Kişisel Verileri Koruma Kurulu, Hong Kong'da kurulu ve Türkiye'de tüzel kişiliği, çalışanı veya teknoloji altyapısı bulunmayan otel işletmesinin Kanun kapsamında olmadığına karar verdi. Kararda, Kanunun yer bakımından uygulama alanının mülkîlik ilkesi yerine etki ilkesi üzerinden yorumlandığı açıkça belirtildi.
Karar: 2025/601 sayılı Kişisel Verileri Koruma Kurulu Kararı, 28.03.2025
Sonuç: İşlem tesis edilmedi
Olay
Otelcilik ve konaklama yönetimi alanında faaliyet gösteren bir şirketin veri ihlal bildirimi Kuruma intikal etti. Şirket Hong Kong'da kurulmuştu; Türkiye'de tüzel kişiliği, kuruluşu, grup şirketi, iştiraki, çalışanı veya teknoloji altyapısı bulunmuyordu. Tüm kişisel veriler Hong Kong'da veya Hong Kong'dan toplanıyor ve orada işleniyordu. İşletilen otel varlıkları ve teknoloji altyapısı da Hong Kong'daydı.
Kurulun değerlendirmesi
Kurul, ilgili kişilerin sunulan ürün ve hizmetlerden Türkiye'de faydalanmadıklarını dikkate aldı. Kararda, Kanunun yer bakımından uygulama kapsamının mülkîlik ilkesi yerine etki ilkesi üzerinden yorumlandığı ifade edildi. Buna göre belirleyici olan, şirketin nerede kurulduğu değil, faaliyetin Türkiye'deki kişilere yönelip yönelmediğidir.
Sonuç
Kurul, şirketin Kanun kapsamında veri ihlali bildirimi ile yükümlü olmadığına ve somut işleme faaliyeti bakımından Kanunun uygulama alanına girmediğine, bu nedenle yapılacak bir işlem bulunmadığına karar verdi.
Uygulamaya dönük çıkarım
Karar, yurt dışında kurulu olmakla birlikte Türkiye'deki kişilere ürün ve hizmet sunan şirketler bakımından belirleyicidir. Türkiye'ye yönelik satış yapan, Türkçe arayüz sunan veya Türkiye'den kullanıcı kabul eden yurt dışı merkezli şirketler bu kararın koruma alanının dışında kalır. Grup şirketlerinin Türkiye ayağı bulunan yapılarda ise değerlendirme farklılaşır.
Sık sorulan sorular
Yurt dışında kurulu her şirket KVKK kapsamı dışında mıdır?
Hayır. Belirleyici olan faaliyetin Türkiye'deki kişilere yönelip yönelmediğidir. Türkiye'deki kişilere ürün veya hizmet sunan yurt dışı şirketler Kanun kapsamına girebilir.
Etki ilkesi ne demektir?
Kanunun uygulanmasında şirketin kurulduğu ülkenin değil, veri işleme faaliyetinin etkisini doğurduğu yerin esas alınmasıdır.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2025/601 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).