Biometric data, defined as unique identifiers like fingerprints, facial recognition, and iris scans, are categorized as special categories of personal data under the Turkish Data Protection Law ("TDPL") and are subject to additional safeguards.

The Cybersecurity Law ("Law") entered into force upon its publication in the Official Gazette on March 19, 2025.

May 27, 2025 Business Turkey's New Cybersecurity Law Brings Major Changes Turkey has enacted Law No. 7545 on Cybersecurity, introducing the country's first centralized legal framework in this field.

Anayasa Mahkemesi ("AYM"), 22.04.2024 tarihli Resmî Gazete'de yayımlanan 13.02.2024 tarihli ve 2020/36976 başvuru numaralı kararında ("Karar"), Anayasa'nın 20. Maddesinde yer alan özel hayata saygı hakkı kapsamındaki kişisel verilerin korunmasını isteme hakkının ihlal edildiğine karar verdi.

01.07.2022 tarihinde kabul edilen 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile birlikte elektronik ticaret aracı hizmet sağlayıcılara ve elektronik ticaret hizmet sağlayıcıya birçok yeni düzenleme getirilmiştir.

Kişisel Verileri Koruma Kurumu ("Kurum") tarafından 22.12.2023 tarihinde "Mobil Uygulamalarda Mahremiyetin Korunmasına Yönelik Tavsiyeler" dokümanı ("Rehber") yayımlanmıştır.

Ödeme Hizmetleri Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun'un ("Kanun") m.12(f) ve m.12(g) bendinde düzenlenen ödeme emri başlatma ve hesap bilgisi sağlama hizmetleri Ödeme Hizmetlerinde Veri Paylaşım Servisleri ("ÖHVPS") ve açık bankacılık servisleri olarak tanımlanmaktadır.

Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik ("Yönetmelik") 29 Aralık 2022 tarihli Resmî Gazete'de yayımlanmıştır.

28 Şubat 2024 Tarihli ve 32474 Sayılı Resmî Gazete ile Türk Parası Kıymetini Koruma Hakkında 32 Sayılı Karara İlişkin Tebliğ (Tebliğ No: 2008-32/34)'De Değişiklik Yapılmasına Dair Tebliğ (Tebliğ No: 2024-32/69) ("Tebliğ") yayımlanmıştır.

Our latest contribution to OneTrust DataGuidance provides a comprehensive overview of the legal framework governing data breaches in Turkey.

Cybersecurity in Turkey has long been shaped by sector-specific regulations and fragmented policies, developing in the absence of a comprehensive and centralized legal framework.