Veri Sorumlusunun Sorumluluğu
Seçkin Yayıncılık, Ankara, 2026
- Yayın Türü: Kitap / Araştırma Kitabı
- Basım Tarihi: 2026
- Yayınevi: Seçkin Yayıncılık
- Basıldığı Şehir: Ankara
- Recep Tayyip Erdoğan Üniversitesi Adresli: Evet
Özet
Dijital çağda daha da önemli hale gelen kişisel veri, kişilik hakkının bir değerinden ibarettir. Kişisel verilerin ihlali ise kişiliğin ihlalinden başka bir şey değildir. Veri sorumlusunun sorumluluğu dediğimizde, kişilik hakkını ihlal eden bir organizasyonun sorumluluğunu anlarız.
Kapitalist sistem, insan tekinin kişiliğini bileşenlerine ayırıp bunları gelir kalemine dönüştürebileceğini fark ettiğinden bu yana veri sorumluları; çalışanlardan algoritmalara, sunuculardan yapay zekâlara uzanan devasa organizasyonlar kurmuştur. Tüm bu organizasyonun ise tek bir amacı vardır: kårı maksimize etmek. İşte bu noktada, karşısında adeta tüm kapitalist sistemin durduğu insan tekini, kusur sorumluluğunun yıpratıcı olan ve çoğu zaman sonuçsuz kalan yoluna terk etmek vicdanla bağdaş-maz. Tespit ettiğimiz üzere kanun koyucu da buna izin vermemiş; veri sorumlusunun sorumluluğunu, özen esasına dayanan ve bir kusursuz sorumluluk türü olan organizasyon sorumluluğunun özelleştirilmiş ve somutlaştırılmış hali olarak düzenlemiştir.
Bu çalışma, mezkůr tespiti hukuki zemininde derinlemesine kurarken, sözleşmeden doğan sorumluluktan adam çalıştıranın sorumluluğuna, sebepsiz zenginleşmeden kişiliği koruyucu davalara uzanan çok katmanlı sorumluluk rejimini de bütünüyle ele almaktadır.
Bu haliyle elinizdeki kitap, veri sorumlusunu çepeçevre sarmak isteyenler için bir rehberdir.
Personal data, which has become even more important in the digital age, is an essential aspect of the right to privacy. A violation of personal data is nothing less than a violation of privacy. When we speak of the data controller’s liability, we are referring to the liability of an organization that violates the right to privacy.
Ever since the capitalist system realized it could break down the individual’s personhood into its constituent parts and convert them into revenue streams, data controllers have established massive organizations—ranging from employees to algorithms, and from servers to artificial intelligence. All of these organizations have a single goal: to maximize profit. At this point, abandoning the individual—who stands virtually alone against the entire capitalist system—to the grueling and often fruitless path of fault-based liability is incompatible with conscience. As we have observed, the legislature has not permitted this either; it has regulated the data controller’s liability as a specialized and concretized form of organizational liability—a type of strict liability based on the principle of due care.
While this study thoroughly establishes the legal foundation for the aforementioned finding, it also comprehensively addresses the multi-layered liability regime—ranging from contractual liability to the liability of employers, and from unjust enrichment to actions for the protection of personality rights.
As such, this book serves as a guide for those seeking to fully understand the obligations of the data controller.