TELEKOMÜNİKASYON SEKTÖRÜNDE KİŞİSEL BİLGİLERİN İŞLENMESİ VE GİZLİLİĞİNİN KORUNMASI HAKKINDA YÖNETMELİK   

06 Şubat 2004 Tarihli Resmi Gazete

Sayı: 25365

Telekomünikasyon Kurumundan:

Telekomünikasyon Sektöründe Kişisel Bilgilerin İşlenmesi ve Gizliliğinin Korunması Hakkında Yönetmelik

BİRİNCİ BÖLÜM

Genel Hükümler

Amaç ve Kapsam

Madde 1 — Bu Yönetmeliğin amacı, telekomünikasyon sektöründe kişisel bilgilerin işlenmesi ve gizliliğinin korunmasının güvence altına alınmasına ilişkin usul ve esasları düzenlemektir.

Bu Yönetmelik, telekomünkasyon sektöründe hizmet veren ve alan gerçek ve tüzel kişileri kapsar.

Hukuki Dayanak

Madde 2 — Bu Yönetmelik, 4/2/1924 tarihli 406 sayılı Telgraf ve Telefon Kanunu ile 5/4/1983 tarihli 2813 sayılı Telsiz Kanununa dayanılarak hazırlanmıştır.

Tanımlar

Madde 3 — Bu Yönetmelikte geçen;

Kurul: Telekomünikasyon Kurulunu,

Kurum: Telekomünikasyon Kurumunu,

Abone: Telekomünikasyon hizmeti sunan bir işletmeci ile ilgili hizmetten yararlanmaya ilişkin sözleşme yapan gerçek veya tüzel kişiyi,

Alıcı: Resmi görevi çerçevesinde bilgileri elde edebilecek makamların dışında kalan ve kişisel bilgilerine erişebilen kamu kurum ve kuruluşları ile her türlü gerçek ya da tüzel kişiyi,

Arama: Haberleşmeye imkan tanıyan kamuya açık bir telekomünikasyon hizmeti yoluyla kurulan bir bağlantıyı,

Ara bağlantı: İki ayrı telekomünikasyon şebekesi arasındaki telekomünikasyon trafiğinin gerçekleştirilmesini teminen iki şebekenin birbirine irtibatlandırılmasını,

Elektronik mektup: Telekomünikasyon hizmetini kullanan tarafından toplanacağı ana kadar şebekede veya alıcının terminal cihazında depolanabilir nitelikteki şebeke üzerinden gönderilen yazılı, sesli, görüntülü mesajı,

İşletmeci: Türk Telekom da dahil olmak üzere, Kurum ile yapılan bir görev sözleşmesi, imtiyaz sözleşmesi ve/veya Kurumdan alınan bir telekomünikasyon ruhsatı veya genel izin uyarınca telekomünikasyon hizmetleri yürüten ve/veya telekomünikasyon altyapısı işleten bir sermaye şirketini,

İsimsizleştirme: Arayan veya aranan numara veya kişiye ait özel bilgilerin görüntüsünün veya bilgisinin görünürlüğünün ortadan kaldırılmasını,

Katma değerli telekomünikasyon hizmetleri: Aboneler arasında iletilen ses ve veri dahil her türlü mesajın formu, muhtevası, kodu, protokolü veya benzer hususları üzerinde bilgisayar işlemleri veya başka surette işlem yapıp, aboneye veya kullanıcıya ilave, farklı veya yeniden yapılandırılmış bir mesaj ileten veya yüklenilmiş, kaydedilmiş mesaj ve veriler ile aboneler arası iletimi sağlayan telekomünikasyon hizmetlerini,

Kişisel bilgiler/veriler: Tanımlanmış ya da doğrudan veya dolaylı olarak, bir kimlik numarası ya da fiziksel, psikolojik, zihinsel, ekonomik, kültürel ya da sosyal kimliğinin, sağlık, genetik, etnik, dini, ailevi ve siyasi bilgilerinin bir ya da birden fazla unsuruna dayanarak tanımlanabilen gerçek ve/veya tüzel kişilere ilişkin herhangi bir bilgiyi,

Kişisel bilgilerin işlenmesi: Otomatik olsun olmasın, toplama, kaydetme, hazırlama, yükleme, uyarlama, değiştirme, geri çağırma, danışma, kullanma, aktarma yoluyla açığa vurma, yayma ya da bunların dışında erişilebilir hale getirme, düzenleme, birleştirme, engelleme, silme gibi yollardan, kişisel bilgiler üzerinden yürütülmekte olan herhangi bir işlem ya da işlemler bütününü,

Kısa mesaj: Kullanıcıya, herhangi bir telekomünikasyon cihazı aracılığıyla kısa yazılı mesaj alma ve gönderme imkanı sağlayan hizmeti,

Kullanıcı: Aboneliği olup olmamasına bakılmadan telekomünikasyon hizmetlerinden yararlanan gerçek kişiyi,

Şebeke: Bir veya birden fazla noktada telekomünikasyonu sağlamak için bu noktalar arası bağlantıyı teşkil eden anahtarlama teçhizatı ve hatlar da dahil olmak üzere her türlü iletişim sistemleri ağını,

Trafik verisi: Bir şebekede haberleşmenin iletimi veya faturalama amacıyla işlenen her türlü veriyi,

Telekomünikasyon: Her türlü işaret, sembol, ses ve görüntünün ve elektrik sinyallerine dönüştürülebilen her türlü verinin kablo, telsiz, optik, elektrik, manyetik, elektro manyetik, elektro kimyasal, elektro mekanik ve diğer iletim sistemleri vasıtasıyla iletilmesi, gönderilmesi ve alınmasını,

Telekomünikasyon hizmeti: Telekomünikasyon tanımına giren faaliyetlerin bir kısmının veya tümünün hizmet olarak sunulmasını,

Üçüncü şahıs: Kamu kurum ve kuruluşları ile her türlü özel ve tüzel kişileri ya da verilerin ilgili olduğu kişi, Kurum veya işlemcinin doğrudan yetkisi altında verileri işlemekle yetkilendirilen kişiler dışındaki herhangi bir kurum veya kişiyi,

Yer verisi: Kamuya açık telekomünikasyon hizmeti kullanıcısına ait bir telekomünikasyon cihazının coğrafi konumunu belirleyen şebekede işlenen her türlü veriyi,

ifade eder.

İKİNCİ BÖLÜM

Uygulama Esasları

Uygulama

Madde 4 — Bu Yönetmelik, şebekelerde telekomünikasyon hizmetlerinin sağlanmasına ilişkin kişisel bilgilerin işlenmesi ve gizliliğinin korunması konusunda uygulanır.

Uygulama Kapsamı

Madde 5 — Yönetmeliğin, 12,13, 14 ve 18 inci maddeleri yanlızca sayısal ve uygun işaretleşme sistemine sahip santrallerde hizmet alan aboneler için uygulanır.

Bu maddenin uygulanmasının teknik olarak mümkün olmadığı durumlar ile aşırı mali yük getirdiği durumlar, işletmeciler tarafından gerekçeli olarak Kuruma bildirilir. Kurum tarafından teknik imkansızlık veya aşırı mali yük getirdiğinin tespit edildiği durumlarda bu maddeler uygulanmaz.

Güvenlik

Madde 6 — İşletmeciler verdikleri hizmetlerin güvenliğini sağlamak amacıyla, hizmetin gerektirdiği hallerde şebekenin güvenliğine ilişkin alacakları tüm gerekli teknik ve yapısal önlemleri Kurumun onayına sunar.

Riski Haber Verme

Madde 7 — İşletmecinin verdiği hizmetlerle ilgili olarak şebeke güvenliğinin ihlaline ilişkin, işletmeci tarafından alınan önlemlerin dışında olağanüstü bir risk söz konusu olduğunda işletmeci, riskler ve riskin giderilme yolları konusunda derhal abonelerini uyarır.

Telekomünikasyonun Gizliliği

Madde 8 — Yasaların ve yargı kararlarının öngördüğü durumlar haricinde, haberleşmeye taraf olanların tamamının izni olmaksızın, telekomünikasyonun üçüncü şahıs tarafından dinlenmesi, kaydedilmesi, saklanması, kesilmesi veya gözetimi yasaktır.

İlgili trafik verilerinin ise işletmeci tarafından hizmet amaçları dışında kaydedilmesi, saklanması ve gözetimi yasaktır.

ÜÇÜNCÜ BÖLÜM

Trafik Verisi

İzin ve Süre

Madde 9 — Telekomünikasyon hizmetlerini pazarlamak ya da katma değerli hizmetleri sağlamak amacıyla; abone veya kullanıcı kişisel bilgilerinin kullanılmasına izin verirse, işletmeci bu tür hizmetler ve pazarlama için gerekli kapsam ve sürede veriyi işleyebilir. Kullanıcı ve aboneler, kişisel bilgilerinin işlenmesi için verdikleri izinleri her zaman geri alabilirler.

İşletmeci; abonenin veya kullanıcının onayını almak koşuluyla, telekomünikasyon hizmetlerinin pazarlanması ya da katma değerli hizmetlerin sağlanması amacıyla, işlenen kişisel bilgileri ve bu tür işlemin süresini abone ve kullanıcılara bildirecektir.

Trafik Verisi İşleme Yetkisi

Madde 10 — Trafik verilerinin işlenmesi yetkisi; işletmecinin yetkisi altındaki kişiler ile telekomünikasyon hizmetlerinin faturalama ve trafik idaresi, müşteri hizmetleri, yolsuzluk tespitleri, elektronik telekomünikasyon hizmetleri pazarlama veya katma değerli hizmet ile görevli kişilere münhasırdır.

Yetkili Makama Bildirim

Madde 11 — Trafik verisi; arabağlantı, faturalama veya benzeri anlaşmazlıkları çözmek amacıyla mahkeme veya uyuşmazlığı çözmekle yetkili gerçek ve tüzel kişilere bildirilebilir.

Ayrıntılı Faturalar

Madde 12 — Aboneler taleplerine uygun olarak ayrıntılı veya ayrıntısız fatura alma hakkına sahiptir.

Arayan Hattın Kimliğinin Açıklanmasının Engellenmesi

Madde 13 — İşletmeci, aramayı yapan abonesine basit bir yöntemle ve ücretsiz olarak her arama için arayan hattın kimliğinin açıklanmasını engelleme olanağını tanır. İşletmeci sözkonusu imkandan abonelerini ücretsiz olarak haberdar etmekle yükümlüdür.

Arayan Hattın Bağlanmasının Engellenmesi

Madde 14 — Arayan hattın kimliğinin gizlendiği durumlarda; işletmeci abonenin isteğine bağlı ve ücretsiz olarak gelecek aramaların aboneye ulaşmasını engeller. İşletmeci sözkonusu imkandan abonelerini ücretsiz olarak haberdar etmekle yükümlüdür.

Yer Verisi

Madde 15 — Abone ve kullanıcılarla ilgili yer verileri sadece abone ve kullanıcıların isimsizleştirildiği veya katma değerli bir hizmetin sağlanması için gereken kapsam ve sürede abonelerin aksi başvuruları olmadığı hallerde işlenebilir. İşletmeciler, işlenecek yer verisi tipini, işlemenin amaç ve süresi ile bu bilgilerin üçüncü şahıslara katma değerli hizmet sağlama amacıyla gönderilip gönderilmeyeceği hususlarında, aboneleri bilgilendirir. Aboneler, yer verilerinin işlenmemesi için her zaman başvuru yapabilirler.

Geçici Red

Madde 16 — İşletmeciler kullanıcı veya abonelere yer verilerinin işlenmesini geçici olarak reddetme olanağını, basit bir yöntemle ve ücretsiz olarak, şebekeye her bağlantı için sağlarlar.

Kişi Sınırlandırması

Madde 17 — Yer verilerinin işlenmesi yetkisi, şebeke ve/veya işletmecinin veya katma değerli hizmet sağlayan üçüncü kişilerin yetkisi altındaki kişilere münhasırdır. Ancak bu yetki, telekomünikasyon hizmetinin sağlanması amacının gerektirdiği ölçüde yapılmalıdır.

İstisnai Durumlar

Madde 18 — Kötü niyetli veya rahatsızlık verici aramaların takibi amacıyla, abone tarafından yapılan başvuru üzerine, arayan abonenin kimliğini içeren bilgiler, 1 (bir) yıl süreyle saklanmalı ve ilgili mevzuata göre erişilebilir olmalıdır.

Kolluk güçleri, ambülans ve itfaiye hizmetleri dahil tüm acil aramalara ilişkin çağrılara cevap verme amacıyla; abonenin veya kullanıcının rızası olmasa bile abonenin yer verisini ve kimliğini, kullanıcının ise yer verisini içeren bilgilere erişilebilir olmalıdır.

Aboneler İçin Hazırlanan Rehberler

Madde 19 — Aboneler, yazılı ve elektronik abone rehberlerinin, yayınlanma amaçları hakkında rehbere kayıt edilmeden önce ücretsiz olarak bilgilendirilirler.

Aboneler istedikleri zaman, abonelik bilgilerinin rehberlerde düzeltilmesini, teyit edilmesini ve/veya çıkarılmasını ücretsiz olarak talep edebilirler.

Abonelerin ad ve soyadlarına dayalı kişisel bilgilerine erişim dışındaki rehberlik hizmetleri için abonenin ek onayı alınır.

İstek Dışı Haberleşmeler

Madde 20 — İşletmeciler kişi müdahalesi olmadan çalışan fakslar, elektronik posta, kısa mesaj gibi otomatik arama sistemlerini, abonenin önceden izni olmadan siyasi propaganda amacıyla kullanamazlar. Sözkonusu otomatik arama sistemlerinin doğrudan pazarlama amacıyla kullanılması halinde kullanıcılara gelen her bir mesajı bundan sonrası için almayı reddetme hakkı ücretsiz ve kolay bir yolla sağlanır.

Doğrudan pazarlama amacıyla gönderilen ve kimin adına haberleşme yapıldığı hususunda göndericinin kimliğini saklayan veya alıcının bu iletişimin sonlandırılması konusunda talepte bulunacağı bir adres bulunmayan elektronik mektupların gönderilmesi abonenin bu yöndeki talebi halinde engellenir.

Teknik Özellikler ve Düzenlemeler

Madde 21 — İşletmeciler kişisel bilgilerinin işlenmesi ve gizliliğinin korunması için gerekli terminal cihazlarını temin ederler.

DÖRDÜNCÜ BÖLÜM

Diğer Hükümler

Geçici Madde 1 — Bu Yönetmeliğin yayımından önce halka açık abone rehberlerinde kişisel bilgileri bulunan sabit veya mobil telefon hizmeti abonelerinin kişisel bilgileri, elektronik veya basılmış rehberlerde bulunmaya devam eder.

Yürürlük

Madde 22 — Bu Yönetmelik, yayımı tarihinde yürürlüğe girer.

Yürütme

Madde 23 — Bu Yönetmelik hükümlerini, Telekomünikasyon Kurulu Başkanı yürütür.