Türkiye'deki pek çok işyerinin giriş turnikesinde artık tanıdık bir görüntü var: parmak izi okuyucular, yüz tanıma kameraları, bazı yerlerde avuç içi damar taraması. Kişisel Verileri Koruma Kurulu'nun 29 Nisan 2026 tarihli ve 2026/921 sayılı ilke kararı, bu görüntünün mesai takibi açısından artık hukuka aykırı sayıldığını açıkça ortaya koyuyor — üstelik çalışanın imzaladığı bir açık rıza formu bile bu durumu değiştirmiyor.
Kişisel Verileri Koruma Kurulu'nun yakın zamanda yayımladığı bir karar özeti, sosyal mühendislik saldırılarının kurumsal güvenlik zincirinde ne kadar küçük bir halkadan başlayıp ne büyük sonuçlara yol açabileceğini bir kez daha gösteriyor. Karara konu olayda bir restoran zincirinin bilgi işlem departmanında çalışan bir personele, kripto varlık temalı sahte bir mesaj gönderiliyor. Mesajın içerdiği bağlantıya tıklanmasıyla birlikte çalışanın bilgisayarına sızan zararlı yazılım, tarayıcıda kayıtlı kullanıcı adı ve şifre bilgilerini ele geçiriyor. Saldırganlar, bu bilgileri kullanarak şirketin sistemlerine erişim sağlıyor.
Siber Güvenlik Başkanlığının yetki alanını genişleten 7590 sayılı Kanun, 31 Temmuz 2026 tarihli Resmî Gazete'de yayımlanarak yürürlüğe girdi. Kanun, internet alan adları ve internet altyapısının yönetimine ilişkin bazı yetkileri Bilgi Teknolojileri ve İletişim Kurumundan alarak Başkanlığa devrediyor. Başkanlığın alacağı tedbir kararlarının iki saat içinde yerine getirilmesi zorunluluğu, işletmeciler ve veri merkezleri açısından operasyonel bir yük doğuruyor.
Kişisel Verileri Koruma Kurulu, belediyelerin, üniversitelerin ve diğer kamu tüzel kişilerinin internet sitelerinde yayımladığı belgelerde yer alan kişisel verilere ilişkin ilke kararı aldı. 1 Temmuz 2026 tarihli ve 2026/1301 sayılı karar, 28 Temmuz 2026 tarihli ve 33323 sayılı Resmi Gazete'de yayımlandı. Kurul, halihazırda yayında bulunan içeriklerin ivedilikle gözden geçirilmesini ve hukuka aykırı paylaşımların kaldırılmasını istiyor.
Bir tarih bazen kanunun kendisinden daha çok konuşulur. AB Yapay Zeka Yasası (AI Act) için o tarih 2 Ağustos 2026'ydı — yüksek riskli yapay zeka sistemlerine ilişkin en ağır yükümlülüklerin devreye gireceği gün. Aylardır bu tarihe göre planlama yapan uyum ekipleri için son birkaç hafta, planı yeniden yazdıran bir gelişmeye sahne oldu.
Haziran ayında KVKK kısa aralıklarla üç kamuoyu duyurusu yayımladı: iş yerlerinde güvenlik kamerası kullanımı, apartmanlarda güvenlik kamerası kullanımı ve mesai takibi amacıyla biyometrik veri işlenmesi. Üçü de aslında yeni konular değil. Tam tersine, çoğu kurumun yıllardır "zaten kurulu, dokunmaya gerek yok" diye baktığı sistemler.
Finansal risk yönetiminin temel taşlarından ikisi, kredi ve likidite riskleridir. Bir şirketin sürdürülebilirliğini, yatırım kapasitesini ve büyüme hızını doğrudan etkileyen bu riskler, özellikle belirsiz ekonomik koşullarda daha görünür hale gelmektedir. Günümüz dünyasında artan…
Günümüz iş dünyasında finansal istikrarın en büyük tehditlerinden biri piyasa riskleridir. Döviz kurlarındaki ani dalgalanmalar, faiz oranlarındaki belirsizlikler ve emtia fiyatlarındaki sert değişimler, şirketlerin finansal tablolarını doğrudan etkileyen faktörlerdir. Özellikle …
Finansal riskler, şirketlerin sürdürülebilir büyümesini tehdit eden en önemli unsurların başında gelir. Döviz dalgalanmaları, faiz oranlarındaki değişimler, tahsilat problemleri ve sermaye piyasalarındaki volatilite, işletmelerin kârlılığını doğrudan etkileyebilir. Piyasa Riski K…
Çevresel, Sosyal ve Yönetişim (ESG) kriterleri, iş dünyasında yalnızca bir raporlama yükümlülüğü değil; aynı zamanda şirketlerin toplum ve çevre üzerindeki etkilerini ölçen, onları sorumlu birer aktör haline getiren bir dönüşüm aracıdır. ESG yönetişimi, çevresel sürdürülebilirliğ…
Küresel ölçekte iş dünyası hızla değişirken, şirketlerin rekabet gücü artık yalnızca mali performansla değil; aynı zamanda çevresel, sosyal ve yönetişim (ESG) kriterleriyle de belirleniyor. ESG’ye uyum sağlayan kurumlar, hem uluslararası pazarlarda itibar kazanıyor hem de yatırım…
Günümüz iş dünyasında kurumların başarısı yalnızca finansal performansla ölçülmüyor. Çevresel, sosyal ve yönetişim (ESG) kriterleri, şirketlerin sürdürülebilirlik yolculuğunda hem yatırımcıların hem de paydaşların dikkatini çeken en önemli unsurlar haline geldi. ESG yönetişimi, r…
Yapay zekâ artık sadece bir teknoloji tartışması değil aynı zamanda hukuki bir sorumluluk meselesi. Avrupa Birliği'nin tarihi düzenlemesi EU AI Act (AB Yapay Zekâ Yasası), 2024 yılında yürürlüğe girdi ve yükümlülükler aşamalı olarak devreye giriyor. Peki bu yasa sizi etkiliyor mu? Ne zaman, nasıl ve hangi şartlarda? İşte bilmeniz gereken her şey.
Günümüz yapay zekâ gündemi, kurumların kullandıkları sistemler için doğan yükümlülükleri daha yakından izlemesini gerektiriyor. İşe alım, kredi değerlendirmesi, biyometrik doğrulama, sağlık uygulamaları ve kamu hizmetlerine erişim gibi alanlarda kullanılan yapay zekâ sistemleri için uygulama takvimi işlemeye başladı. Avrupa Birliği AI Act 1 Ağustos 2024 tarihinde yürürlüğe girdi. 2 Şubat 2025 itibarıyla yapay zekâ sistemi tanımı, AI literacy yükümlülükleri ve yasaklanan belirli kullanım alanlarına ilişkin ilk hükümler uygulanmaya başladı. 2 Ağustos 2025 tarihinde genel amaçlı yapay zekâ modellerine ilişkin yükümlülükler devreye girdi. Avrupa Komisyonu, yüksek riskli yapay zekâ kurallarının Ağustos 2026 ve Ağustos 2027 dönemlerinde uygulanacağını belirtiyor. Standardizasyon sayfasında ise Ek III kapsamındaki sistemler için en geç 2 Aralık 2027, Ek I kapsamındaki uyumlaştırılmış sektör mevzuatına bağlı sistemler için en geç 2 Ağustos 2028 tarihleri yer alıyor.
Kurumsal dünyada yönetişim, uzun yıllar boyunca bir “çerçeve dokümanı” gibi görüldü. Kurallar, süreçler, komiteler ve politikalar… Her biri ayrı ayrı doğru, ama toplamda bazen fazla statik. Oysa bugün, karar alma hızı, veri hacmi ve değişim temposu öyle yüksek ki; yönetişimin ken…
Yapay zekâ artık sadece bir teknoloji tartışması değil aynı zamanda hukuki bir s...
Kişisel verilerin korunması, kurumlar için yalnızca yasal bir zorunluluk değil; ...
Birçok organizasyon yönetişim sistemlerini oldukça düzgün kuruyor. Politika setl...
Kurumsal dünyada yönetişim, uzun yıllar boyunca bir “çerçeve dokümanı” gibi görü...
Her Pazartesi sabahı: Türkiye ve küresel GRC gündemi, yeni regülasyonlar, etkinlik duyuruları ve uzman analizleri.
