Kişisel verilerin korunması
GDPR tamamen uygulanır: erişim, silme ve itiraz hakları, denetim makamı olarak CNIL.
Dünyanın en eski yasalarından biri olan 1978 Informatique et Libertés yasası 2018'de GDPR'ye uyarlandı. CNIL'in çevrim içi şikâyet usulü vardır ve büyük platformlara karşı da düzenli ihtar ve yaptırımlar yayımlar. GDPR, bir hizmet ülkede yaşayan kişileri hedeflediği anda, Avrupa Birliği dışında kurulu olsa da uygulanır.
Avrupa Birliği bu alanda düzenleme yaptığı için ulusal kural bağımsız değildir: Genel Veri Koruma Tüzüğü (AB) 2016/679 doğrudan uygulanır, ulusal yasa yalnızca tüzüğün açık bıraktığı noktaları uyarlar. Türk vatandaşları için: Fransa'daki haklar Türkiye'deki KVKK'dan daha geniştir (silme ve taşınabilirlik hakkı daha net, cezalar çok daha yüksek). Türkiye AB „yeterli koruma” kararına sahip olmadığı için Fransız şirketlerinin Türkiye'ye veri aktarımı ek güvenceler gerektirir. Fransız şirketine karşı şikâyet CNIL'e (çevrim içi form), Türkiye merkezli şirkete karşı KVKK'ya Türkçe yapılır.
Temel noktalar
| Uygulanan metin | 25 Mayıs 2018'den beri uygulanan Genel Veri Koruma Tüzüğü (GDPR) |
|---|---|
| Haklar | Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve tamamen otomatik kararı reddetme |
| Yanıt süresi | Bir ay, karmaşık taleplerde iki ay uzatılabilir |
| Masraf | Ücretsiz, açıkça aşırı talepler dışında |
| Yaptırımlar | 20 milyon euroya ya da dünya cirosunun yüzde 4'üne kadar |
| Çerezler ve izleyiciler | Özel kurallar: ret kabul kadar basit olmalı |
| Veri ihlali | 72 saat içinde makama, yüksek riskte kişilere bildirim |
| Toplu dava | Onaylı dernekler aracılığıyla mümkün |
| Tazminat | Manevi zarar hukuk hâkimince tazmin edilebilir |
| Türkiye'ye aktarım | Yeterlilik kararı yok; ek güvenceler gerekir |
Uygulamada
- Önce veri sorumlusuna e-posta ya da mektupla, GDPR madde 15'e atıfla yazın.
- Gönderi kanıtını ve tarihi saklayın: bir aylık süre alındığında işlemeye başlar.
- Yanıt yoksa ya da ret hâlinde ikamet ülkesinin denetim makamına çevrim içi başvurun.
- Flört ve sağlık uygulamaları için alıcıların ve AB dışına aktarımların listesini açıkça isteyin.
- Talebi gizlilik politikasında bilgileri yer alan veri koruma görevlisine (DPO) yöneltin.
- Yanıt eksikse CNIL'e çevrim içi şikâyet birkaç dakika alır; Türkiye merkezli şirkete karşı KVKK'ya Türkçe.
Maliyet ve karşılanma
Denetim makamına şikâyet ücretsizdir. Hukuk hâkimi önünde tazminat davası paralel olarak mümkündür.
Son değişiklikler
CNIL 2024–2025'te çerezler ve profilleme için reklam platformlarına ve sosyal ağlara rekor cezalar verdi; 2025'ten beri flört uygulamaları ve konum verileri hakkında öneriler yayımlıyor.
Nereye başvurulur
- CNIL — çevrim içi şikâyet formu (cnil.fr).
- Kuruluşun bilgileri gizlilik politikasında yer alması zorunlu veri koruma görevlisi.
- Dijital haklar dernekleri (La Quadrature du Net, UFC-Que Choisir) — toplu davalar.
Bilmekte fayda var
Erişim hakkı en güçlü ve en az kullanılan araçtır: şirketi hakkınızda ne bildiğini, nereden aldığını ve kime aktardığını açıklamaya zorlar. Çoğu zaman etkili bir silme talebinin başlangıç noktasıdır — göçmen çalışanlar hakkında olması gerekenden fazlasını toplayan işverene ya da geçici iş ajansına karşı da.
Sık sorulan sorular
Merkezi Türkiye'de olan ama Fransa'da faaliyet gösteren şirketi nereye şikâyet ederim?
Türkçe olarak KVKK'ya (şirket Türk hukukuna tabidir) ya da Fransa'daki kişilere mal veya hizmet sunuyorsa (GDPR'ye de tabidir) CNIL'e. İki kurum arasında yeterlilik kararı olmadığı için iş birliği sınırlıdır; genellikle şirketin merkezinin bulunduğu ülkedeki kurum daha hızlıdır.
Fransa'da veri koruma şikâyeti nasıl yapılır?
Önce veri sorumlusuna ya da DPO'suna yazılı olarak — GDPR madde 15–21'e atıfla ve bir aylık süreyle. Tatmin edici yanıt gelmezse — CNIL çevrim içi formu, ücretsiz, yazışma ekli. Bundan bağımsız olarak hukuk mahkemesinde tazminat istenebilir.
Kaynaklar
- CNIL — denetim makamı: haklar, örnek mektuplar, çevrim içi şikâyet
- service-public.fr — haklar ve işlemler resmî portalı
- Légifrance — yasa ve kanunların resmî metni
Romantik dolandırıcılık
Bildirim olayın niteliğine göre çevrim içi platformlardan yapılır: hâlâ elinizde olan bir kartla dolandırıcılık için Perceval, şikâyetle çevrim içi dolandırıcılık için Thésée, yasa dışı içerik ya da davranış için PHAROS ve yönlendirilmek için Cybermalveillance. Karakolda ya da jandarmada şikâyet mümkün kalır ve çoğu banka işlemi için gereklidir.
Fransa AB üyesi olarak yanıltıcı uygulamalara karşı korumayı ve yetkisiz ödemelerin geri ödenmesi yükümlülüğünü 2005/29/AT ve 2015/2366 (PSD2) direktiflerine dayandırır. Fransa'daki Türk toplumu, „Türkiye'den yatırım”, „memlekette arsa” vaatleriyle kripto ya da gayrimenkul dolandırıcılıklarının ve WhatsApp'ta „akraba” kılığındaki acil para taleplerinin sık hedefidir; kurallar aynıdır. Para Türkiye'deki bir hesaba gittiyse Türk bankasını ve Cumhuriyet Başsavcılığını da devreye sokun — süreç çok daha yavaştır.
Temel noktalar
| Kart dolandırıcılığı | Çevrim içi Perceval bildirimi, bankanın zorunlu geri ödemesiyle |
|---|---|
| Çevrim içi dolandırıcılık | Thésée üzerinden yerinden kalkmadan çevrim içi şikâyet |
| Yasa dışı içerik | PHAROS bildirimi, anonim ve şikâyetsiz |
| Yönlendirme | Cybermalveillance yönlendirir ve hizmet sağlayıcılarla bağlantı kurar |
| Telefon hattı | Info Escroqueries, ulusal bilgi ve yönlendirme hizmeti |
| Yetkisiz işlem | Ağır ihmal kanıtlanmadıkça bankaca kanunen geri ödeme |
| Kendi emrettiğiniz havale | Kanunen geri ödeme yok: mağdurların çoğunu tuzağa düşüren nokta |
Uygulamada
- Kart dolandırıcılığında: kartı iptal edin, sonra Perceval'de beyan edin — geri ödeme o zaman yasal yükümlülüktür.
- Havalede: bankayı bir saat içinde arayın ve açıkça „rappel de fonds” isteyin. Birkaç saat sonra neredeyse hiç sonuç vermez.
- Dolandırıcı yurt dışında olsa da şikâyet edin: tutanak banka ve sigorta işlemlerini koşullar; Thésée çevrim içi çalışır, karakol tercüman sağlar.
- Hesabı engellemeden ya da konuşmayı silmeden önce ekran görüntülerini, profil kimliğini, havale referanslarını ve telefon numaralarını kaydedin.
Maliyet ve karşılanma
Bildirimlerin hiçbiri ve şikâyet ücret istemez.
Son değişiklikler
2025'ten beri bankalar anlık havalelerde alıcı adıyla IBAN uyumunu doğrulamak zorunda (AB anlık ödemeler tüzüğü) — bu, „sahte banka danışmanı” dolandırıcılıklarını sınırlıyor.
Nereye başvurulur
- Perceval — banka kartı dolandırıcılığı.
- Thésée — dolandırıcılıkta çevrim içi şikâyet.
- PHAROS — içerik ya da profil bildirimi.
- Cybermalveillance — yönlendirme ve hizmet sağlayıcı bulma.
Bilmekte fayda var
Bankalar kart dolandırıcılığında geri ödemeyi reddetmek için sık sık „ağır ihmal” ileri sürer. Bu kavram dar yorumlanır: bir manipülasyon sonrası SMS'le alınan bir kodun verilmesi tek başına bunu oluşturmaya yetmez ve retler mahkemelerce (Cour de cassation) düzenli olarak bozulmuştur.
Sık sorulan sorular
Dolandırıcıya kendim havale yaptıysam paramı geri alır mıyım?
Kanunen hayır — ödeme yetkiliydi. Hemen bankayı arayıp „rappel de fonds” isteyin: tutar henüz geçmediyse bazen olur. Kart ödemesinde ve yetkisiz çekimde geri ödeme zorunludur; Türkiye'ye havalede alıcının Türk bankasına da bildirin.
Hangi kanıtlar saklanmalı?
Profil ve konuşmaların ekran görüntülerini, alıcının IBAN'ını ya da cüzdan adresini, havale dekontlarını, telefon numaralarını ve kullanıcı adını hiçbir şeyi silmeden önce saklayın. Profili platforma ve PHAROS'a da bildirin.
Kaynaklar
- Cybermalveillance.gouv.fr — mağdurlara yardım, çevrim içi tanı ve hizmet sağlayıcı rehberi
- Signalement PHAROS — çevrim içi yasa dışı içerik ya da davranış bildirimi
- Perceval, service-public.fr'de — elinizde kalan banka kartıyla dolandırıcılık bildirimi
- 0 805 805 817 — ulusal bilgi ve yönlendirme hizmeti, ücretsiz
- 0 892 705 705 — bankalar arası kart iptal sunucusu, 7/24
- 17 — ya da 112 — süren tehlike
- AMF kara listesi — yatırım önermeye yetkisi olmayan siteler ve kuruluşlar: çevrim içi önerilen her „yatırım” öncesi kontrol edin
- Légifrance — yasa ve kanunların resmî metni