Data Protection


Data protection and privacy has become a very crucial topic both for Turkish companies especially for those being part of a multinational organization following the enactment of Data Protection Law no. 6698 (Turkish: Kişisel Verilerin Korunması Hakkında Kanun). Our experienced Data Protection Team advise on a broad range of complex data protection issues such as data collection, processing, cross border data transfers and centralized databases exposes several legal and regulatory challenges.

The significance of data protection law continues to grow and raises issues of fundamental importance to individuals, businesses and organizations. Durukan helps its clients negotiate this complicated area of law, ensuring personal data is protected and helping to manage the consequences when it is not.

The financial and reputational damage caused by a data breach can have devastating consequences to businesses and organizations. Meanwhile the breach of an individual’s information rights can have a significant impact upon their personal and professional lives. Dealing with a data breach of any nature can carry significant risks, whether you are an individual or a business. We will work closely with you to understand the issue and what you hope to achieve, advising you of an appropriate approach and the likely outcomes.

Our Data Protection Team can provide your organization with accurately targeted, well-rounded and expert legal advice so that you may meet the expectations of the Turkish laws.

Personal Data Protection Board’s Announcement On Binding Corporate Rules

Turkish Personal Data Protection Board ("Board") issued an important announcement on 10.04.2020 that closely concerns those of Turkish data controllers who transfers personal data abroad. In the current practice, if...

Read More
Kişisel Verileri Koruma Kurumu’nun Bağlayıcı Şirket Kuralları Hakkında Duyurusu

Kişisel Verileri Koruma Kurum’u (“Kurum”) 10.04.2020 tarihinde yurt dışına kişisel veri aktaran Türkiye’de yerleşik veri sorumlularını yakından ilgilendiren önemli bir duyuru yayınladı. Bilindiği üzere mevcut uygulamada ilgili kişinin açık rızası...

Read More
VERBIS Kayıt Süresinin Uzatılması Hakkında

Kişisel Verileri Koruma Kurumu’nun internet sitesinde 27 Aralık 2019 tarihlinde yayınlanan 2019/387 sayılı kurul kararı ile VERBİS’e kayıt süresi uzatıldı. Bu karara göre kayıt belirlenen son süreler, aşağıdaki gibidir: Yıllık...

Read More
Bilgi Ve İletişim Güvenliği Tedbirleri

6 Temmuz 2019 tarihli Resmi Gazete’de, çeşitli bilgi ve iletişim güvenliği tedbirlerine ilişkin Cumhurbaşkanlığı Genelgesi (“Genelge”) yayınlanmıştır. Adı geçen Genelge ile i) veri güvenliği risklerinin azaltılması & etkisiz kılınması ile ii) gizliliği, bütünlüğü veya...

Read More
Kişisel Sağlık Verileri Hakkında Yönetmelik

21 Haziran 2019 tarihli Resmi Gazete’de Kişisel Sağlık Verileri Hakkında Yönetmelik (“Yönetmelik”) yayımlanarak yürürlüğe girmiş ve 2018 yılında Danıştay kararıyla[1] yürütmesi durdurulan “Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik’’...

Read More
Exemptions Form VERBIS Registry

Under Turkish law, personal data processing is deemed as any operation performed upon personal data such as collection, recording, storage, retention, alteration, re-organization, disclosure, transferring, taking over, making retrievable, classification...

Read More