KVKK в Турции: кого касается закон и какие обязанности у бизнеса

Что такое KVKK простыми словами

KVKK — это Закон о защите персональных данных в Турции (Kişisel Verilerin Korunması Kanunu).

Его суть простая:

• персональные данные нельзя собирать и использовать как попало;
• человек должен понимать, какие данные, зачем и кем обрабатываются;
• у бизнеса есть чёткие обязанности по защите этих данных.

KVKK — это не про технологии. Это про ответственность бизнеса за информацию о людях.

Кого KVKK касается на практике

Короткий и честный ответ: почти всех. KVKK касается, если у вас есть:

• сайт с формой обратной связи;
• интернет-магазин;
• онлайн-оплаты;
• база клиентов;
• CRM;
• e-mail или SMS-рассылки;
• сотрудники и кадровые данные.

Размер бизнеса значения не имеет. Формат тоже. Онлайн, офлайн, услуги, торговля — совершенно неважно.

Если вы собираете или храните данные, вы в зоне KVKK.

Кто такой Data Controller и почему им почти всегда является бизнес

Data Controller (контролёр данных) — это тот, кто:

• определяет, какие данные собираются;
• решает, зачем они используются;
• отвечает за их защиту.

В 90% случаев Data Controller — это сама компания, а не:

• сайт;
• платёжная система;
• CRM;
• маркетплейс;
• подрядчик.

Фраза «это делает платформа» не освобождает от ответственности. Если данные клиентов ваши — ответственность тоже ваша.

Какие данные считаются персональными

Персональные данные — это не только паспорт.

К ним относятся:

• имя и фамилия;
• телефон;
• e-mail;
• IP-адрес;
• cookies и поведенческие данные;
• адрес доставки;
• платёжная информация;
• данные сотрудников.

Даже если данные кажутся «безобидными», они всё равно подпадают под KVKK, если позволяют идентифицировать человека.

Когда у бизнеса возникают обязанности по KVKK

Это ключевой момент, который часто понимают неправильно. Обязанности по KVKK возникают:

• не с первого миллиона оборота;
• не с регистрации компании;
• не с выхода на маркетплейс;

а с момента обработки персональных данных.

Типовые триггеры:

• форма заявки на сайте;
• подписка на рассылку;
• онлайн-оплата;
• создание аккаунта;
• хранение данных сотрудников.

Если данные начали собираться — обязанности уже есть.

Базовые обязанности бизнеса по KVKK (минимум)

Без углубления в процедуры, базовый минимум выглядит так:

1. Информировать пользователей
   Чётко объяснять, какие данные собираются и зачем.
2. Получать согласие там, где это требуется
   Не всё можно обрабатывать «по умолчанию».
3. Иметь политику обработки персональных данных
   Не для галочки, а соответствующую реальным процессам.
4. Обеспечивать защиту данных
   Организационные и технические меры.
5. Назначить ответственное лицо / процесс
   KVKK — это не разовая бумага, а процесс.

Это минимум. Не максимум.

Что такое VERBIS и всем ли нужно туда регистрироваться

VERBIS — это реестр контролёров данных. Важный момент:

• не все компании обязаны регистрироваться в VERBIS;
• но это не означает, что на них не распространяется KVKK.

Регистрация в VERBIS зависит от:

• размера бизнеса;
• категории данных;
• вида деятельности.

Очень распространённая ошибка — считать, что если регистрация не нужна, то и закон «не про нас». Это неверно.

Где бизнес чаще всего ошибается на старте

Без углубления в штрафы, типовые ошибки такие:

• считают, что KVKK не касается малого бизнеса;
• копируют политику с чужого сайта;
• не понимают, какие данные реально собирают;
• не связывают сайт, бухгалтерию и процессы;
• откладывают «на потом».

KVKK не про «идеально». Он про осознанно и честно.

Как читать эту статью правильно

Если вы:

• узнали себя хотя бы в одном пункте;
• не можете чётко ответить, какие данные и зачем собираете;
• не знаете, кто у вас отвечает за KVKK —

значит, обязанности уже есть, а система ещё не выстроена.

Это нормально. Ненормально — это игнорировать.

Заключение. KVKK — это не галочка, а постоянная обязанность

KVKK в Турции — это не «бумажка для сайта». Это часть нормальной деловой практики.

Он не требует идеала. Но требует:

• понимания,
• прозрачности,
• и ответственности.

Эта статья = база. Дальше логично поговорим о типовых ошибках и штрафах, а не о теориях.

Связанные материалы:
KVKK без иллюзий: типовые ошибки бизнеса и за что в Турции реально штрафуют

Информация на сайте не является юридической консультацией и носит ознакомительный характер. Для получения актуальных сведений обращайтесь за консультацией к специалисту.