Kişisel Verileri Koruma Kurulu'nun 01.07.2026 tarihli ve 2026/1301 sayılı İlke Kararı, kamu tüzel kişiliğini haiz veri sorumlularının internet ortamında kişisel veri paylaşımını doğrudan 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun temel ilkeleri ve işleme şartları çerçevesinde ele almaktadır. Karar, 28 Temmuz 2026 tarihli ve 33323 sayılı Resmî Gazete'de yayımlandı.

Kişisel Verileri Koruma Kurumu (KVKK), 21.07.2026 tarihinde yayımladığı kamuoyu duyurusunda, üçüncü kişilerden elde edilen iletişim bilgilerinin reklam ve pazarlama faaliyetlerinde kullanılmasına ilişkin önemli değerlendirmelerde bulunmuştur.

Kurum tarafından yapılan incelemelerde; şirketlerin mevcut müşterilerinden, iş ortaklarından, referans kişilerden veya benzeri üçüncü taraflardan temin ettikleri telefon numarası, e-posta adresi ve diğer iletişim bilgilerini kullanarak potansiyel müşterilerle iletişime geçtiği, ancak bu süreçlerde 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında öngörülen yükümlülüklerin her zaman yerine getirilmediği tespit edilmiştir.

Kişisel Verileri Koruma Kurulu'nun ("Kurul"), 20 Mayıs 2026 tarihli ve 2026/1095 sayılı "Kaza Mağdurlarının Kişisel Verilerinin İşlenmesine İlişkin İlke Kararı" 1 Temmuz 2026 tarihli Resmî Gazete'de yayımlanmıştır.

İlgili İlke Kararı ile Kurul, kaza mağdurlarına ait kişisel verilere hukuka aykırı erişim ve bu verilerin yetkisiz kişilerce işlenmesine ilişkin uygulamalar hakkında izlenecek usul ve esaslara açıklık getirmiştir.

02.06.2026 tarih ve 33268 sayılı Resmî Gazete'de yayımlanan 2026/291 sayılı 29.04.2026 tarihli Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı ("Karar") ile çalışan devam takibinin dijitalleştirilmesi ve güvenliğinin artırılması amacıyla biyometrik tanımlama sistemlerinin (parmak izi, yüz tanıma, iris/retina taraması vb.) kullanımının arttığı ve biyometrik verilerin özel nitelikli kişisel veri olması ve geri döndürülemez nitelik taşıması nedeniyle, mesai takibi amacıyla işlenmesinin yalnızca hukuki sebebe değil; aynı zamanda ölçülülük, gereklilik ve veri minimizasyonu ilkelerine de uygun olması gerektiği vurgulanmıştır.