Запитання та відповіді
Захист даних — часті запитання
6 найчастіших запитань за темою «Захист даних» та відповіді на них. Якщо не знайшли своє, напишіть нам напряму, ми відповімо.
Захист даних
6 запитаньУ який строк треба повідомити про витік даних за KVKK?+
Володілець даних зобов’язаний повідомити Раду із захисту персональних даних протягом 72 годин з моменту, коли йому стало відомо про витік. Зачеплених осіб також треба повідомити в розумно найкоротший строк. Затримка повідомлення помітно підвищує ризик адміністративного штрафу.
Перейти на сторінку «ІТ-право та захист персональних даних» →
Як видалити образливий контент з інтернету?+
Спершу треба зафіксувати докази: скриншот контенту, URL і дату. Потім можна просити в суді першої інстанції з цивільних справ забезпечувальний захід про видалення контенту або блокування доступу до нього; стаття 9 Закону № 5651, яка регулювала звернення до мирового судді з кримінальних справ, не чинна з 10 жовтня 2024 року. Щодо контенту, який стосується приватного життя, можна звернутися до Управління кібербезпеки. Крім того, можна подати скаргу про образу та позов про компенсацію моральної шкоди за посягання на особисті права.
Перейти на сторінку «ІТ-право та захист персональних даних» →
Я вважаю, що мої дані використали без дозволу. Куди звертатися?+
Спершу ви зобов’язані подати письмове звернення до організації, яка обробляє дані, тобто до володільця даних; якщо пропустити цей етап, скаргу відхилять із процедурних підстав. Якщо володілець не відповість протягом тридцяти днів або відповідь буде недостатньою, ви можете подати скаргу до Ради із захисту персональних даних протягом тридцяти днів з моменту, коли про це дізналися, але не пізніше шістдесяти днів від дати звернення.
Перейти на сторінку «ІТ-право та захист персональних даних» →
Чи можна прибрати стару новину, яку Google показує за моїм ім’ям?+
Щодо контенту, який втратив актуальність і не становить суспільного інтересу, можна звернутися до пошукової системи в межах права на забуття й вимагати не показувати результат під час пошуку за вашим ім’ям. Якщо звернення відхилено або на нього не відповіли протягом 30 днів, можна подати скаргу до Ради із захисту персональних даних. Видалення самої новини з сайту — окрема вимога; у разі порушення особистих прав для цього треба просити забезпечувальний захід у цивільному суді.
Перейти на сторінку «ІТ-право та захист персональних даних» →
Чи зобов’язана наша компанія реєструватися у VERBİS?+
За загальним правилом обов’язок реєстрації має кожна фізична та юридична особа, яка обробляє персональні дані. Однак звільнені володільці даних, у яких середньорічна кількість працівників менша за 50 і річний підсумок балансу менший за 100 мільйонів TL, якщо їхня основна діяльність не полягає в обробці особливих категорій даних, як-от даних про здоров’я. Для тих, чия основна діяльність пов’язана з особливими категоріями даних, поріг значно нижчий. Звільнення не знімає обов’язків з інформування та безпеки даних; нижня межа штрафу за порушення обов’язку реєстрації у 2026 році — 341 809 TL.
Перейти на сторінку «ІТ-право та захист персональних даних» →
Куди оскаржувати адміністративний штраф за KVKK?+
З 1 червня 2024 року адміністративні штрафи, накладені Радою із захисту персональних даних, оскаржують не в мирового судді з кримінальних справ, а шляхом подання позову до адміністративного суду. За загальним правилом строк подання позову — 60 днів від вручення рішення. У суді можна оспорювати не лише факт порушення, а й співмірність розміру штрафу; у 2026 році штрафи становлять від 85 437 TL до 17 092 242 TL.
Перейти на сторінку «ІТ-право та захист персональних даних» →
Розберімо вашу ситуацію разом
На першій зустрічі обговорюємо правове становище вашої справи, можливі шляхи та орієнтовні строки. Зустріч — в офісі або відеозв’язком.