1. Türkiye Mevzuatı
Veribenim platformu, Türkiye Cumhuriyeti mevzuatı kapsamında aşağıdaki yasal düzenlemeler çerçevesinde tasarlanmış ve işletilmektedir:
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) — Kişisel verilerin işlenmesinde temel ilkeler, açık rıza gereklilikleri, veri sahibi hakları ve veri sorumlusu yükümlülüklerini düzenler.
- Kişisel Verilerin Korunması Kurumu (KVKK) Kılavuzları — Kurul kararları ve rehberler doğrultusunda teknik ve idari tedbirler uygulanır.
- 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu — Çevrimiçi içerik ve elektronik ticaret bağlamında dikkate alınır.
- 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun — Mesafeli satış ve elektronik sözleşme yükümlülüklerini kapsar.
- Türk Borçlar Kanunu (6098) — Sözleşmesel ilişkilerde genel hukuki çerçeveyi oluşturur.
2. AB / Avrupa Birliği Mevzuatı
Platform, AB'li veri sahiplerine hizmet veren müşteriler için aşağıdaki düzenlemeler kapsamında GDPR uyumluluğunu destekler:
- GDPR — Genel Veri Koruma Tüzüğü (2016/679) — Veri işleme hukuki dayanakları, veri sahibi hakları (Md. 15-22), 72 saatlik ihlal bildirimi zorunluluğu (Md. 33-34) ve veri koruma etki değerlendirmesi (DPIA) gerekliliklerini içerir.
- ePrivacy Direktifi (2002/58/EC) — Çerez ve izleme teknolojilerinin kullanımına ilişkin kuralları düzenler.
- IAB TCF 2.2 (Transparency & Consent Framework) — Dijital reklam ekosistemi rıza yönetiminde endüstri standardı olarak platform tarafından desteklenmektedir.
3. Sektörel Rehberler ve Standartlar
- NIST Siber Güvenlik Çerçevesi
- ISO/IEC 27001 Bilgi Güvenliği prensipleri (sertifikasyon sürecinde)
- OWASP Web Uygulama Güvenliği rehberleri
4. Yargı Yetkisi ve Uyuşmazlık Çözümü
Bu platform ile ilgili tüm hukuki uyuşmazlıklarda Türkiye Cumhuriyeti mahkemeleri yetkilidir. Uygulanacak hukuk Türk Hukuku'dur. Tüketici şikâyetleri için Türkiye'deki yetkili Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri başvuru merciidir.
5. Mevzuat Değişiklikleri
Yasal çerçevede meydana gelen değişiklikler, platform tarafından takip edilerek gerekli teknik ve idari güncellemeler yapılır. Önemli mevzuat değişikliklerinde kayıtlı kullanıcılar e-posta yoluyla bilgilendirilir.