Посібник з приватності за KVKK: ваші права на захист персональних даних у Туреччині

Турецький Kisisel Verilerin Korunmasi Kanunu (KVKK), або Закон про захист персональних даних № 6698, діє з 2016 року. Це турецький аналог GDPR Європейського Союзу, і він дає вам вагомі права щодо ваших персональних даних. Проте більшість громадян Туреччини ніколи цими правами не користувалися — багато хто навіть не знає про їх існування.

У цьому посібнику пояснюємо, що KVKK означає для вас, як ним користуватися і коли звертатися до державних органів.

Що захищає KVKK

KVKK поширюється на всі «персональні дані» — будь-яку інформацію, за якою вас можна прямо чи опосередковано ідентифікувати:

Категорія даних	Приклади
Особа	TC Kimlik Numarasi, ім'я, дата народження, фото
Контакти	Номер телефону, електронна пошта, домашня адреса
Фінанси	Банківський рахунок, кредитна картка, зарплата, податкові записи
Здоров'я	Медичні записи, рецепти, група крові
Біометрія	Відбитки пальців, дані розпізнавання обличчя
Цифрові дані	IP-адреса, файли cookie, історія переглядів, дані про місцеперебування
Професійні дані	Трудова історія, освіта, оцінки ефективності
Чутливі дані	Політичні погляди, релігійні переконання, судимість

Хто зобов'язаний дотримуватися закону

Кожна організація, яка обробляє персональні дані людей у Туреччині, мусить дотримуватися KVKK. Це стосується:

• Турецьких компаній будь-якого розміру
• Міжнародних компаній, що працюють у Туреччині
• Державних органів
• Закладів охорони здоров'я
• Освітніх закладів
• Банків і фінансових установ
• Онлайн-платформ і застосунків

Ваші права за KVKK (стаття 11)

KVKK надає вам конкретні права, якими можна скористатися на практиці. Ось що ви можете зробити:

1. Право знати (Bilgilendirilme Hakki)

Ви можете запитати будь-яку організацію, чи обробляє вона ваші персональні дані, і вимагати повідомити, які саме дані про вас у неї є.

2. Право на доступ (Erisim Hakki)

Ви можете вимагати повну копію всіх персональних даних, які організація зберігає про вас.

3. Право на виправлення (Duzeltme Hakki)

Якщо ваші дані неправильні чи неповні, ви можете вимагати їх виправити.

4. Право на видалення (Silme Hakki)

Ви можете вимагати видалити ваші персональні дані, якщо:

• Початкової мети обробки більше не існує
• Ви відкликаєте свою згоду
• Дані оброблялися незаконно
• Видалення вимагає юридичний обов'язок

5. Право на заперечення (Itiraz Hakki)

Ви можете заперечити проти:

• Автоматизованого ухвалення рішень на основі ваших даних
• Профілювання, яке вас стосується
• Обробки з метою прямого маркетингу

6. Право на перенесення даних

Ви можете вимагати свої дані в структурованому машиночитному форматі, щоб перенести їх до іншого сервісу.

7. Право на відшкодування (Tazminat Hakki)

Якщо вам завдано шкоди через незаконну обробку ваших даних, ви можете вимагати відшкодування.

Як скористатися правами за KVKK: крок за кроком

Крок 1: Визначте контролера даних

«Контролер даних» (veri sorumlusu) — це організація, яка визначає, навіщо і як обробляються ваші дані. Зазвичай це компанія, з якою ви маєте прямі відносини.

Крок 2: Подайте письмовий запит

KVKK вимагає, щоб запити подавалися в письмовій формі. Ви можете:

• Надіслати паперовий лист (найкраще — рекомендованим листом із повідомленням про вручення, iadeli taahhutlu mektup)
• Надіслати лист зі своєї зареєстрованої електронної адреси
• Скористатися формою заяви KVKK від компанії (багато компаній публікують такі форми на своїх сайтах)

Ваш запит має містити:

• Ваше повне ім'я та TC Kimlik Numarasi
• Вашу адресу або електронну пошту для відповіді
• Чіткий опис того, чого ви вимагаєте
• Ваш підпис (власноручний або електронний)

Крок 3: Дочекайтеся відповіді

Термін	Вимога
30 днів	Максимальний строк, за який контролер даних має відповісти
Безкоштовно	Відповіді, як правило, мають надаватися безкоштовно
Письмово	Відповідь має бути в письмовій формі

Крок 4: За потреби звертайтеся вище

Якщо організація не відповіла протягом 30 днів або відповідь вас не задовольнила, ви можете подати скаргу до Ради KVKK (Kisisel Verileri Koruma Kurulu).

Як подати скаргу до KVKK

Звернення до Ради KVKK

1. Попередня умова: спершу потрібно звернутися безпосередньо до контролера даних і або отримати незадовільну відповідь, або не отримати відповіді протягом 30 днів
2. Строк: подайте скаргу протягом 30 днів після отримання відповіді (або протягом 60 днів після первинного запиту, якщо відповіді не було)
3. Як подати: через сайт KVKK (kvkk.gov.tr) або рекомендованим листом на адресу Ради
4. Необхідні документи: копія вашого первинного запиту, відповідь (якщо була), ваші ідентифікаційні дані та чіткий опис вашої скарги

Що може зробити Рада

Рада KVKK має реальні повноваження для забезпечення виконання закону:

Дія	Опис
Припис про виконання	Зобов'язати організацію виконати ваш запит
Адміністративні штрафи	Оштрафувати організацію (до 1 966 862 TL станом на 2026 рік)
Наказ про знищення даних	Наказати видалити незаконно оброблені дані
Публічне оголошення	Оприлюднити порушення
Передача до прокуратури	Передати справу прокурору для кримінального переслідування

Практичні ситуації з KVKK

Ситуація 1: Небажаний маркетинг

Вам постійно приходять рекламні SMS від компанії, де ви колись один раз щось купили. Згідно з KVKK, ви можете:

1. Звернутися до компанії та вимагати припинити обробку ваших даних для маркетингу
2. Вимагати видалити ваш номер телефону з їхньої маркетингової бази
3. Подати скаргу до KVKK, якщо вони не виконають вимогу протягом 30 днів

Ситуація 2: Повідомлення про витік даних

Компанія, послугами якої ви користуєтеся, оголошує про витік даних. Згідно з KVKK, вона зобов'язана повідомити і Раду KVKK, і постраждалих осіб «якнайшвидше». Якщо ви дізналися про витік із новин, а не з прямого повідомлення, це саме по собі може бути порушенням KVKK, про яке варто повідомити.

Ситуація 3: Надмірний збір даних

Мобільний застосунок просить ваш TC Kimlik Numarasi без жодної законної підстави (наприклад, застосунок доставки їжі). Ви можете:

1. Відмовитися надавати ці дані
2. Повідомити KVKK про надмірний збір даних
3. Вимагати видалення, якщо ви вже їх надали

Ситуація 4: Звільнення з роботи

Коли ви звільняєтеся, колишній роботодавець має видалити персональні дані, які більше не потрібні для виконання законних вимог щодо зберігання. Ви можете запросити перелік даних, які в нього ще залишилися, і вимагати видалити все зайве.

KVKK і GDPR: ключові відмінності

Ознака	KVKK	GDPR
Сфера дії	Лише Туреччина	ЄС/ЄЕЗ + глобальне охоплення
Згода	Для більшості видів обробки потрібна явна згода	Явна згода — одна з шести правових підстав
Вимога щодо DPO	Не обов'язково	Обов'язково для певних організацій
Повідомлення про витік	«Якнайшвидше» (без фіксованого строку)	72 години
Максимальний штраф	~2 млн TL	До 20 млн EUR або 4% світового обороту
Міжнародна передача	Потрібне рішення про адекватність або явна згода	Схожа система з рішеннями про адекватність

Як захищати свою приватність заздалегідь

KVKK дає вам права, якими можна скористатися постфактум, але проактивний захист приватності ще важливіший:

• Мінімізуйте передачу даних: надавайте персональні дані лише тоді, коли це справді необхідно
• Читайте політики конфіденційності: перш ніж реєструватися, перевірте, які дані збираються і як використовуються
• Використовуйте псевдоніми: для сервісів, яким не потрібне ваше справжнє ім'я, подумайте про альтернативи
• Розділяйте електронні адреси: використовуйте різні адреси для різних цілей (банкінг, покупки, розсилки)
• Передавайте чутливі дані безпечно: коли потрібно передати персональну інформацію, як-от TCKN чи фінансові дані, користуйтеся зашифрованими каналами

Коли потрібно передати чутливі персональні дані, які захищає KVKK, — медичні записи, фінансову інформацію, документи, що посвідчують особу, — скористайтеся LOCK.PUB, щоб створити захищені паролем нотатки з терміном дії (Pro). Так ваші дані не залишаються в небезпечних каналах, а ризик несанкціонованого доступу зменшується.

Культура дбайливого ставлення до даних

Цифрова трансформація Туреччини прискорюється, а разом із нею зростає обсяг персональних даних, що проходять через цифрові системи. Знати свої права за KVKK — це не лише питання дотримання закону, а й спосіб узяти своє цифрове життя під контроль.

Коли потрібно передати персональну інформацію, яку захищає KVKK, завжди запитуйте себе: чи достатньо цей канал захищає мої дані? Якщо ні, інструменти на кшталт LOCK.PUB дають простий спосіб додати до чутливих повідомлень шифрування і термін дії.

Поділіться цим посібником із друзями та рідними. Що більше людей користуються своїми правами за KVKK, то міцнішою стає культура захисту даних у Туреччині.

---

Ваші персональні дані належать вам. KVKK дає інструменти для їх захисту — користуйтеся ними.