Turkey: Privacy Protection

Subscribe
Privacy law and privacy regulation thought leadership, articles, podcasts, videos and webinars from expert sources across the legal world. Explore insights covering topics including GDPR, data protection, data privacy, and privacy protection.
Article
Çalışanlara Ait Kurumsal E-posta Yazışmalarının Uzun Süre Saklanması Ve Geriye Dönük İncelenmesi: İtalyan Veri Koruma Otoritesinin Piaggio Kararı Ve KVKK Açısından Değerlendirme
İtalyan veri koruma otoritesi (Garante), 18 Haziran 2026 tarihli ve 476 sayılı kararı ile Piaggio & C. S.p.A.'ya, işten çıkarılan iki çalışanın kurumsal e-posta hesaplarına erişim ve bu verilerin uzun süre saklanması nedeniyle 460.000 avro idari para cezası uygulamıştır.
Turkey Privacy
E
Egemenoglu
Article
Prolonged Retention And Retrospective Review Of Employees' Corporate Email Correspondence: The Italian Data Protection Authority's Piaggio Decision And An Assessment Under The Turkish DPL
By its decision no. 476 of 18 June 2026, the Italian data protection authority (the "Garante") imposed an administrative fine of EUR 460,000 on Piaggio & C. S.p.A. for accessing the corporate email accounts of two dismissed employees and retaining that data for an extended period.
Turkey Privacy
E
Egemenoglu
Article
Çalışanların E-Posta Ve WhatsApp Yazışmalarının İşverenler Tarafından Denetlenmesi
Dijital iletişim araçlarının iş hayatının temel unsurlarından biri haline gelmesiyle birlikte, işverenler tarafından çalışanlara tahsis edilen kurumsal e-posta hesaplarının, bilgisayarların ve diğer iletişim araçlarının kullanımının denetlenmesi ile çalışanların özel hayatın gizliliği ve haberleşme hürriyetine ilişkin haklarının korunması arasındaki dengenin sağlanması oldukça önemli bir konu haline gelmiştir.
Turkey Privacy
SO
Sakar Law Office
Article
The Turkish Competition Authority Dismisses A Professional Association’s Objections To An On-site Inspection And Refuses To Return Or Destroy Data Copied From Personal Mobile Devices
The Turkish Competition Board has rejected a professional association's challenge to an on-site inspection, refusing to return or destroy forensic data copied from personal mobile devices of its board members and employees. This decision addresses fundamental questions about the scope of competition authority inspection powers, including whether public professional organizations may be inspected, the examination of personal devices...
Turkey Anti-trust
P
Paksoy
Article
Kişisel Verileri Koruma Kurumu Tarafından Kamu Kurumları İçin Kişisel Verilerin Korunması Kanununa Uyum Rehberi Yayımlandı
Turkey's Personal Data Protection Authority has published a comprehensive compliance guide for public institutions and professional organizations. The guide addresses data controller obligations, lawful data transfers between public entities, and clarifies exemptions under the Personal Data Protection Law. It emphasizes the importance of transparency, proportionality, and adherence to general principles when processing personal data in the public sector.
Turkey Privacy
N
Nazali
Article
Two-Minute Recap Data Protection Law Matters Around The Globe
The Italian Data Protection Authority (“Garante”) imposed a €180,000 fine on Emirates following its investigation into the airline’s processing of passengers’ health data through its Medical Information for Fitness to Travel (“MEDIF”) process. While the authority confirmed that processing health data for the purpose of providing safe travel and special assistance was lawful and did not require consent, it found that Emirates failed to provide passengers with clear and comprehensive privacy information regarding the processing activities.
Turkey Privacy
GT
Gen Temizer
Article
Updates In The Field Of Personal Data Protection Law In Türkiye
Turkey's Personal Data Protection Authority has intensified its regulatory oversight in 2025-2026, imposing significant fines while establishing new frameworks for artificial intelligence, data breach notifications, and cross-border data transfers. How are these evolving compliance requirements reshaping data protection practices for organizations operating in Turkey's increasingly regulated digital landscape?
Turkey Privacy
G+
Gun + Partners
Article
İş Yerinde Giyilebilir Cihaz Teknolojisine İlişkin Yargıtay'dan İlk Karar
Bu makalede, Türkiye'de iş yerlerinde kullanılan giyilebilir takip cihazlarına ilişkin Yargıtay'ın verdiği ilk karar incelenmektedir. Karar, çalışan mahremiyeti ile işveren gözetim yetkisi arasındaki dengeyi Kişisel Verilerin Korunması Kanunu çerçevesinde ele almakta ve bu teknolojilerin kullanımında hangi kriterlerin değerlendirilmesi gerektiğini ortaya koymaktadır.
Turkey Employment
C
CBC Law Firm
Article
Important Developments Regarding The Protection Of Personal Data In 2026
Turkey's Personal Data Protection Law marked its tenth anniversary in April 2026, with accelerating efforts toward GDPR harmonization. The first half of 2026 brought significant regulatory developments including principle decisions on biometric data processing, loyalty card verification, and security camera usage, alongside guidance on artificial intelligence tools and a landmark Constitutional Court ruling on administrative penalties.
Turkey Privacy
KL
Kabine Law Office
Article
Kişisel Verileri Koruma Kurulu’nun Kaza Mağdurlarının Kişisel Verilerinin İşlenmesine İlişkin 20/05/2026 Tarihli ve 2026/1095 Sayılı İlke Kararı Hakkında
Kişisel Verileri Koruma Kurulu'nun 20 Mayıs 2026 tarihli ve 2026/1095 sayılı İlke Kararı, kaza mağdurlarının hassas durumlarını istismar eden yetkisiz kişi ve kurumların faaliyetlerini engellemek için kritik düzenlemeler getirmektedir. Karar, hasar danışmanlık şirketleri ve yetkisiz avukatların kaza mağdurlarının kişisel verilerini hukuka aykırı yollarla ele geçirerek kullan
Turkey Privacy
TA
Tunca Attorney Partnership
Article
İş Yerinde Giyilebilir Cihaz Teknolojisi: KVKK'nın Çizdiği Sınırlar
This article examines the intersection of wearable device technology in the workplace and employee privacy rights under Turkey's Personal Data Protection Law. While such technology offers benefits for productivity and occupational health and safety, it raises significant concerns about continuous employee monitoring and data protection. Employers must carefully evaluate the purpose, proportionality, and availability of less intrusive alternatives before implementing wearable technology surveillance systems.
Turkey Employment
C
CBC Law Firm
See more