Law firm
Canpolat Legal
8 articles · 2 practice areas · 1 country · 2 years · Legal Industry Reviews
- Data Protection & Cybersecurity
Security Cameras in the Workplace: Balancing Security and Privacy
El texto comenta el anuncio público de la Autoridad turca de Protección de Datos Personales sobre el uso de cámaras de seguridad en el lugar de trabajo. Las autoras resumen los límites que fija: la ubicación y el campo de visión deben responder a los principios de idoneidad, necesidad y proporcionalidad; no cabe instalarlas en aseos, vestuarios, zonas de descanso ni salas de oración; los sistemas no pueden derivar en una vigilancia continua del personal; la grabación de sonido exige justificación reforzada; y las imágenes deben conservarse el tiempo mínimo imprescindible, con borrado automatizado y control de accesos. Contrastan ese criterio con las directrices 3/2019 del Comité Europeo de Protección de Datos, el código de prácticas laborales de la ICO británica y la política de videovigilancia de la EUIPO, y concluyen que la videovigilancia es una medida de seguridad y no una herramienta para controlar el rendimiento o la asistencia de los empleados.
Nimet Sezin Çil, Gülsima PalazTurkeyAugust 25, 2026Canpolat Legal - Data Protection & Cybersecurity
Time for Mobile App Owners to Review “Explicit Consent” and “Settings”
El artículo comenta el foco compartido de la Autoridad de Protección de Datos Personales y del Consejo de Publicidad de Türkiye sobre las notificaciones push enviadas mediante aplicaciones móviles. Los autores explican que agrupar notificaciones operativas y de marketing bajo un único consentimiento vulnera los principios de especificidad y consentimiento granular del PDPL, y reseñan la decisión 2024/4177 del Consejo de Publicidad relativa a Trendyol, que calificó esa estructura como práctica comercial desleal. Cierran con recomendaciones para rediseñar los mecanismos de consentimiento y los ajustes de preferencias dentro de la aplicación.
Yaşar K. Canpolat, Nimet Sezin ÇilTurkeyApril 13, 2026Canpolat Legal - Fintech
Digital Turkish Lira Project Phase Two Report Published: Focus on “Programmable” and “Offline” Payments
El artículo analiza el Informe de Avance de la Segunda Fase del Proyecto de Investigación y Desarrollo de la Lira Turca Digital publicado por el Banco Central de la República de Türkiye. Los autores explican que la lira digital no se define como una moneda alternativa ni como criptoactivo, sino como la forma digital de la lira turca, equivalente uno a uno con los billetes y emitida como pasivo del banco central. El texto detalla los dos ejes de esta fase: los pagos programables, estructurados mediante plantillas y paquetes de pago con condiciones y acciones predefinidas, y los pagos offline, considerados críticos en situaciones de desastre. También menciona el Sistema de Activos Simulados desarrollado para probar escenarios complejos de negociación y prenda de activos.
Yaşar K. Canpolat, Gülsima PalazTurkeyJanuary 26, 2026Canpolat Legal - Data Protection & Cybersecurity
Privacy on Social Media and Mobile Applications
El texto comenta el boletín de la Autoridad Turca de Protección de Datos dedicado a la protección de datos personales en redes sociales y aplicaciones móviles. Los autores resumen sus contenidos principales: la guía sobre uso institucional de redes sociales por organismos públicos, las recomendaciones para responsables de tratamiento que operan aplicaciones móviles y un estudio basado en un cuestionario a 419 participantes que mide la eficacia con que los usuarios protegen sus datos. Destacan las recomendaciones de compartir menos y de forma consciente y segura, la privacidad desde el diseño y por defecto, y el tratamiento del fenómeno del sharenting y sus riesgos para la privacidad de los menores.
Yaşar K. Canpolat, Nimet Sezin ÇilTurkeyDecember 3, 2025Canpolat Legal - Fintech
New Draft Regulation on Cash and Electronic Transfer Transactions
El artículo examina el Proyecto de Circular N° 30 emitido por el MASAK turco, que obliga a las instituciones financieras a clasificar la naturaleza de las transferencias electrónicas, las remesas y las operaciones en efectivo. Los autores detallan los umbrales aplicables al efectivo (entre TRY 200.000 y más de TRY 20.000.000), los formularios de declaración exigidos y las categorías de transacción que deben ofrecerse al cliente. También se precisa el calendario de cumplimiento previsto para el 1 de enero de 2026 y las operaciones excluidas del nuevo régimen.
Yaşar K. Canpolat, Gülsima PalazTurkeySeptember 29, 2025Canpolat Legal - Data Protection & Cybersecurity
Conditions for Processing Sensitive Data: The Board's New Guideline
El texto resume la guía sobre datos personales de categorías especiales publicada en febrero de 2025 por la Junta de Protección de Datos Personales de Türkiye, tras la reforma de 2024 que alineó la ley local con el RGPD. Los autores repasan una a una las condiciones que habilitan el tratamiento de datos sensibles bajo el artículo 6 —consentimiento explícito, previsión legal expresa, imposibilidad de obtener el consentimiento, datos publicados por el titular, ejercicio de derechos, fines de salud pública, obligaciones laborales y de seguridad social, y tratamiento por entidades sin fines de lucro—, con ejemplos concretos de cada una. Recomiendan a los responsables reevaluar sus procedimientos y actualizar sus avisos de privacidad.
Yaşar K. Canpolat, Gülsima PalazTurkeyJune 30, 2025Canpolat Legal - Fintech
What Does Türkiye's MASAK Legislation Amendment Bring for FinTechs and Marketplaces?
El artículo analiza la reforma de la normativa del MASAK turco sobre prevención de lavado de activos y financiamiento del terrorismo, y su impacto en instituciones fintech y marketplaces. Los autores detallan las nuevas restricciones a tarjetas prepagas y dinero electrónico anónimo, la eliminación de medidas simplificadas de identificación, la reclasificación de proveedores de criptoactivos y comercios como grupos de alto riesgo y las reglas de identificación remota. También explican que los intermediarios de comercio electrónico pasan a ser sujetos obligados, con plazos de adecuación en marzo y abril de 2025 y la exigencia de designar un oficial de cumplimiento exclusivo.
Yaşar K. Canpolat, Gülsima PalazTurkeyApril 15, 2025Canpolat Legal - Data Protection & Cybersecurity
Navigating Türkiye's New Cross-Border Data Transfer Rules: What Businesses Need to Know
El texto examina la guía publicada por la Autoridad de Protección de Datos Personales de Türkiye tras la reforma de la ley y del reglamento sobre transferencia internacional de datos. Los autores detallan seis diferencias críticas entre los contratos estándar turcos y las cláusulas contractuales tipo de la Unión Europea, entre ellas la imposibilidad de modificarlos, la prohibición de firmas multipartitas, la ausencia de cláusula de adhesión y la obligación de notificarlos a la Autoridad dentro de cinco días hábiles. El artículo advierte que el incumplimiento puede invalidar el contrato y volver ilegal la transferencia de datos.
Yaşar K. Canpolat, Gülsima PalazTurkeyFebruary 13, 2025Canpolat Legal
