Law firm
Kolcuoğlu Demirkan Koçaklı
9 articles · 2 practice areas · 1 country · 3 years · Legal Industry Reviews
- Data Protection & Cybersecurity
Amendments to the Cross-Border Data Transfers
El texto explica la reforma de la Ley turca de Protección de Datos Personales publicada en marzo de 2024 y el reglamento de julio de 2024 sobre transferencias transfronterizas, que abandonan la dependencia del consentimiento explícito. Las autoras describen el mecanismo de decisiones de adecuación de la Junta de Protección de Datos, aún inexistentes en la práctica, y las salvaguardias alternativas: acuerdos aprobados, normas corporativas vinculantes, cláusulas contractuales tipo y compromisos entre las partes. Señalan que las cláusulas contractuales tipo, notificadas a la Junta en cinco días, son hoy el método más habitual, y que solo su versión turca es jurídicamente vinculante.
Maral Minasyan, Bahar EsentürkTurkeyNovember 13, 2024Kolcuoğlu Demirkan Koçaklı - Antitrust & Competition
Turkish Merger Control Regime in Technology Markets: Defining the Limits
El artículo examina la excepción al umbral de facturación introducida por la Autoridad de Competencia turca en 2022 para las adquisiciones de empresas tecnológicas, que obliga a notificar operaciones aun cuando el objetivo tenga presencia mínima en Türkiye. Las autoras señalan que la definición de "empresa tecnológica" del Comunicado es vaga y repasan más de cincuenta decisiones del Consejo que la han interpretado, incluidas las que califican como tecnológicas a compañías de seguros de vida por plataforma digital, holdings financieros y distribuidores de productos de salud. Concluyen que el régimen turco tiende a una lectura amplia del concepto y que resulta imprescindible evaluar con detalle las actividades del objetivo antes de descartar la notificación.
Neyzar Ünübol, Esen ÇakırTurkeySeptember 3, 2024Kolcuoğlu Demirkan Koçaklı - Data Protection & Cybersecurity
Amendments to the Personal Data Protection Law
El texto analiza la reforma a la Ley de Protección de Datos Personales turca publicada en marzo de 2024 y vigente desde el 1 de junio de ese año. Las autoras explican las nuevas bases legales para el tratamiento de datos sensibles, en particular la que atiende a obligaciones en materia laboral, de salud y seguridad ocupacional y de seguridad social. Detallan además el nuevo régimen de transferencias internacionales alineado con el GDPR —decisiones de adecuación, reglas corporativas vinculantes y cláusulas contractuales tipo— y las multas aplicables por no notificar su suscripción dentro de cinco días.
Maral Minasyan, Bahar EsentürkTurkeyJuly 18, 2024Kolcuoğlu Demirkan Koçaklı - Antitrust & Competition
Turkish Competition Authority's Increased Scrutiny Towards No-Poaching Agreements
El artículo analiza el creciente escrutinio de la Autoridad de Competencia turca sobre los acuerdos de no captación de empleados, que pueden infringir la Ley N° 4054 al restringir la competencia en el mercado laboral. Los autores repasan la decisión Hospitales Privados de noviembre de 2022, primera sanción en materia laboral, que equiparó estos pactos a los cárteles y los calificó como restrictivos por objeto, y la investigación posterior que alcanzó a 49 empresas y derivó en multas por 252 millones de liras. Destacan que la autoridad definió el mercado relevante como el laboral, sin segmentarlo por sectores, y que trabaja en una guía específica aún no publicada.
Neyzar Ünübol, Ali TunçsavTurkeyJune 6, 2024Kolcuoğlu Demirkan Koçaklı - Data Protection & Cybersecurity
Guideline and the Board Decision on Processing Turkish ID Numbers
El texto examina la guía publicada por la Autoridad de Protección de Datos Personales tras la decisión del Consejo sobre el tratamiento de los números de identidad turcos. Los autores explican que el caso analizado involucraba una aplicación de tarjetas de comida y que el Consejo estimó excesivo tratar el número de identidad cuando existen medios menos invasivos, como el número telefónico, por vulnerar los principios de pertinencia, limitación y proporcionalidad. Detallan asimismo las orientaciones dirigidas a titulares, responsables y encargados, y las situaciones en que el tratamiento directo sigue siendo necesario, como la exhibición de la cédula en las juntas generales prevista por el Código de Comercio.
Maral Minasyan, Mustafa TuranTurkeyMarch 7, 2024Kolcuoğlu Demirkan Koçaklı - Data Protection & Cybersecurity
The new adequacy decision for EU-US data transfers
El texto comenta la decisión de adecuación adoptada por la Comisión Europea el 10 de julio de 2023 respecto del Marco de Privacidad de Datos UE-EE. UU. (DPF). Los autores repasan los antecedentes del Safe Harbor y el Privacy Shield, las garantías incorporadas al DPF —entre ellas el Tribunal de Revisión de Protección de Datos— y los límites al acceso de los servicios de inteligencia estadounidenses. Finalmente evalúan su influencia sobre jurisdicciones ajenas al RGPD como Turquía, donde la Autoridad aún no ha publicado la lista de países seguros.
Maral Minasyan, Mustafa TuranTurkeyDecember 20, 2023Kolcuoğlu Demirkan Koçaklı - Data Protection & Cybersecurity
Legitimate Interest as a Basis of Processing Personal Data in Employment Relations
El texto analiza el uso del interés legítimo como base de licitud para tratar datos personales de los trabajadores conforme a la Ley turca de Protección de Datos Personales N.º 6698. Los autores advierten que los empleadores interpretan esa base de manera excesivamente amplia y que ello deriva en tratamientos ilícitos. Repasan los cinco elementos fijados por la Junta de Protección de Datos para invocar el interés legítimo y recuerdan los deberes de información y de seguridad que subsisten en todo caso.
Maral Minasyan, Baybora GökboraTurkeyAugust 18, 2023Kolcuoğlu Demirkan Koçaklı - Data Protection & Cybersecurity
Data transfers outside of Turkey and challenges in practice
El artículo analiza el régimen de transferencias internacionales de datos personales del artículo 9 de la Ley de Protección de Datos Personales turca (PDPL) y lo contrasta con el GDPR, señalando que la norma turca no admite cláusulas contractuales tipo. Las autoras explican que la transferencia exige consentimiento explícito salvo que concurra una base legal y que el país de destino figure en la lista de países seguros. El texto advierte que, al no haberse publicado aún esa lista, en la práctica toda transferencia requiere compromisos escritos y la aprobación previa de la Autoridad.
Maral Minasyan, Cansu DumanTurkeyApril 15, 2023Kolcuoğlu Demirkan Koçaklı - Data Protection & Cybersecurity
Use of Cookies and it's Practice in Turkey
El texto describe los distintos tipos de cookies utilizados por los operadores de sitios web y su tratamiento bajo el derecho turco. Los autores explican que, ante la ausencia de una normativa específica, se aplican las disposiciones generales de la Ley N° 6698 de Protección de Datos Personales. Distinguen entre las cookies obligatorias y funcionales, que no requieren consentimiento expreso, y las de publicidad y marketing, que sí lo exigen, y recuerdan el deber de informar al titular conforme al artículo 10 de la Ley.
Maral Minasyan, Baybora GökboraTurkeyNovember 18, 2022Kolcuoğlu Demirkan Koçaklı
