KVKK Sekretessguide: Dina dataskyddsrättigheter i Turkiet

Turkiets Kisisel Verilerin Korunmasi Kanunu (KVKK), eller Personuppgifter Protection Law nr 6698, har varit i kraft sedan 2016. Den är Turkiets motsvarighet till EU:s GDPR, och den ger dig rättigheter över dina personuppgifter. Ändå har de flesta turkiska medborgare aldrig utövat dessa rättigheter – många vet inte ens att de finns.

Den här guiden beskriver vad KVKK betyder för dig, hur du använder det och när du ska eskalera till myndigheterna.

Vad KVKK skyddar

KVKK täcker alla "personuppgifter" — all information som kan identifiera dig direkt eller indirekt:

Datakategori	Exempel
Identitet	TC Kimlik Numarasi, namn, födelsedatum, foto
Kontakt	Telefonnummer, e-post, hemadress
Finansiella	Bankkonto, kreditkort, lön, skatteregister
Hälsa	Medicinska journaler, recept, blodgrupp
Biometrisk	Fingeravtryck, ansiktsigenkänningsdata
Digital	IP-adress, cookies, webbhistorik, platsdata
Professionell	Anställningshistorik, utbildning, prestationsöversikter
Känslig	Politiska åsikter, religiös övertygelse, brottsregister

Vem måste följa

Varje organisation som behandlar personuppgifter om personer i Turkiet måste följa KVKK. Detta inkluderar:

• Turkiska företag av alla storlekar
• Internationella företag verksamma i Turkiet
• Statliga myndigheter – Vårdgivare
• Utbildningsinstitutioner
• Banker och finansiella institutioner
• Onlineplattformar och appar

Dina rättigheter enligt KVKK (artikel 11)

KVKK ger dig specifika, åtgärdsbara rättigheter. Här är vad du kan göra:

1. Rätt att veta (Bilgilendirilme Hakki)

Du kan fråga vilken organisation som helst om att behandla dina personuppgifter och begära att få veta vilka uppgifter de har om dig.

2. Rätt till åtkomst (Erisim Hakki)

Du kan begära en fullständig kopia av alla personuppgifter och organisation har om dig.

3. Rätt till rättelse (Duzeltme Hakki)

Om dina uppgifter är felaktiga eller ofullständiga kan du begära att rättas.

4. Rätt till radering (Silme Hakki)

Du kan begära att dina personuppgifter raderas när: – Det ursprungliga syftet med behandlingen finns inte längre – Du drar tillbaka ditt samtycke – Uppgifterna behandlades olagligt – En laglig skyldighet kräver radering

5. Rätt att invända (Itiraz Hakki)

Du kan använda mot:

• Automatiserat beslutsfattande baserat på din data – Profilering som påverkar dig
• Bearbetning för direktmarknadsföringsändamål

6. Rätt till dataportabilitet

Du kan begära din data i ett strukturerat, maskinläsbart format för att överföra till en annan tjänst.

7. Rätt till ersättning (Tazminat Hakki)

Om du lider skada på grund av olaglig behandling av dina data kan du kräva ersättning.

Hur du utövar dina KVKK-rättigheter: Steg för steg

Steg 1: Identifiera datakontrollanten

"Datakontrollanten" (veri sorumlusu) är den organisation som bestämmer varför och hur din data behandlas. Detta är ett allmänt företag du har en direkt relation till.

Steg 2: Send in en skriftlig förfrågan

KVKK kräver att begäran görs skriftligen. Du kan:

• Skicka ett fysiskt brev (rekommenderad post rekommenderas, iadeli taahhutlu mektup)
• Skicka ett mejl med din registrerade e-postadress
• Använd företagets KVKK-ansökningsformulär (många företag publicerar dessa på sina hemsidor)

Din begäran måste innehålla:

• Ditt fullständiga namn och TC Kimlik Numarasi
• Din adress eller e-postadress för att svara
• En tydlig beskrivning av vad du efterfrågar
• Din signatur (fysisk eller elektronisk)

Steg 3: Vänta på svar

Tidslinje	Krav
30 dagar	Maximal tid för den registeransvarige att svara
Gratis	Svar måste i allmänhet vara kostnadsfria
Skrivt	Svaret måste vara skriftligt

Steg 4: Eskalera om det behövs

Om organisationen inte svarar inom 30 dagar, eller om du är missnöjd med svaret, kan du lämna in ett klagomål till KVKK-styrelsen (Kisisel Verileri Koruma Kurulu).

Hur man lämnar in ett KVKK-lagomål

Anmälan till KVKK-styrelsen

1. Förutsättning: Du måste först ansöka direkt till den personuppgiftsansvarige och antingen få ett otillfredsställande svar eller inte få något svar inom 30 dagar
2. Deadline: Lämna in ditt klagomål inom 30 dagar efter mottagandet av svaret (eller 60 dagar efter din första begäran om inget svar gavs)
3. Så här lämnar du in: Via KVKKs webbplats (kvkk.gov.tr) eller med rekommenderat brev till styrelsens adress
4. Obligatoriska dokument: Kopia av din ursprungliga begäran, svarat (om något), din identitetsinformation och en tydlig förklaring av ditt klagomål

Vad styrelsen kan göra

KVKK-styrelsen har verklig verkställighetsbefogenhet:

Åtgärd	Beskrivning
Beställningsefterlevnad	Var organisationen att uppfylla din begäran
Administrativa böter	Bötfälla organisationen (upp till 1 966 862 TL från och med 2026)
Dataförstöringsorder	Beordra radering av olagligt behandlade uppgifter
Offentligt meddelande	Publicera överträdelsen offentligt
Brottslig remiss	Remittera ärenden till åklagaren för brottmål

Praktiska KVKK-scenarie

Scenario 1: Oönskad marknadsföring

Du fortsätter att få SMS-kampanjer från ett företag som du handlat på en gång. Under KVKK kan du:

1. Kontakta företaget och begär att de slutar bearbeta din data för marknadsföring
2. Begär radering av ditt telefonnummer från deras marknadsföringsdatabas
3. Lämna in ett klagomål till KVKK om de inte följer detta inom 30 dagar

Scenario 2: Dataläcka-meddelande

Ett företag du använder meddelar ett dataläcka. Enligt KVKK är de skyldiga att meddela både KVKK-styrelsen och varje individ "så snart som möjligt." Om du får reda på ett intrång via nyheterna snarare än ett direktmeddelande, kan detta i sig vara en KVKK-överträdelse värd att rapportera.

Scenario 3: Överdriven datainsamling

En mobilapp frågar efter din TC Kimlik Numarasi när den inte har någon legitim anledning (t.ex. en app för matleverans). Du kan:

1. Vägra att tillhandahålla data
2. Rapportera den överdrivna datainsamlingen till KVKK
3. Begär radering om du redan har angett det

Scenario 4: Avsluta anställning

När du lämnar ett jobb ska din tidigare arbetsgivare radera personuppgifter som inte längre behövs för lagstadgade krav på lagring. Du kan begära en inventering av vilken data de fortfarande har och begära radering av allt onödigt.

KVKK vs GDPR: Viktiga skillnader

Funktion	KVKK	GDPR
Omfattning	Endast Turkiet	EU/EES + global räckvidd
Samtycke	Uttryckligt samtycke krävs för de flesta behandlingar	Uttryckligt samtycke är en av sex rättsliga grunder
DPO-krav	Inte obligatoriskt	Obligatorisk för vissa organisationer
Intrångsmeddelande	"Så snart som möjligt" (ingen snabb tidsfrist)	72 timmar
Maxböter	~2 miljoner TL	Upp till 20 miljoner EUR eller 4 % av globala intäkter
Internationell transfer	Kräver adekvat beslut eller uttryckligt samtycke	Liknande ram med adekvata beslut

Skydda din integritet proaktivt

Medan KVKK ger dig reaktiva rättigheter, är proaktivt integritetsskydd ännu viktigare:

• Minimera datadelning: Lämna endast personuppgifter när det är absolut nödvändigt
• Läs sekretesspolicyn: Kontrollera vilken data som samlas in och hur den används innan du registrerar dig
• Använd alias: För tjänster som inte behöver ditt riktiga namn, överväg att använda alternativ
• Separata e-postadresser: Använd olika e-postmeddelanden för olika ändamål (bank, shopping, nyhetsbrev)
• Dela känslig data säkert: När du måste dela personlig information som din TCKN eller finansiella detaljer, använda krypterade kanaler

För situationer där du behöver dela känsliga personuppgifter som omfattas av KVKK – journaler, ekonomisk information, identitetshandlingar – användbar LOCK.PUB för att skapa lösenordsskyddad, utgående PM. Detta säkerställer att din data inte finns kvar i osäkra kanaler och minskar risken för obehörig åtkomst.

Bygga en datamedveten kultur

Turkiets digitala transformation accelererar, och med den, mängden personuppgifter som strömmar genom digitala system. Att förstå dina KVKK-rättigheter handlar inte bara om laglig efterlevnad – det handlar om att ta kontroll över ditt digitala liv.

När du behöver överföra personlig information som faller under KVKK-skyddet, fråga dig alltid: skyddar den här kanalen mina uppgifter på ett adekvat sätt? Om svaret är nej erbjuder verktyg som LOCK.PUB ett enkelt sätt att lägga till kryptering och utgångsdatum för din känsliga kommunikation.

Dela den här guiden med vänner och familj. Ju fler människor utövar sina KVKK-rättigheter, desto starkare blir kulturen för dataskydd i Turkiet.

---

Dina personuppgifter är dina. KVKK ger dig verktygen för att skydda den — använd dem.