujete předat osobní informace chráněné KVKK, vždy se zeptejte: chrání tento kanál moje údaje dostatečně? Pokud ne, nástroje jako LOCK.PUB nabízejí jednoduchý způsob, jak k citlivé komunikaci přidat šifrování a vypršení platnosti.

Sdílejte tohoto průvodce s přáteli a rodinou. Čím víc lidí uplatňuje svá práva podle KVKK, tím silnější je v Turecku kultura ochrany údajů.

---

Vaše osobní údaje patří vám. KVKK vám dává nástroje k jejich ochraně — využijte je.