Yasal çerçeve
Privacy Act federal kurumlara ve ciro eşiğinin üstündeki işletmelere uygulanır ve on üç Australian Privacy Principle üzerine kuruludur. Notifiable Data Breaches programı uygun ihlallerin bildirilmesini ister. 2024'te geçen reformlar ciddi gizlilik ihlalleri için yasal haksız fiil yarattı ve yaptırım yetkilerini artırdı.
Avustralya'da yaşayan Türk, KVKK'ya değil (6698 sayılı Kanun Türkiye'deki veri sorumlularını kapsar) daha zayıf Privacy Act'e tabidir: küçük işletmeler (3 milyon AUD altı ciro) büyük ölçüde muaf, silme ya da taşınabilirlik hakkı yok, Komiser (OAIC) emir değil tespit verir. Türk şirketlerine (banka, GSM operatörü, e-ticaret) karşı KVKK ve Kurul Avustralya'dan da işler. Avustralya, Türkiye'nin « yeterli koruma » ülke listesinde değildir; Türk şirketinin verinizi Avustralya'ya aktarması açık rıza ya da taahhütname gerektirir. Büyük sızıntılar (2022'de Optus ve Medibank, her biri yaklaşık 10 milyon kişi) riskin ölçeğini gösterdi.
Çiftte: özel konuşmayı tüm tarafların rızası olmadan kaydetmek çoğu eyalette suçtur (NSW, istisnalarla Victoria, Batı Avustralya), Queensland ve Northern Territory'de katılan için yasaldır; partneri rızasız GPS cihazıyla izlemek eyalet suçudur (surveillance devices act); mahrem görüntülerin rızasız yayımı her eyalette ve federal düzeyde (6 yıla kadar) suçtur ve eSafety Commissioner platformlara 24 saatte kaldırma emri verebilir; Türkiye'de de TCK m. 134 kapsamındadır.
Temel noktalar
| Erişim ve düzeltme | APP 12 ve 13, genelde 30 gün içinde |
|---|---|
| Küçük işletme muafiyeti | Ciro eşiğinin (3 milyon AUD) altındaki işletmeler büyük ölçüde muaf — uzun süredir eleştirilen boşluk |
| İhlal bildirimi | Uygun veri ihlallerinde OAIC'e ve etkilenen kişilere zorunlu |
| Yasal haksız fiil | 2024 reformlarından sonra ciddi gizlilik ihlalleri dava edilebilir |
| Çocuklar | Çocuk Çevrimiçi Gizlilik Kodu hazırlanıyor; Aralık 2025'ten beri 16 yaş altına sosyal medya yasağı |
| Düzenleyici | Office of the Australian Information Commissioner |
| Mahrem görüntüler | Tüm eyaletlerde ve federal düzeyde suç; eSafety 24 saatte kaldırma emri |
| KVKK | Avustralya sakinlerini korumaz; Avustralya yeterlilik listesinde değil |
Uygulamada
- Önce ilgili yasal hakka atıfla kuruluşa yazın; tarihin kanıtını saklayın.
- Ne istediğinizi açıkça belirtin: verinizin kopyası, pazarlamanın durdurulması (Privacy Act silme hakkı vermez).
- 30 gün içinde yanıt gelmezse OAIC'e şikâyet edin — ücretsizdir.
- Flört, sağlık ve doğurganlık uygulamalarında üçüncü taraflarla paylaşım ve yurt dışı aktarımları özellikle sorun.
- Kuruluşa şikâyet edip Komiser'e gitmeden 30 gün bekleyin.
- Kredi dosyası hatalarında kredi raporlama hükümlerini kullanın — süreleri daha kısadır.
- Mahrem görüntüler: eSafety Commissioner'a (esafety.gov.au) bildirim — 24 saatte kaldırma ve faile ceza; polise şikâyet.
- Türk şirketine karşı: KVKK m. 11 başvurusu ve Kurul'a Türkçe şikâyet — Avustralya'dan da.
Maliyet ve karşılanma
OAIC'e şikâyet ücretsiz; yeni haksız fiil mahkemede tazminat talebine izin verir; eSafety ücretsiz.
Son değişiklikler
2024 paketi Privacy Act'in onyıllardır ilk esaslı modernizasyonuydu (gizlilik haksız fiili Haziran 2025'ten beri yürürlükte, 50 milyon AUD'a varan cezalar); silme hakkı ve küçük işletmelerin kapsanması dahil yeni reform dilimleri duyuruldu; 16 yaş altı sosyal medya hesabı yasağı 10 Aralık 2025'ten beri yürürlükte.
Nereye başvurulur
- Office of the Australian Information Commissioner.
- Eyalet kurumları için eyalet gizlilik komiserleri.
- IDCARE — kimlik hırsızlığı ve siber destek.
- eSafety Commissioner — mahrem görüntüler, çevrimiçi taciz.
- Kişisel Verileri Koruma Kurulu (Ankara) — Türk veri sorumlularına karşı şikâyet.
Bilmekte fayda var
NSW ve Batı Avustralya'da partnerle konuşmayı haberi olmadan kaydetmek suçtur (5 yıla kadar) ve işe yaramaz delildir; Queensland'de katılan için yasaldır. Kayıttan önce eyalet hukukunu kontrol edin. 3 milyon AUD altı cirolu Avustralya işletmeleri (çoğu emlakçı, küçük klinik) Privacy Act'e tabi değildir — pasaport ve vize kopyalarında dikkatli olun.
Sık sorulan sorular
KVKK beni Avustralya'da korur mu?
Hayır, Avustralya'da yaşıyorsanız ve veri sorumlusu Avustralya şirketiyse — KVKK Türkiye'deki veri sorumlularını kapsar. Avustralya şirketleri daha zayıf Privacy Act'e tabidir (silme hakkı yok, küçük işletme muafiyeti). Türk şirketlerine karşı KVKK yine de işler: başvuru ve Kurul'a şikâyet.
Kocamla konuşmaları kaydedebilir miyim?
Eyalete bağlı: Queensland, Northern Territory ve (kısıtlarla) Victoria'da katılan kaydedebilir; NSW, Batı Avustralya, Güney Avustralya ve Tasmanya'da tüm tarafların rızası ya da hukukî menfaat istisnası gerekir — yoksa surveillance devices act uyarınca suç.
Rızasız yayımlanan mahrem görüntüler için ne yapmalı?
eSafety Commissioner'a bildirin (çevrimiçi form) — 24 saatte kaldırma emri verebilir ve ceza kesebilir; delilleri saklayın; polise bildirin (eyalet ve federal suç, 6 yıla kadar); Güney Avustralya ve diğer eyaletlerde hukuk davası. Fail Türkiye'deyse orada da TCK m. 134 uyarınca şikâyet edin.
Kaynaklar ve resmî bağlantılar
- Federal Register of Legislation — çıkarıldığı ve yürürlükteki federal hukuk
- Services Australia — devlet hizmetleri ve ödemeler
- Office of the Australian Information Commissioner — Privacy Act, şikâyetler, ihlal bildirimi
- eSafety Commissioner — mahrem görüntüler, çevrimiçi taciz, 16 yaş altı yasağı
- KVKK — Türk veri koruma otoritesi — Türk şirketlerine karşı Avustralya'dan şikâyet
Resmî veya güvenilir kaynaklara doğrulanmış bağlantılar. Yeni sekmede açılır.