KVKK m.10/1, kişisel verilerin elde edilmesi sırasında veri sorumlusunun veya yetkilendirdiği kişinin ilgili kişilere vermekle yükümlü olduğu bilgileri beş bentte sayar; aydınlatma metni bu bilgilerin verildiği metindir. Aydınlatma metni ve gizlilik politikası Türkçeden İngilizceye ya da İngilizceden Türkçeye çevrildiğinde, kaynak metinde bu bentlere karşılık gelen bilgilerden hiçbiri düşmemeli; kaynakta ayrı verilen bilgiler çeviride birleştirilmemelidir. Bu belge, m.10/1’in saydığı bilgileri çeviri açısından sıralar; Avrupa Birliği Genel Veri Koruma Tüzüğünün (GDPR) 13. maddesini yalnızca karşılaştırma listesi olarak yan yana koyar ve müşteri için bir kontrol listesi verir.
Kısa yanıt: kaynak metindeki m.10/1 bilgileri çeviride de ayrı ve eksiksiz kalmalı
KVKK m.10/1’e göre kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere şu konularda bilgi vermekle yükümlüdür: (a) veri sorumlusunun ve varsa temsilcisinin kimliği, (b) kişisel verilerin hangi amaçla işleneceği, (c) işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, (ç) kişisel veri toplamanın yöntemi ve hukuki sebebi, (d) 11 inci maddede sayılan diğer haklar.[1] Çevirmen için ilk kural, kaynak metinde bu bilgilerden hangisi varsa onu çeviride de ayrı ve eksiksiz göstermektir.
Çeviri, aydınlatma metnini yazmaz, eksik bir bilgiyi tamamlamaz ve metnin mevzuata uygun olup olmadığını belirlemez. Metnin içeriği veri sorumlusuna aittir; çeviri yalnızca o içeriği başka bir dilde okuyana aktarır.
KVKK m.10/1: bentler ve çeviride bakılacak noktalar
Aşağıdaki tablo, m.10/1’in bentlerini ve her bent için çeviride neye bakıldığını gösterir.[1]
| Bent | Kanunun ifadesi | Çeviride bakılacak nokta |
|---|---|---|
| a | Veri sorumlusunun ve varsa temsilcisinin kimliği | Ad ya da unvan, adres ve iletişim bilgisi kaynaktaki yazımıyla aktarılır; temsilci varsa ayrı gösterilir. |
| b | Kişisel verilerin hangi amaçla işleneceği | Amaçlar kaynaktaki sırayla ve madde madde korunur; iki amaç tek ifadede birleştirilmez. |
| c | İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği | Alıcı grupları ve her gruba ilişkin aktarım amacı ayrı ayrı korunur. |
| ç | Kişisel veri toplamanın yöntemi ve hukuki sebebi | Toplama yöntemi ile hukuki sebep kaynaktaki gibi, eşleştirildiği amaçla birlikte aktarılır. |
| d | 11 inci maddede sayılan diğer haklar | Kaynak metinde sayılan haklar tek tek ve tamamı çevrilir; hiçbiri kısaltılmaz. |
m.10/1 hakları kendisi saymaz, 11 inci maddeyi işaret eder; 11 inci maddenin metni bu belgenin kaynakları arasında değildir. Bu nedenle bu belge hakların neler olduğunu açıklamaz. Çevirmen, kaynak metinde hangi hakların yazılı olduğunu çevirir; haklar listesinin yeterli olup olmadığı çevirinin konusu değildir.
GDPR Madde 13 ile karşılaştırma listesi
İngilizce bir gizlilik politikasıyla çalışan okuyucu, GDPR Madde 13’ün saydığı başlıklarla da karşılaşabilir. Aşağıdaki tablo, iki metnin saydığı başlıkları karşılaştırma listesi olarak yan yana koyar.[2] Tablo, her iki metnin yalnızca ne saydığını gösterir; GDPR’nin hangi durumda uygulanacağı ya da bir metnin her iki düzenlemeyi karşılaması gerekip gerekmediği bu belgenin konusu değildir. Hangi düzenlemenin uygulanacağına hukuk danışmanınız karar verir.
| KVKK m.10/1 | GDPR Madde 13’te benzer konuyu sayan bent | Not |
|---|---|---|
| (a) Veri sorumlusunun ve varsa temsilcisinin kimliği | 1(a) Veri sorumlusunun ve uygun olduğunda temsilcisinin kimliği ve iletişim bilgileri | GDPR metni kimliğin yanında iletişim bilgilerini de sayar. |
| (b) İşleme amacı | 1(c) İşleme amaçları ve işlemenin hukuki dayanağı | GDPR, amaçla hukuki dayanağı aynı bentte sayar. |
| (c) Aktarılabilecek kişiler ve aktarım amacı | 1(e) Alıcılar ya da alıcı kategorileri | Aktarım amacı GDPR bendinde ayrıca sayılmaz. |
| (ç) Toplama yöntemi ve hukuki sebep | 1(c) İşlemenin hukuki dayanağı | Toplama yöntemi, Madde 13’ün sayılan başlıkları arasında yer almaz. |
| (d) 11 inci maddede sayılan diğer haklar | 2(b) Erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği hakları | m.10/1(d) hakları saymaz, 11 inci maddeyi gösterir; GDPR bendi hakları kendisi sayar. |
| m.10/1’de karşılığı sayılmayan | 1(b) Veri koruma görevlisinin iletişim bilgileri | GDPR metnine göre uygun olduğunda. |
| m.10/1’de karşılığı sayılmayan | 1(d) Veri sorumlusunun ya da üçüncü bir kişinin güttüğü meşru menfaatler (legitimate interests) | GDPR metnine göre işleme Madde 6(1)(f)’ye dayanıyorsa. |
| m.10/1’de karşılığı sayılmayan | 1(f) Üçüncü ülkeye ya da uluslararası kuruluşa aktarım niyeti | GDPR metni, bu bentte yeterlilik kararının varlığını ya da yokluğunu da sayar. |
| m.10/1’de karşılığı sayılmayan | 2(a) Verilerin saklanacağı süre ya da süreyi belirleyen ölçütler | Saklama süresi |
| m.10/1’de karşılığı sayılmayan | 2(c) Rızayı her an geri alma hakkının varlığı | GDPR metnine göre işleme Madde 6(1)(a) ya da Madde 9(2)(a)’ya dayanıyorsa. |
| m.10/1’de karşılığı sayılmayan | 2(d) Denetim makamına şikâyette bulunma hakkı | Şikâyet hakkı |
| m.10/1’de karşılığı sayılmayan | 2(e) Verilerin sağlanmasının yasal ya da sözleşmeden doğan bir gereklilik olup olmadığı ve sağlanmamasının olası sonuçları | GDPR metninde ayrı bent olarak yer alır. |
| m.10/1’de karşılığı sayılmayan | 2(f) Profilleme dâhil otomatik karar alma sürecinin varlığı | GDPR metni bu bentte, süreçte kullanılan mantık hakkında anlamlı bilgiyi de sayar. |
Eşleştirme, iki metindeki başlıkların benzer konuyu ele aldığını gösteren bir okuma yardımıdır; bir bendin diğerinin tam karşılığı olduğu anlamına gelmez. Çevirmen kaynak metinde ne varsa onu çevirir; kaynak metne, tablodaki bir başlığı karşılamak için bilgi eklemez. Tablodaki “m.10/1’de karşılığı sayılmayan” ifadesi yalnızca m.10/1’in kendi metnini anlatır; m.10/1(d)’nin gösterdiği 11 inci madde bu belgenin kaynakları arasında olmadığından tablo, 2(c) ve 2(d) satırlarındaki hakların KVKK’nın başka bir maddesinde yer alıp almadığını göstermez.
Çeviride dikkat edilecek noktalar
- Veri sorumlusunun kimliği: Ad, unvan ve adres, kaynak metinde nasıl kayıtlıysa öyle aktarılır. Unvan çevrilmez ve kısaltılmaz; hangi yazımın kayıtlı olduğunu müşteri bildirir, çevirmen tescil kayıtlarını denetlemez.
- Amaçlar ve hukuki sebep: Her amaç, ona bağlanan hukuki sebeple birlikte madde madde korunur. Kaynaktaki eşleşme çeviride bozulmaz.
- Alıcı grupları: Aktarılan kişi ya da kurum grupları kaynaktaki sınıflamayla ve aynı sırayla çevrilir.
- Haklar: Kaynak metinde sayılan haklar tamamen çevrilir. Çeviri bir hakkı ne ekler ne çıkarır.
- Tutarlı terimler: Her hukuki işte bir terim listesi tutulur. Metin boyunca aynı terim aynı karşılıkla yazılır. Aşağıdaki örnekler yaygın kullanımı gösterir; kanun metni İngilizce karşılık vermez, bu nedenle bunlar tek doğru çeviri olarak sunulmaz.
| Türkçe | İngilizce (kullanım) | Not |
|---|---|---|
| veri sorumlusu | controller | GDPR Madde 13 metni “controller” sözcüğünü kullanır. |
| ilgili kişi | data subject | GDPR Madde 13 metni “data subject” sözcüğünü kullanır. |
| kişisel veri | personal data | İşlenen veri için tek biçim kullanılır. |
| hukuki sebep | legal basis | m.10/1(ç) “hukuki sebep” der; GDPR Madde 13 “legal basis” der. |
| aydınlatma metni | privacy notice | Metnin adı müşterinin ya da özgün metnin kullandığı biçimde korunur. |
| gizlilik politikası | privacy policy | Veri koruma bağlamında “gizlilik” kullanılır. |
- İki yön: Türkçeden İngilizceye çeviride Türkçe terim ilk geçtiği yerde, müşteri istiyorsa parantez içinde korunabilir. İngilizceden Türkçeye çeviride özgün İngilizce sözcük gerektiğinde parantez içinde gösterilir.
Çeviri neyi yapmaz?
- Çeviri, aydınlatma metnini mevzuata uygun hâle getirmez. İçerik veri sorumlusunundur.
- Çeviri, kaynak metinde bulunmayan bir bendi eklemez, bulunan bir bendi çıkarmaz ya da bir başkasıyla birleştirmez.
- Çeviri, hangi düzenlemenin uygulanacağına karar vermez. Bu soruyu hukuk danışmanınıza sorun.
- Kaynak metin m.10/1’in bentleriyle karşılaştırıldığında bir bendin karşılığı bulunamazsa çevirmen bunu çeviri notuyla bildirir; metni kendisi değiştirmez.
Müşteri kontrol listesi
Çeviri talebinizi göndermeden önce aşağıdaki noktaları gözden geçirin.
| # | Kontrol noktası | Neye bakılır? | ✓ |
|---|---|---|---|
| 1 | Metnin türü | Aydınlatma metni mi, gizlilik politikası mı, ikisi birden mi olduğu ve çeviri yönü belirtilmiş | |
| 2 | Son sürüm | Gönderilen dosya veri sorumlusunun yürürlükteki sürümü | |
| 3 | Veri sorumlusunun kimliği | Ad, unvan ve adresin kayıtlı yazımı bildirilmiş | |
| 4 | Beş bilgi | Kaynak metinde m.10/1’in a, b, c, ç ve d bentlerine karşılık gelen bölümler işaretlenmiş | |
| 5 | Terimler | Daha önce kullanılan karşılıklar ve terim listesi varsa gönderilmiş | |
| 6 | Karşılaştırma | GDPR başlıklarıyla karşılaştırma isteniyorsa bunun yalnızca çeviri notu olarak verileceği bilinmiş | |
| 7 | Hukuk danışmanı | Metnin içeriği ve hangi düzenlemenin uygulanacağı konusunda hukuk danışmanınızın görüşü alınmış | |
| 8 | Çeviri sonrası | Çevirideki bent sayısının özgün metinle karşılaştırılması istenmiş |
Aydınlatma metninizin ve gizlilik politikanızın çevirisi için iletişim sayfamızdan ya da 0 (312) 447 40 32 numaralı telefondan bize ulaşabilir, kapsamı ve süreyi yazılı teklifle netleştirebilirsiniz. Çeviri, teslimden önce ikinci bir uzmanın redaksiyonundan geçer. Bu belge genel bilgi amaçlıdır; hukuki danışmanlık yerine geçmez.
Kaynaklar
- Kişisel Verilerin Korunması Kanunu, Kanun No. 6698, Madde 10. Mevzuat Bilgi Sistemi. Kaynak ↩ Metne dön
- Regulation (EU) 2016/679 of the European Parliament and of the Council (General Data Protection Regulation), Article 13. EUR-Lex. Kaynak ↩ Metne dön
