Kişisel verilerin korunması
Information Commissioner's Office'in uyguladığı UK GDPR ve Data Protection Act 2018, ücretsiz şikâyet yoluyla.
AB'den ayrıldıktan sonra Birleşik Krallık GDPR'yi iç hukuk biçiminde korudu. UK GDPR ve Data Protection Act 2018, Information Commissioner's Office (ICO) tarafından uygulanan erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz hakları verir. 2025'te kabul edilen reformlar (Data (Use and Access) Act) araştırma, otomatik karar verme ve şikâyet işleme alanlarında hedefli değişiklikler yaptı.
Türk vatandaşları için önemli noktalar: Birleşik Krallık'taki haklar Türkiye'deki KVKK'dan daha geniştir (örneğin silme ve taşınabilirlik hakkı daha nettir, cezalar çok daha yüksektir). Türkiye, Birleşik Krallık'ın „yeterli koruma” kararına sahip olmadığı için İngiliz şirketlerinin Türkiye'ye veri aktarımı standart sözleşme hükümleri gibi ek güvenceler gerektirir. Türkiye merkezli bir şirkete karşı şikâyet Kişisel Verileri Koruma Kurulu'na (KVKK) Türkçe yapılır; İngiliz şirketine karşı ICO'ya İngilizce (çevrim içi form ve yardım hattı vardır).
Temel noktalar
| Erişim talebi | Ücretsiz, bir ay içinde yanıt, karmaşık taleplerde uzatılabilir |
|---|---|
| Silme | Veriler artık gerekli değilse ya da rıza geri çekilmişse mümkün |
| Doğrudan pazarlama | Mutlak itiraz hakkı |
| Denetleyici | Information Commissioner's Office; 17,5 milyon sterline ya da küresel cironun yüzde 4'üne kadar ceza |
| PECR | Çerezler, pazarlama e-postaları ve aramalar için ayrı kurallar |
| Şikâyetler | Kuruluşlar veri koruma şikâyetlerini artık üst mercie gitmeden önce tanımlı bir süreçle ele almak zorunda |
| UK GDPR | AB'den ayrılıştan beri iç mevzuatla değiştirilen korunmuş sürüm |
| Tazminat | Maddi ya da manevi zarar gerekir; mahkemeler düşük değerli talepleri kısıtladı |
| Türkiye'ye aktarım | Yeterlilik kararı yok; ek güvenceler gerekir |
Uygulamada
- Önce kuruluşa ilgili yasal hakka atıfla yazın; tarih kanıtını saklayın.
- Ne istediğinizi açıkça belirtin: verilerinizin kopyası, silme ya da pazarlamanın durdurulması.
- Yasal süre içinde yeterli yanıt gelmezse denetleyiciye şikâyet edin — ücretsizdir.
- Flört, sağlık ve üreme uygulamalarında üçüncü taraflarla paylaşımı ve yurt dışı aktarımları özellikle sorun.
- Talebi kuruluşun veri koruma görevlisine gönderin ve teslim kanıtını saklayın.
- Süre geçerse ICO'ya çevrim içi şikâyet edin — ücretsizdir ve dakikalar alır.
Maliyet ve karşılanma
Tüm şikâyetler ve erişim talepleri ücretsizdir.
Son değişiklikler
2025 reformları, kısmen AB'nin verilerin Birleşik Krallık'a serbestçe akmasını sağlayan yeterlilik kararını korumak için genel yapıyı sürdürerek GDPR kökenli birkaç kuralı ayarladı; Avrupa Komisyonu yeterliliği 2025'te yeniledi.
Nereye başvurulur
- Information Commissioner's Office — çevrim içi şikâyet formu ve yardım hattı 0303 123 1113.
- Kuruluşun bilgileri yayımlanması zorunlu veri koruma görevlisi.
- Which? ve Citizens Advice — tüketici konuları.
Bilmekte fayda var
Erişim talebi (subject access request) en keskin ve en az kullanılan araçtır: kuruluşu hakkınızda ne bildiğini, nereden aldığını ve kime aktardığını açıklamaya zorlar — işvereni ve iş bulma ajansını da. İşverenle uyuşmazlıklarda göçmen çalışanlar bundan nadiren yararlanır; oysa ücretsizdir ve bir aylık süresi vardır.
Sık sorulan sorular
Merkezi Türkiye'de olan ama Birleşik Krallık'ta satış yapan şirketi nereye şikâyet ederim?
Türkçe olarak KVKK'ya (şirket Türk hukukuna tabidir) ya da Birleşik Krallık'taki kişilere mal veya hizmet sunuyorsa (o zaman UK GDPR'ye de tabidir) ICO'ya.
Veri koruma şikâyeti nasıl yapılır?
Tatmin edici yanıt gelmezse ICO'ya başvurun; süreç ücretsizdir ve çevrim içi yapılabilir. Yazışmanızı ekleyin. Bundan bağımsız olarak hukuk mahkemesinde tazminat isteyebilirsiniz, ancak tutarlar düşüktür.
Kaynaklar
- ICO — your data matters — haklar, örnek mektuplar, şikâyet formu
- GOV.UK — kamu hizmetleri ve haklar için resmî portal
- legislation.gov.uk — yasaların kabul edilmiş ve güncellenmiş metinleri
Romantik dolandırıcılık
Ekim 2024'ten beri bankalar, müşteri ağır ihmalle davranmadıkça, yetkili havale dolandırıcılığı mağdurlarına belirlenen üst sınıra (85 000 sterlin) kadar geri ödeme yapmak zorundadır; maliyet gönderen ve alan banka arasında eşit paylaşılır. Bildirim İngiltere, Galler ve Kuzey İrlanda için Report Fraud'a, İskoçya'da Police Scotland'a yapılır. Şüpheli mesajlar 7726'ya, şüpheli e-postalar ulusal bildirim servisine iletilir.
Bu, Türkiye'de ve AB'nin çoğunda geçerli olan kuralın tersidir: oralarda kendi onayladığınız havale geri ödenmez. Birleşik Krallık'ta banka beş iş günü içinde (inceleme gerekirse 35) geri ödemeli ve en fazla 100 sterlin kesinti yapabilir — mağdur kırılgan bir kişiyse o da yapılamaz. Kural, Birleşik Krallık hesapları arasındaki Faster Payments ve CHAPS havalelerini kapsar; Türkiye'ye ya da başka bir ülkeye havale kapsam dışıdır.
Temel noktalar
| Geri ödeme | Ekim 2024'ten beri APP dolandırıcılığında zorunlu, 85 000 sterline kadar |
|---|---|
| Maliyet paylaşımı | Gönderen ve alan banka arasında eşit |
| Talep süresi | Son ödemeden itibaren on üç ay içinde |
| Bildirim | Report Fraud; İskoçya'da Police Scotland |
| Şüpheli mesajlar | 7726'ya ücretsiz iletin |
| Şüpheli e-postalar | report@phishing.gov.uk adresine iletin |
| Ret hâlinde | Financial Ombudsman Service'e ücretsiz başvuru |
| Yurt dışı havaleler | Zorunlu geri ödeme kapsamı dışında — Türkiye'ye havale her iki banka üzerinden geri alınmaya çalışılır |
Uygulamada
- Zorunlu geri ödeme kurallarına (PSR APP reimbursement) atıfla kendi bankanızdan yazılı olarak geri ödeme isteyin — sözlü reddi kabul etmeyin.
- Banka reddederse Financial Ombudsman Service ücretsiz ve bağımsızdır; dolandırıcılık dosyalarının önemli bir kısmında tüketici lehine karar verir.
- Dolandırıcılık mesajlarını 7726'ya, e-postaları ulusal bildirim servisine iletin: ikisi de ücretsizdir ve sitelerin kapatılmasına yol açar.
- Hiçbir şey kaybetmemiş olsanız da Report Fraud'a bildirin — referans numarası dosyaları birbirine bağlar.
- „Türk işvereni” ya da „Türk resmî kurumu” kılığındaki dolandırıcılıklarda Türkiye'de de bildirim yapın (USOM, EGM Siber Suçlarla Mücadele) — failler çoğu zaman iki ülkede de çalışır.
Maliyet ve karşılanma
Bildirim, ombudsman ve tüketici hizmetleri ücretsizdir; banka geri ödemeden en fazla 100 sterlin kesinti yapabilir.
Son değişiklikler
Ekim 2024'te yürürlüğe giren zorunlu geri ödeme kuralları, bankaların yetkili ödeme taleplerini rutin olarak reddettiği önceki durumu tersine çevirdi.
Nereye başvurulur
- Report Fraud ya da İskoçya'da 101'den Police Scotland.
- Bankanızın dolandırıcılık hattı — önce ve hemen; ülke çapındaki 159 numarası bankanıza bağlar.
- Financial Ombudsman Service — geri ödeme reddedilirse.
- Citizens Advice tüketici hizmeti — ücretsiz rehberlik.
Bilmekte fayda var
„Ağır ihmal” istisnası dar yorumlanır: banka, mağdurun açık uyarıları görmezden geldiğini ya da iş birliğini reddettiğini göstermelidir. Mağdurun „partnerine” para gönderdiği romantik dolandırıcılık geri ödeme kapsamındadır — bankalar aksini iddia etti ve ombudsmanda kaybetti.
Sık sorulan sorular
Dolandırıcıya kendim havale yaptıysam paramı geri alır mıyım?
Birleşik Krallık'ta evet — havale İngiliz hesapları arasında sterlin olarak yapıldıysa ve 13 ay içinde bildirirseniz: banka en fazla 100 sterlin keserek 85 000 sterline kadar geri ödemek zorundadır; ağır ihmali kanıtlaması dışında. Yurt dışı havaleler ve kart ödemelerinde başka usuller (chargeback) vardır.
Hangi kanıtlar saklanmalı?
Profili engellenmesi için platforma da bildirin.
Kaynaklar
- Report Fraud — ulusal bildirim merkezi (eski adı Action Fraud) ya da 0300 123 2040
- Financial Ombudsman Service — banka geri ödemeyi reddederse ücretsiz ve bağımsız
- Citizens Advice — ücretsiz tüketici rehberliği ve örnek mektuplar
- FCA Warning List — izinsiz ve sahte firmalar: çevrim içi önerilen her yatırım öncesi kontrol edin
- National Cyber Security Centre — bireyler için uyarı ve rehberlik; dolandırıcılık sitelerini ve e-postalarını bildirme
- Payment Systems Regulator — APP reimbursement — zorunlu geri ödeme kuralları