Almanya’da internet trafiğinizin gizliliğini korumak için, web sitesinde “hiçbir kullanım kaydı tutmuyoruz” (no-log) taahhüdünde bulunan bir VPN hizmeti kullanıyordunuz. Ancak bir soruşturma sürecinde, bu şirketin sizinle ilgili kullanım kayıtlarını yetkililerle paylaştığını öğrendiniz. “Bu durumda ne yapabilirim?” sorusu, gizliliğine güvendiği bir hizmet sağlayıcı tarafından hayal kırıklığına uğrayan pek çok kullanıcının merak ettiği ciddi bir konudur.

Yanlış Taahhüt Sözleşmeye Aykırılık Teşkil Eder

VPN sağlayıcısının pazarlama materyallerinde ve kullanım şartlarında verdiği “kayıt tutmama” taahhüdü, sizinle sağlayıcı arasındaki sözleşmenin bir parçası haline gelir; bu taahhüde rağmen verilerinizin tutulup paylaşılmış olması, Alman Medeni Kanunu’na (BGB § 280) göre sözleşmeye aykırılık teşkil eder ve aynı zamanda GDPR kapsamında bir veri koruma ihlali olarak değerlendirilebilir. Şirketin sizi yanıltıcı reklamlarla müşteri yapmış olması ayrıca haksız rekabet hükümleri kapsamında da değerlendirilebilir.

Bu Durumda Hangi Adımları Atmalısınız?

• Kayıtların paylaşıldığına dair kanıt toplayın: Soruşturma dosyasında veya yetkililerden gelen bildirimlerde, şirketin hangi verilerinizi ne zaman paylaştığına dair somut bilgi edinmeye çalışın.
• Şirketin no-log taahhüdünü belgeleyin: Kayıt sırasında gördüğünüz reklam metinlerini, kullanım şartlarını ve gizlilik politikasını (mümkünse tarih damgalı olarak) saklayın.
• Veri koruma kurumuna şikayette bulunun: Şirket Almanya’da veya AB’de faaliyet gösteriyorsa, ilgili veri koruma kurumuna şikayette bulunarak inceleme başlatılmasını sağlayabilirsiniz.

Parlar Partner Avukatlık Bürosu Olarak Yanınızdayız

Almanya ve Türkiye arasında yaşanan dijital gizlilik hakları, VPN ve benzeri hizmet sağlayıcılarla yaşanan sözleşme ihlalleri uyuşmazlıkları meselelerinde, iki ülkenin hukuk sistemini de bilen bir ekiple çalışmak sürecin sonucunu doğrudan etkiler. Gelsenkirchen merkezli büromuz; Essen, Oberhausen, Bochum, Recklinghausen, Herne, Herten, Gladbeck, Bottrop, Hattingen, Marl ve Castrop-Rauxel başta olmak üzere bölgede yaşayan vatandaşlarımıza Türkçe ve Almanca dillerinde hukuki destek sunmaktadır. Yaşadığınız sorunu bize anlatın, birlikte en doğru adımı belirleyelim.

Tazminat Talep Edebilir miyim?

Şirketin yanıltıcı taahhüdü nedeniyle maddi bir zarara uğradıysanız (örneğin bu ihlal nedeniyle başka bir hukuki süreçte mağdur olduysanız), hem sözleşmeye aykırılık hem de GDPR Madde 82 kapsamında manevi tazminat talep etmeniz mümkün olabilir; ancak şirket yurt dışında yerleşikse, hangi ülke hukukunun uygulanacağı ve yetkili mahkemenin neresi olduğu ayrıca değerlendirilmelidir.

Şirket Yurt Dışında Yerleşikse Dava Açabilir miyim?

GDPR, AB vatandaşlarının kişisel verilerini işleyen tüm şirketlere uygulanır, şirketin merkezinin nerede olduğuna bakılmaksızın; bu nedenle şirket yurt dışında olsa dahi, bulunduğunuz AB ülkesindeki veri koruma kurumuna şikayette bulunmanız ve gerekirse dava açmanız mümkün olabilir.

Şimdi Yapmanız Gerekenler

1. Şirketin no-log taahhüdüne dair kanıtları toplayın.
2. Veri koruma kurumuna resmi şikayette bulunun.
3. Bir bilişim hukuku avukatıyla tazminat sürecini değerlendirin.