KVKK: ваши права на защиту персональных данных в Турции

Турецкий закон Kisisel Verilerin Korunmasi Kanunu (KVKK), он же Закон о защите персональных данных № 6698, действует с 2016 года. Это турецкий аналог европейского GDPR, и он даёт вам серьёзные права в отношении ваших персональных данных. Однако большинство граждан Турции ни разу ими не воспользовались, а многие даже не знают, что они существуют.

В этом руководстве разберём, что KVKK значит для вас, как им пользоваться и когда обращаться к властям.

Что защищает KVKK

KVKK распространяется на все «персональные данные» — любую информацию, по которой вас можно прямо или косвенно идентифицировать:

Категория данных	Примеры
Личность	TC Kimlik Numarasi, имя, дата рождения, фото
Контакты	Номер телефона, email, домашний адрес
Финансы	Банковский счёт, кредитная карта, зарплата, налоговые данные
Здоровье	Медицинские записи, рецепты, группа крови
Биометрия	Отпечатки пальцев, данные распознавания лица
Цифровые данные	IP-адрес, cookie, история браузера, геолокация
Профессиональные	История трудоустройства, образование, оценки эффективности
Особые категории	Политические взгляды, религиозные убеждения, судимость

Кто обязан соблюдать закон

KVKK обязаны соблюдать все организации, которые обрабатывают персональные данные людей в Турции. В том числе:

• Турецкие компании любого размера
• Международные компании, работающие в Турции
• Государственные органы
• Медицинские учреждения
• Образовательные учреждения
• Банки и финансовые организации
• Онлайн-платформы и приложения

Ваши права по KVKK (статья 11)

KVKK даёт вам конкретные права, которыми можно реально воспользоваться. Вот что вы можете сделать:

1. Право на информацию (Bilgilendirilme Hakki)

Вы можете спросить любую организацию, обрабатывает ли она ваши персональные данные, и потребовать сообщить, какие данные о вас у неё есть.

2. Право на доступ (Erisim Hakki)

Вы можете запросить полную копию всех персональных данных, которые организация хранит о вас.

3. Право на исправление (Duzeltme Hakki)

Если ваши данные неверны или неполны, вы можете потребовать их исправить.

4. Право на удаление (Silme Hakki)

Вы можете потребовать удалить ваши персональные данные, если:

• Первоначальная цель обработки больше не существует
• Вы отозвали согласие
• Данные обрабатывались незаконно
• Удаления требует законодательное обязательство

5. Право на возражение (Itiraz Hakki)

Вы можете возразить против:

• Автоматизированного принятия решений на основе ваших данных
• Профилирования, которое вас затрагивает
• Обработки в целях прямого маркетинга

6. Право на переносимость данных

Вы можете запросить свои данные в структурированном машиночитаемом формате, чтобы перенести их в другой сервис.

7. Право на возмещение ущерба (Tazminat Hakki)

Если незаконная обработка ваших данных причинила вам ущерб, вы можете потребовать компенсацию.

Как воспользоваться правами по KVKK: пошагово

Шаг 1. Определите оператора данных

«Оператор данных» (veri sorumlusu) — это организация, которая определяет, зачем и как обрабатываются ваши данные. Обычно это компания, с которой вы напрямую взаимодействуете.

Шаг 2. Направьте письменный запрос

KVKK требует, чтобы запросы подавались в письменной форме. Вы можете:

• Отправить бумажное письмо (рекомендуется заказное с уведомлением — iadeli taahhutlu mektup)
• Написать по электронной почте с зарегистрированного у компании адреса
• Воспользоваться формой заявления по KVKK (многие компании публикуют её на своих сайтах)

Запрос должен содержать:

• Ваше полное имя и TC Kimlik Numarasi
• Адрес или email для ответа
• Чёткое описание того, что вы запрашиваете
• Вашу подпись (собственноручную или электронную)

Шаг 3. Дождитесь ответа

Срок	Требование
30 дней	Максимальный срок ответа оператора данных
Бесплатно	Как правило, ответ должен предоставляться бесплатно
Письменно	Ответ должен быть дан в письменной форме

Шаг 4. При необходимости обращайтесь выше

Если организация не ответила в течение 30 дней или ответ вас не устроил, вы можете подать жалобу в Совет KVKK (Kisisel Verileri Koruma Kurulu).

Как подать жалобу в KVKK

Обращение в Совет KVKK

1. Предварительное условие: сначала нужно обратиться напрямую к оператору данных и получить неудовлетворительный ответ либо не получить ответа в течение 30 дней
2. Срок: подайте жалобу в течение 30 дней после получения ответа (или в течение 60 дней с момента первоначального запроса, если ответа не было)
3. Как подать: через сайт KVKK (kvkk.gov.tr) или заказным письмом на адрес Совета
4. Необходимые документы: копия первоначального запроса, ответ (если он был), ваши идентификационные данные и чёткое описание сути жалобы

Что может сделать Совет

У Совета KVKK есть реальные полномочия:

Мера	Описание
Предписание	Обязать организацию выполнить ваш запрос
Административные штрафы	Оштрафовать организацию (до 1 966 862 TL по состоянию на 2026 год)
Приказ об уничтожении данных	Обязать удалить незаконно обработанные данные
Публичное объявление	Опубликовать информацию о нарушении
Передача в прокуратуру	Направить дело прокурору для возбуждения уголовного преследования

KVKK на практике: типичные ситуации

Ситуация 1. Нежелательная реклама

Вам постоянно приходят рекламные SMS от компании, в которой вы однажды что-то купили. По KVKK вы можете:

1. Связаться с компанией и потребовать прекратить обработку ваших данных в маркетинговых целях
2. Потребовать удалить ваш номер телефона из маркетинговой базы
3. Подать жалобу в KVKK, если компания не выполнит требование в течение 30 дней

Ситуация 2. Уведомление об утечке данных

Компания, услугами которой вы пользуетесь, сообщает об утечке данных. По KVKK она обязана уведомить и Совет KVKK, и пострадавших лиц «в кратчайшие сроки». Если вы узнали об утечке из новостей, а не из личного уведомления, это само по себе может быть нарушением KVKK, о котором стоит сообщить.

Ситуация 3. Избыточный сбор данных

Мобильное приложение запрашивает ваш TC Kimlik Numarasi без законных оснований (например, приложение доставки еды). Вы можете:

1. Отказаться предоставлять данные
2. Сообщить в KVKK об избыточном сборе данных
3. Потребовать удаления, если уже их предоставили

Ситуация 4. Увольнение

Когда вы уходите с работы, бывший работодатель обязан удалить персональные данные, которые больше не требуются для хранения по закону. Вы можете запросить перечень данных, которые у него остались, и потребовать удалить всё лишнее.

KVKK и GDPR: ключевые различия

Параметр	KVKK	GDPR
Сфера действия	Только Турция	ЕС/ЕЭЗ + экстерриториальное действие
Согласие	Для большинства видов обработки требуется явное согласие	Явное согласие — одно из шести правовых оснований
Требование к DPO	Не обязательно	Обязательно для ряда организаций
Уведомление об утечке	«В кратчайшие сроки» (без фиксированного срока)	72 часа
Максимальный штраф	~2 млн TL	До 20 млн EUR или 4% мировой выручки
Трансграничная передача	Требуется решение об адекватности или явное согласие	Схожая модель с решениями об адекватности

Защищайте приватность заранее

KVKK даёт вам права, которыми пользуются постфактум, но заблаговременная защита приватности ещё важнее:

• Делитесь данными по минимуму: предоставляйте персональные данные, только когда это действительно необходимо
• Читайте политики конфиденциальности: перед регистрацией проверяйте, какие данные собираются и как используются
• Используйте псевдонимы: для сервисов, которым не нужно ваше настоящее имя, подумайте об альтернативах
• Разделяйте почтовые адреса: используйте разные адреса для разных целей (банк, покупки, рассылки)
• Передавайте конфиденциальные данные безопасно: если нужно поделиться личной информацией вроде TCKN или финансовых данных, используйте зашифрованные каналы

Когда нужно передать конфиденциальные персональные данные, защищённые KVKK, — медицинские записи, финансовую информацию, документы, удостоверяющие личность, — создавайте в LOCK.PUB заметки с паролем и сроком действия (Pro). Так ваши данные не застрянут в небезопасных каналах, а риск несанкционированного доступа снизится.

Культура бережного отношения к данным

Цифровая трансформация Турции ускоряется, а вместе с ней растёт и объём персональных данных в цифровых системах. Знать свои права по KVKK — это не только вопрос соблюдения закона, но и способ взять под контроль свою цифровую жизнь.

Когда нужно передать личную информацию, защищённую KVKK, всегда спрашивайте себя: достаточно ли этот канал защищает мои данные? Если нет, такие инструменты, как LOCK.PUB, позволяют просто добавить шифрование и срок действия к вашим конфиденциальным сообщениям.

Поделитесь этим руководством с друзьями и близкими. Чем больше людей пользуются своими правами по KVKK, тем крепче становится культура защиты данных в Турции.

---

Ваши персональные данные принадлежат вам. KVKK даёт инструменты для их защиты — пользуйтесь ими.