Turkey: Privacy

Şarj hizmeti kapsamında ad-soyad, telefon numarası, e-posta adresi, üyelik bilgileri, ödeme ve fatura bilgileri, araç bilgileri, şarj işlemlerinin tarih ve saatleri, kullanılan istasyon ve soket bilgileri, şarj edilen enerji miktarı, işlem geçmişi, IP adresi, cihaz bilgileri ve kimi durumlarda konum verileri işlenebilmektedir.

Under the Personal Data Protection Law No. 6698 (“Law”), what is decisive is not so much the nature of the data but whether it can be linked to a specific or identifiable natural person.

In June 2026, the Turkish Personal Data Protection Board (the “Board”) published Principle Decision No. 2026/921 on the Processing of Biometric Data for Employee Time Tracking Purposes (the “Principle Decision”), addressing employers’ use of biometric systems, such as fingerprint and retina scanning, to track employees’ working hours.

Kişisel Verileri Koruma Kurulu’nun (“Kurul”), 16.09.2026 tarihli ve 2026/2035 sayılı İlke Kararı (“İlke Kararı”), 8 Ekim 2026 tarihli ve 33394 sayılı Resmî Gazete’de yayımlanmıştır. İlke Kararı, işverenlerin çalışanlara tahsis ettiği kurumsal e-posta hesapları başta olmak üzere, işin yürütülmesi amacıyla kullanılan iletişim kanallarının denetlenmesi suretiyle gerçekleştirilen kişisel veri işleme faaliyetlerinde uyulması gereken usul ve esasları ortaya koymaktadır.

The Turkish Data Protection Board’s (“Board”) Principle Decision dated 16 September 2026 and numbered 2026/2035 (“Principle Decision”) was published in the Official Gazette dated 8 October 2026 and numbered 33394. The Principle Decision sets out the procedures and principles applicable to personal data processing activities carried out through the monitoring of communication channels used for work purposes, particularly corporate email accounts assigned to employees by their employers.

This article examines the protection of minors in digital services through a comparative legal analysis directed at foreign platforms and families. It distinguishes access restrictions, age assurance, parental authority, personal-data processing and routes of challenge.