راهنمای حریم خصوصی KVKK: حقوق حفاظت از داده‌های شما در ترکیه

قانون Kisisel Verilerin Korunmasi Kanunu (KVKK) ترکیه، یا قانون حفاظت از داده‌های شخصی شماره ۶۶۹۸، از سال ۲۰۱۶ لازم‌الاجراست. این قانون معادل ترکیه‌ای GDPR اتحادیه اروپا است و حقوق قابل توجهی بر داده‌های شخصی شما به شما می‌دهد. با این حال اکثر شهروندان ترکیه هرگز از این حقوق استفاده نکرده‌اند — بسیاری حتی نمی‌دانند این حقوق وجود دارد.

این راهنما توضیح می‌دهد KVKK برای شما چه معنایی دارد، چگونه از آن استفاده کنید و چه زمانی موضوع را به مقامات ارجاع دهید.

KVKK از چه چیزی محافظت می‌کند

KVKK تمام «داده‌های شخصی» — هر اطلاعاتی که بتواند مستقیم یا غیرمستقیم شما را شناسایی کند — را پوشش می‌دهد:

دسته‌بندی داده	نمونه‌ها
هویت	شماره TC Kimlik، نام، تاریخ تولد، عکس
تماس	شماره تلفن، ایمیل، آدرس منزل
مالی	حساب بانکی، کارت اعتباری، حقوق، سوابق مالیاتی
سلامت	سوابق پزشکی، نسخه‌ها، گروه خونی
بیومتریک	اثر انگشت، داده‌های تشخیص چهره
دیجیتال	آدرس IP، کوکی‌ها، تاریخچه مرور، داده‌های مکان
حرفه‌ای	سوابق شغلی، تحصیلات، ارزیابی عملکرد
حساس	نظرات سیاسی، اعتقادات مذهبی، سوابق کیفری

چه کسی باید رعایت کند

هر سازمانی که داده‌های شخصی افراد در ترکیه را پردازش کند باید KVKK را رعایت کند، از جمله شرکت‌های ترکیه‌ای، شرکت‌های بین‌المللی فعال در ترکیه، نهادهای دولتی، ارائه‌دهندگان خدمات بهداشتی، مؤسسات آموزشی، بانک‌ها و پلتفرم‌های آنلاین.

حقوق شما طبق KVKK (ماده ۱۱)

۱. حق اطلاع‌رسانی (Bilgilendirilme Hakki)

می‌توانید از هر سازمانی بپرسید آیا داده‌های شخصی شما را پردازش می‌کنند و بدانید چه داده‌ای درباره شما نگهداری می‌کنند.

۲. حق دسترسی (Erisim Hakki)

می‌توانید یک کپی کامل از تمام داده‌های شخصی که یک سازمان درباره شما نگهداری می‌کند درخواست کنید.

۳. حق اصلاح (Duzeltme Hakki)

اگر داده‌های شما نادرست یا ناقص هستند، می‌توانید اصلاح آن‌ها را بخواهید.

۴. حق حذف (Silme Hakki)

می‌توانید حذف داده‌های شخصی خود را درخواست کنید وقتی هدف اصلی پردازش دیگر وجود ندارد، رضایت خود را پس گرفته‌اید، داده‌ها به‌صورت غیرقانونی پردازش شده‌اند یا الزام قانونی حذف را ایجاب می‌کند.

۵. حق اعتراض (Itiraz Hakki)

می‌توانید به تصمیم‌گیری خودکار بر اساس داده‌هایتان، پروفایل‌سازی مؤثر بر شما و پردازش برای اهداف بازاریابی مستقیم اعتراض کنید.

۶. حق قابلیت انتقال داده

می‌توانید داده‌هایتان را در قالب ساختاریافته و قابل خواندن توسط ماشین برای انتقال به سرویس دیگر درخواست کنید.

۷. حق جبران خسارت (Tazminat Hakki)

اگر به دلیل پردازش غیرقانونی داده‌هایتان آسیب دیدید، می‌توانید ادعای جبران خسارت کنید.

نحوه اعمال حقوق KVKK: مرحله به مرحله

مرحله ۱: شناسایی مسئول داده

«مسئول داده» (veri sorumlusu) سازمانی است که تعیین می‌کند چرا و چگونه داده‌های شما پردازش می‌شود.

مرحله ۲: ارسال درخواست کتبی

KVKK مستلزم ارسال درخواست‌ها به صورت کتبی است. درخواست شما باید شامل نام کامل و شماره TC Kimlik، آدرس یا ایمیل برای پاسخ، توضیح واضح درخواست و امضای شما باشد.

مرحله ۳: انتظار برای پاسخ

جدول زمانی	الزام
۳۰ روز	حداکثر زمان برای پاسخ مسئول داده
رایگان	پاسخ‌ها عموماً باید رایگان باشند
کتبی	پاسخ باید به صورت کتبی باشد

مرحله ۴: ارجاع در صورت نیاز

اگر سازمان ظرف ۳۰ روز پاسخ ندهد یا از پاسخ ناراضی هستید، می‌توانید شکایت خود را نزد هیئت KVKK (Kisisel Verileri Koruma Kurulu) تنظیم کنید.

نحوه تنظیم شکایت KVKK

۱. ابتدا باید مستقیماً به مسئول داده مراجعه کنید ۲. ظرف ۳۰ روز پس از دریافت پاسخ (یا ۶۰ روز پس از درخواست اولیه اگر پاسخی داده نشد) شکایت تنظیم کنید ۳. از طریق وب‌سایت KVKK (kvkk.gov.tr) یا نامه سفارشی

اختیارات هیئت

اقدام	توضیح
دستور رعایت	سازمان را به انجام درخواست شما موظف می‌کند
جریمه‌های اداری	جریمه سازمان (تا ۱,۹۶۶,۸۶۲ لیر ترکیه در سال ۲۰۲۶)
دستور حذف داده	حذف داده‌های پردازش‌شده غیرقانونی
اعلام عمومی	انتشار عمومی تخلف
ارجاع کیفری	ارجاع پرونده‌ها به دادستان برای پیگرد کیفری

KVKK در مقابل GDPR: تفاوت‌های کلیدی

ویژگی	KVKK	GDPR
دامنه	فقط ترکیه	اتحادیه اروپا + دسترسی جهانی
رضایت	رضایت صریح برای اکثر پردازش‌ها لازم	رضایت صریح یکی از شش پایه قانونی
حداکثر جریمه	~۲ میلیون لیر ترکیه	تا ۲۰ میلیون یورو یا ۴٪ درآمد جهانی
اطلاع‌رسانی نقض	«در اسرع وقت» (بدون مهلت ثابت)	۷۲ ساعت

محافظت فعالانه از حریم خصوصی

در حالی که KVKK حقوق واکنشی به شما می‌دهد، حفاظت فعالانه از حریم خصوصی حتی مهم‌تر است:

• به حداقل رساندن اشتراک‌گذاری داده: فقط وقتی واقعاً لازم است اطلاعات شخصی ارائه دهید
• خواندن سیاست‌های حریم خصوصی: قبل از ثبت‌نام بررسی کنید چه داده‌ای جمع‌آوری و چگونه استفاده می‌شود
• آدرس‌های ایمیل جداگانه: از ایمیل‌های مختلف برای اهداف مختلف استفاده کنید

برای مواقعی که نیاز دارید داده‌های شخصی حساس تحت پوشش KVKK — سوابق پزشکی، اطلاعات مالی، مدارک هویتی — را به اشتراک بگذارید، از LOCK.PUB برای ایجاد یادداشت‌های محافظت‌شده با رمز عبور و دارای انقضا استفاده کنید. این تضمین می‌کند داده‌های شما در کانال‌های ناامن باقی نمی‌ماند.

ایجاد فرهنگ آگاهی از داده

تحول دیجیتال ترکیه در حال شتاب‌گیری است و با آن، حجم داده‌های شخصی جاری در سیستم‌های دیجیتال. درک حقوق KVKK فقط درباره رعایت قانون نیست — درباره کنترل زندگی دیجیتال شماست.

وقتی نیاز دارید اطلاعات شخصی تحت حفاظت KVKK را منتقل کنید، همیشه از خود بپرسید: آیا این کانال به‌طور کافی از داده‌های من محافظت می‌کند؟ اگر پاسخ منفی است، ابزارهایی مثل LOCK.PUB راه ساده‌ای برای اضافه کردن رمزگذاری و انقضا به ارتباطات حساس شما ارائه می‌دهند.

---

داده‌های شخصی شما متعلق به شماست. KVKK ابزارهای محافظت از آن را در اختیارتان قرار می‌دهد — از آن‌ها استفاده کنید.