Kişisel Verilerin Korunması Kanunu Madde 28İstisnalar
6698 sayılı Kişisel Verilerin Korunması Kanunu
Bu metin, tarihine kadar Resmî Gazete'de yayımlanan değişiklikleri içerir.
Kısaca
6698 sayılı Kanun'un 28. maddesi, kişisel verilerin işlenmesinde Kanun hükümlerinin tümüyle uygulanmadığı hâlleri (birinci fıkra) ve veri sorumlusunun aydınlatma yükümlülüğü ile ilgili kişinin haklarına ve Veri Sorumluları Siciline ilişkin yükümlülüklerin belirli hâllerde uygulanmadığı durumları (ikinci fıkra) düzenler.
Bu açıklama madde metninin yerini tutmaz; bağlayıcı olan aşağıdaki metindir.
(1)Bu Kanun hükümleri aşağıdaki hâllerde uygulanmaz:
a)Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
b)Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
c)Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
ç)Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
d)Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
(2)Bu Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddeleri aşağıdaki hâllerde uygulanmaz:
a)Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
b)İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
c)Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
ç)Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
Atıflar(1)
Bu maddenin atıf yaptıkları
Bu maddede geçen tanımlar(5)
- İlgili kişi
- Kişisel verisi işlenen gerçek kişiyi
- Kişisel veri
- Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi
- Kişisel verilerin işlenmesi
- Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi
- Kurul
- Kişisel Verileri Koruma Kurulunu
- Kurum
- Kişisel Verileri Koruma Kurumunu
Bu maddedeki kavramlar
- Alenileştirme
- Aydınlatma yükümlülüğü
- Önleyici, koruyucu ve istihbari faaliyet
- Resmî istatistik ve anonim hâle getirme
- Tamamen kişisel faaliyet
Bağlantılı kavramın sözlükte tanımı, geçtiği öteki maddeler ve örnek kararları var.
Bu maddeyi uygulayan kararlar
195 karar arasından seçildi- 9. Hukuk Dairesi · E. 2024/15063 · K. 2025/823 · T. 23.01.2025Daire kararıBozma
Bütün bu hususlar yanında 6698 sayılı Kanun'un "İstisnalar" kenar başlıklı 28. maddesi gereğince "Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi" durumunda da 6698 sayılı Kanun hükümlerinin uygulanması söz konusu olmayacaktır.
- 12. Hukuk Dairesi · E. 2022/8195 · K. 2023/832 · T. 14.02.2023Daire kararıOnama
6698 sayılı Yasa'nın 3/1-d maddesi kapsamında kişisel veri niteliğinde bulunan nüfus ve tapu kaydının icra müdürlüğünden celbinin istenemeyeceği, 6698 sayılı Kanun'un 28/1-d maddesindeki yargısal organlara tanınan istisnanın ancak uyuşmazlığın tarafları açısından geçerli olabileceği, Anayasa'nın 20/3 maddesine göre aynı zamanda temel haklardan olan kişisel verilerin korunmasını isteme hakkının, 6698 sayılı Yasa'nın 28/1-d maddesinin geniş yorumlanması ile daraltılamayacağı,
- İstanbul 7. Asliye Ticaret Mahkemesi · E. 2023/692 · K. 2026/270 · T. 08.04.2026İlk dereceKısmen kabul/bozma
Bu noktada belirtmek gerekir ki 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 28/1-d maddesi uyarınca kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi halinde bu kanun hükümleri uygulanmamaktadır.
Seçim otomatiktir: kararın maddeyi uygulayan cümlesi, mahkemenin bağlayıcılık derecesi, maddenin sonraki değişiklikleri ve kararın bu maddeye özgülüğü birlikte puanlanır. Hukuki tavsiye değildir; kararın güncelliğini ayrıca denetleyin.