Conformità alla Legge turca sulla protezione dei dati personali (KVKK)
Pandectes GDPR Compliance aiuta i negozi Shopify a rispettare i requisiti della KVKK bloccando i cookie non essenziali finché i visitatori non acconsentono, scansionando e classificando i cookie e conservando i registri del consenso.
Inizia gratis
L'app di consenso ai cookie n. 1 per Shopify, scelta da 185k negozi
Cos’è la KVKK?
La KVKK è la Legge turca n. 6698 sulla protezione dei dati personali (Kişisel Verilerin Korunması Kanunu), spesso chiamata PDPL in inglese. È stata pubblicata nella Gazzetta ufficiale il 7 aprile 2016 e stabilisce le regole per la raccolta, l’uso, la conservazione e il trasferimento dei dati personali delle persone. È fatta rispettare dall’Autorità per la protezione dei dati personali e dal suo organo decisionale, il Comitato per la protezione dei dati personali.
La KVKK si ispira al diritto dell’UE in materia di protezione dei dati e condivide molti concetti con il GDPR. I suoi principi fondamentali sono:
- Trattare i dati personali solo in presenza di una base giuridica, di cui il consenso esplicito è quella centrale. Il consenso esplicito deve essere libero, specifico e informato.
- Informare le persone, al momento della raccolta dei dati, su chi è il titolare del trattamento, perché i dati vengono trattati, con chi vengono condivisi e quali sono i loro diritti.
- Riconoscere alle persone il diritto di sapere se i loro dati vengono trattati, di accedervi, di ottenerne la rettifica o la cancellazione e di opporsi a determinati risultati dell’analisi automatizzata.
- Mantenere al sicuro i dati personali e segnalare le violazioni dei dati al Comitato e alle persone interessate.
- Trasferire i dati personali all’estero solo alle condizioni stabilite dalla legge.
La Legge n. 7499 ha modificato la KVKK a partire dal 1° giugno 2024, avvicinando al GDPR le sue regole sui trasferimenti transfrontalieri. I trasferimenti possono ora basarsi su una decisione di adeguatezza, su garanzie appropriate come i contratti standard del Comitato (che devono essere notificati all’Autorità entro cinque giorni lavorativi dalla firma) o le norme vincolanti d’impresa, oppure su limitate eccezioni occasionali. Le modifiche hanno inoltre ampliato le basi giuridiche per il trattamento dei dati sensibili.
A chi si applica la KVKK?
La KVKK si applica alle persone e alle organizzazioni che trattano i dati personali di persone fisiche, con mezzi automatizzati o nell’ambito di un sistema di archiviazione. La legge non contiene una clausola extraterritoriale esplicita, ma l’Autorità la applica al trattamento dei dati personali di persone che si trovano in Turchia, e i titolari del trattamento con sede all’estero possono dover nominare un rappresentante in Turchia e iscriversi al Registro dei titolari del trattamento (VERBIS).
Cosa succede se non rispetto la KVKK?
Le violazioni della KVKK possono comportare:
- Sanzioni amministrative: le multe dell’articolo 18 vengono rivalutate ogni anno. Per il 2026 le multe più alte arrivano a 17.092.242 TRY, ad esempio per il mancato rispetto degli obblighi di sicurezza dei dati, l’inosservanza delle decisioni del Comitato o la mancata iscrizione al VERBIS.
- Multe per carenze di trasparenza: la violazione dell’obbligo di informare le persone può essere punita con una multa fino a 1.709.200 TRY nel 2026.
- Multe per trasferimenti non notificati: dalle modifiche del 2024, anche la mancata notifica all’Autorità di un contratto standard usato per un trasferimento transfrontaliero è soggetta a una multa.
- Decisioni del Comitato: il Comitato può ordinare a un titolare di porre rimedio a una violazione o di interrompere un trattamento illecito.
- Responsabilità penale: la registrazione illecita, la divulgazione o la mancata cancellazione dei dati personali possono essere perseguite in base al Codice penale turco.
Quando è entrata in vigore la KVKK?
La KVKK è entrata in vigore il 7 aprile 2016, giorno della sua pubblicazione. Le disposizioni su trasferimenti, diritti degli interessati, reclami, registro e sanzioni si applicano dal 7 ottobre 2016, sei mesi dopo. Le modifiche del 2024 sono entrate in vigore il 1° giugno 2024.
Come rispettare la KVKK
Se il Suo negozio online vende a clienti in Turchia, la KVKK può applicarsi ai dati personali che raccoglie da loro, compresi quelli raccolti da cookie e strumenti di tracciamento.
Per cookie e tracciamento, i punti principali sono:
- Consenso: le linee guida sui cookie pubblicate dall’Autorità nel 2022 richiedono il consenso esplicito prima di usare cookie per finalità come pubblicità, marketing e tracciamento comportamentale. I cookie strettamente necessari, come quelli che fanno funzionare il carrello, possono essere usati senza consenso. Il consenso deve essere una scelta attiva, quindi caselle preselezionate o la prosecuzione della navigazione non valgono.
- Informativa: comunichi ai visitatori quali cookie usa, a cosa serve ciascuno, quanto dura e se è impostato da Lei o da terzi.
- Trasferimenti transfrontalieri: molti strumenti di analisi e pubblicità inviano dati a server al di fuori della Turchia. Verifichi come ciascun fornitore gestisce i trasferimenti ai sensi dell’articolo 9 modificato, ad esempio tramite contratti standard.
- Richieste degli interessati: sia pronto a rispondere alle richieste di accesso, rettifica o cancellazione dei dati personali. La legge impone ai titolari di rispondere entro 30 giorni.
Per gestire tutto questo, valuti una piattaforma di gestione del consenso (CMP) come Pandectes GDPR Compliance. Mostra un banner dei cookie che blocca i cookie non essenziali finché il visitatore non acconsente, scansiona il Suo negozio per rilevare e classificare automaticamente i cookie e genera una dichiarazione dei cookie per la pagina della Sua informativa. Conserva i registri del consenso come prova della scelta di ciascun visitatore, La aiuta a gestire le richieste degli interessati e usa la geolocalizzazione per mostrare impostazioni del banner specifiche per regione ai visitatori di Paesi diversi. Pandectes GDPR Compliance è pensata appositamente per i negozi Shopify.
La KVKK ha definizioni e procedure proprie, quindi verifichi la Sua configurazione con un consulente legale quando opportuno, soprattutto per i trasferimenti transfrontalieri e l’iscrizione al VERBIS.