Turkey: Privacy Protection

The Regulation will take effect on 1 November 2026 and allows until 31 March 2027 for existing accounts, and as the relevant sanction provisions of Law No. 5651 will apply to breaches of its obligations, social network providers should review their registration flows, child accounts and objection processes before the effective date.

On 21 September 2026, the European Data Protection Board (“EDPB”) adopted draft guidelines setting out a five-step approach for deciding whether to impose administrative fines under the GDPR. Data protection authorities must determine whether an infringement can lead to a fine and who may be held liable, assess intent or negligence, consider aggravating and mitigating factors, and evaluate whether a fine would be effective, proportionate and dissuasive.

Yönetmelik, 15 yaşını doldurmuş ancak 18 yaşını doldurmamış kullanıcılara, çocukların güvenliğini ve kişisel verilerini korumak amacıyla ayrıştırılmış hizmet sunulmasını zorunlu tutuyor. Bu kapsamda çocuk hesaplarının varsayılan olarak gizli tutulması ve kamuya açık hale getirilememesi, iletişim ve içerik önerisi özelliklerinin sınırlandırılması öngörülüyor.

Kişisel Verileri Koruma Kurulu’nun (“Kurul”), 16.09.2026 tarihli ve 2026/2035 sayılı İlke Kararı (“İlke Kararı”), 8 Ekim 2026 tarihli ve 33394 sayılı Resmî Gazete’de yayımlanmıştır. İlke Kararı, işverenlerin çalışanlara tahsis ettiği kurumsal e-posta hesapları başta olmak üzere, işin yürütülmesi amacıyla kullanılan iletişim kanallarının denetlenmesi suretiyle gerçekleştirilen kişisel veri işleme faaliyetlerinde uyulması gereken usul ve esasları ortaya koymaktadır.

The Turkish Data Protection Board’s (“Board”) Principle Decision dated 16 September 2026 and numbered 2026/2035 (“Principle Decision”) was published in the Official Gazette dated 8 October 2026 and numbered 33394. The Principle Decision sets out the procedures and principles applicable to personal data processing activities carried out through the monitoring of communication channels used for work purposes, particularly corporate email accounts assigned to employees by their employers.

This article examines the protection of minors in digital services through a comparative legal analysis directed at foreign platforms and families. It distinguishes access restrictions, age assurance, parental authority, personal-data processing and routes of challenge.

Teknolojinin gelişmesiyle birlikte güvenlik kamerası sistemleri, günlük hayatın ayrılmaz bir parçası haline gelmiştir. Günümüzde sadece alışveriş merkezleri, bankalar veya kamu kurumları değil; apartmanlar, siteler, ofisler, fabrikalar, oteller ve küçük işletmeler dahi güvenlik amacıyla kamera sistemlerinden yararlanmaktadır.

With the advancement of technology, security camera systems have become an integral part of daily life. Today, not only shopping malls, banks, or public institutions, but also apartments, residential complexes, offices, factories, hotels, and small businesses utilize camera systems for security purposes.

2026/347 sayılı İlke Kararı sonrasında aydınlatma ve açık rıza metinlerinin ayrılması; form, dijital akış, ispat ve sistem tasarımına ilişkin başlıca sonuçlar.