Yasal çerçeve
Dünyanın en eski yasalarından biri olan 1978 Informatique et Libertés yasası 2018'de GDPR'ye uyarlandı. CNIL'in çevrim içi şikâyet usulü vardır ve büyük platformlara karşı da düzenli ihtar ve yaptırımlar yayımlar. GDPR, bir hizmet ülkede yaşayan kişileri hedeflediği anda, Avrupa Birliği dışında kurulu olsa da uygulanır.
Avrupa Birliği bu alanda düzenleme yaptığı için ulusal kural bağımsız değildir: Genel Veri Koruma Tüzüğü (AB) 2016/679 doğrudan uygulanır, ulusal yasa yalnızca tüzüğün açık bıraktığı noktaları uyarlar. Türk vatandaşları için: Fransa'daki haklar Türkiye'deki KVKK'dan daha geniştir (silme ve taşınabilirlik hakkı daha net, cezalar çok daha yüksek). Türkiye AB „yeterli koruma” kararına sahip olmadığı için Fransız şirketlerinin Türkiye'ye veri aktarımı ek güvenceler gerektirir. Fransız şirketine karşı şikâyet CNIL'e (çevrim içi form), Türkiye merkezli şirkete karşı KVKK'ya Türkçe yapılır.
Temel noktalar
| Uygulanan metin | 25 Mayıs 2018'den beri uygulanan Genel Veri Koruma Tüzüğü (GDPR) |
|---|---|
| Haklar | Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve tamamen otomatik kararı reddetme |
| Yanıt süresi | Bir ay, karmaşık taleplerde iki ay uzatılabilir |
| Masraf | Ücretsiz, açıkça aşırı talepler dışında |
| Yaptırımlar | 20 milyon euroya ya da dünya cirosunun yüzde 4'üne kadar |
| Çerezler ve izleyiciler | Özel kurallar: ret kabul kadar basit olmalı |
| Veri ihlali | 72 saat içinde makama, yüksek riskte kişilere bildirim |
| Toplu dava | Onaylı dernekler aracılığıyla mümkün |
| Tazminat | Manevi zarar hukuk hâkimince tazmin edilebilir |
| Türkiye'ye aktarım | Yeterlilik kararı yok; ek güvenceler gerekir |
Uygulamada
- Önce veri sorumlusuna e-posta ya da mektupla, GDPR madde 15'e atıfla yazın.
- Gönderi kanıtını ve tarihi saklayın: bir aylık süre alındığında işlemeye başlar.
- Yanıt yoksa ya da ret hâlinde ikamet ülkesinin denetim makamına çevrim içi başvurun.
- Flört ve sağlık uygulamaları için alıcıların ve AB dışına aktarımların listesini açıkça isteyin.
- Talebi gizlilik politikasında bilgileri yer alan veri koruma görevlisine (DPO) yöneltin.
- Yanıt eksikse CNIL'e çevrim içi şikâyet birkaç dakika alır; Türkiye merkezli şirkete karşı KVKK'ya Türkçe.
Maliyet ve karşılanma
Denetim makamına şikâyet ücretsizdir. Hukuk hâkimi önünde tazminat davası paralel olarak mümkündür.
Son değişiklikler
CNIL 2024–2025'te çerezler ve profilleme için reklam platformlarına ve sosyal ağlara rekor cezalar verdi; 2025'ten beri flört uygulamaları ve konum verileri hakkında öneriler yayımlıyor.
Nereye başvurulur
- CNIL — çevrim içi şikâyet formu (cnil.fr).
- Kuruluşun bilgileri gizlilik politikasında yer alması zorunlu veri koruma görevlisi.
- Dijital haklar dernekleri (La Quadrature du Net, UFC-Que Choisir) — toplu davalar.
- Türkiye merkezli veri sorumluları için Kişisel Verileri Koruma Kurumu (KVKK).
Bilmekte fayda var
Erişim hakkı en güçlü ve en az kullanılan araçtır: şirketi hakkınızda ne bildiğini, nereden aldığını ve kime aktardığını açıklamaya zorlar. Çoğu zaman etkili bir silme talebinin başlangıç noktasıdır — göçmen çalışanlar hakkında olması gerekenden fazlasını toplayan işverene ya da geçici iş ajansına karşı da.
Sık sorulan sorular
Merkezi Türkiye'de olan ama Fransa'da faaliyet gösteren şirketi nereye şikâyet ederim?
Türkçe olarak KVKK'ya (şirket Türk hukukuna tabidir) ya da Fransa'daki kişilere mal veya hizmet sunuyorsa (GDPR'ye de tabidir) CNIL'e. İki kurum arasında yeterlilik kararı olmadığı için iş birliği sınırlıdır; genellikle şirketin merkezinin bulunduğu ülkedeki kurum daha hızlıdır.
Fransa'da veri koruma şikâyeti nasıl yapılır?
Önce veri sorumlusuna ya da DPO'suna yazılı olarak — GDPR madde 15–21'e atıfla ve bir aylık süreyle. Tatmin edici yanıt gelmezse — CNIL çevrim içi formu, ücretsiz, yazışma ekli. Bundan bağımsız olarak hukuk mahkemesinde tazminat istenebilir.
Kaynaklar ve resmî bağlantılar
- CNIL — denetim makamı: haklar, örnek mektuplar, çevrim içi şikâyet
- service-public.fr — haklar ve işlemler resmî portalı
- Légifrance — yasa ve kanunların resmî metni
Resmî veya güvenilir kaynaklara doğrulanmış bağlantılar. Yeni sekmede açılır.