Tunesoft

16 Yeni Veri İhlali Bildirimi Yayımlandı
Kişisel Verileri Koruma Kurumu, 16 yeni kişisel veri ihlal bildirimini internet sitesinde yayımlamıştır.
Detaylı bilgi: https://www.kvkk.gov.tr/veri-ihlali-bildirimi

Tunesoft 7 yaşında!

2019’da başlayan yolculuğumuzda bugün 7 yılı geride bıraktık.

Bu yolculuğu birlikte yürüdüğümüz değerli müşterilerimize, çözüm ortaklarımıza ve özveriyle çalışan tüm ekip arkadaşlarımıza teşekkür ederiz.

İnsan, teknoloji ve deneyimi bir araya getirerek daha iyi yarınlar için çözümler üretmeye devam ediyoruz.

Birlikte nice başarılı yıllara!

Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi Yayımlandı
Kişisel Verileri Koruma Kurumu, Türkiye Barolar Birliğinin görüş ve katkılarından yararlanılarak hazırlanan "Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi"ni yayımlamıştır. Rehberde; avukatların, tevkil edilen avukatların, avukat çalışanlarının ve ilgili kişilerin 6698 sayılı Kanun kapsamındaki nitelikleri, veri işleme faaliyetlerinin hukuki dayanakları ve şartları, verilerin yurt içi ve yurt dışına aktarılması ile üretken yapay zekâ araçlarının kullanımı gibi konular ele alınmış; ayrıca uygulamadaki sorunlara yönelik çözüm önerilerine ve iyi uygulama örneklerine yer verilmiştir.
Detaylı bilgi: https://blog.tunesoft.com.tr/2026/09/23/avukatlarin-mesleki-faaliyetlerinde-kisisel-verilerin-korunmasina-iliskin-uygulama-rehberi-yayimlandi/

Webinarımıza Davetlisiniz!

Güvenilir veri yönetimi, güçlü müşteri deneyiminin temelidir. Uyum süreçlerini dijitalleştirerek hem yasal riskleri azaltabilir hem de marka güveninizi artırabilirsiniz.
Tunesoft ve LuckyEye iş birliğiyle düzenlenen bu webinarda; regülasyonlara uyumun nasıl operasyonel bir modele dönüştürülebileceğini stratejik ve uygulama odaklı bir bakış açısıyla ele alacağız.

Ücretsiz webinarımıza katılmak için: https://us02web.zoom.us/webinar/register/1917900935033/WN_oMcTgLawRDaPJNGdmWL8MQ

Bu Webinarda Neler Konuşacağız?
✔️ AI Act sonrası veri kullanım sorumlulukları
✔️ Rıza yönetiminde merkezi ve entegre yapı
✔️ Müşteri ve çalışan verisinde tekil kontrol
✔️ Uyum süreçlerinin AI360CX ve LEVA gibi çözümlerle entegrasyonu
✔️ Regülasyonları rekabet avantajına dönüştürme modeli

CNIL, Sağlık Verisi İhlali Nedeniyle Özel Hastaneye 500 Bin Euro Ceza Verdi

Fransız Veri Koruma Otoritesi (CNIL), bir siber saldırının 727 binden fazla kişinin verilerini açığa çıkardığı ihlal nedeniyle Hôpital Privé de la Loire'a 500.000 Euro idari para cezası vermiştir.

2025 yazında bir saldırgan, hastanenin tüm hasta verilerini toplayan elektronik hasta kayıt sistemine (DPI) bağlanarak 524.867 hastanın (bir kısmı için sağlık verileri dâhil) ve hastalarca "güvenilir üçüncü kişi" olarak belirlenen 202.246 kişinin verilerine erişmiştir. CNIL, hastane dışından bağlanan hekimler için VPN ve çok faktörlü kimlik doğrulamanın bulunmamasını, erişim yetkilerinin bakım ekibiyle sınırlandırılmamış olmasını ve şüpheli hareketleri tespit edecek bir izleme/alarm mekanizmasının kurulmamasını GDPR'ın 32. maddesindeki güvenlik yükümlülüğünün ihlali olarak değerlendirmiştir.

Detaylı bilgi: https://blog.tunesoft.com.tr/2026/09/16/cnil-saglik-verisi-ihlali-nedeniyle-ozel-hastaneye-500-000-euro-ceza-verdi/

Detaylı bilgi için linkler:

1. https://www.kvkk.gov.tr/Icerik/8958/kamuoyu-duyurusu-veri-ihlali-bildirimi-pirlanta-mag-kuy-hali-gida-deri-ve-teks-tur-san-ve-tic-a-s-gypsophila-club-marine
2. https://www.kvkk.gov.tr/Icerik/8956/kamuoyu-duyurusu-veri-ihlali-bildirimi-ada-mert-saglik-hizmetleri-ticaret-as
3. https://www.kvkk.gov.tr/Icerik/8955/kamuoyu-duyurusu-veri-ihlali-bildirimi-bo-kozmetik-medikal-ticaret-ve-sanayi-limited-sirketi
4. https://www.kvkk.gov.tr/Icerik/8954/kamuoyu-duyurusu-veri-ihlali-bildirimi-dekonil-ic-ve-dis-ticaret-limited-sirketi
5. https://www.kvkk.gov.tr/Icerik/8953/kamuoyu-duyurusu-veri-ihlali-bildirimi-cicek-ic-giyim-tic-ve-san-a-s
6. https://www.kvkk.gov.tr/Icerik/8952/kamuoyu-duyurusu-veri-ihlali-bildirimi-suud-tekstil-sanayi-ve-ticaret-limited-sirketi

KVKK'nın GDPR ile Uyum Çalışmaları 2027 Üçüncü Çeyrekte Tamamlanacak

Resmi Gazete'de yayımlanan Orta Vadeli Program'da, KVKK mevzuatının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlaştırılmasına yönelik çalışmaların 2027'nin üçüncü çeyreğinde tamamlanmasının öngörüldüğü belirtilmiştir.

Detaylı bilgi: www.resmigazete.gov.tr/eskiler/2026/09/20260906M1-1.pdf

33 Yeni Veri İhlali Bildirimi Yayımlandı

Kişisel Verileri Koruma Kurumu, 33 yeni kişisel veri ihlal bildirimini internet sitesinde yayımlamıştır.

Detaylı bilgi: https://www.kvkk.gov.tr/veri-ihlali-bildirimi

Mesai Takibi Amacıyla Biyometrik Veri İşlenmesine İlişkin İlke Kararı Hakkında Kamuoyu Duyurusu Yayımlandı

Kişisel Verileri Koruma Kurumu, mesai takibi amacıyla biyometrik veri işlenmesine ilişkin 2026/921 sayılı İlke Kararı sonrası veri sorumlularından gelen görüş talepleri üzerine açıklayıcı bir kamuoyu duyurusu yayımlamıştır. Duyuruda, avuç içi taraması veya parmak izi gibi yöntemlerle elde edilen verilerin matematiksel bir koda çevrilse dahi biyometrik veri niteliğini koruduğu; işverenlerin çalışma sürelerini takip yükümlülüğü bulunsa da bunu biyometrik sistemlerle yapmasını öngören açık bir kanuni düzenleme olmadığı vurgulanmıştır. Kurul, yalnızca mesai takibi amacıyla yapılan biyometrik veri işlemenin Kanun'un 6. maddesindeki şartlara dayanmadığını, geçerli açık rıza olsa dahi 4. maddedeki ölçülülük kriterini karşılamayacağını belirtmiştir. Yüksek güvenlik riski taşıyan tesislerde ise biyometrik verinin, mesai takibi değil güvenliğin sağlanması amacıyla ve ölçülülük ölçütleri çerçevesinde kullanılabileceği ifade edilmiştir.

Detaylı bilgi: https://blog.tunesoft.com.tr/2026/09/02/mesai-takibi-amaciyla-biyometrik-veri-islenmesine-iliskin-ilke-karari-hakkinda-kamuoyu-duyurusu-yayimlandi/

Zaferin ve bağımsızlığın mimarı Ulu Önder Atatürk'ü saygıyla anıyor, Zafer Bayramı’mızı coşkuyla kutluyoruz.