Insights

The Personal Data Protection Board has extended the compliance period concerning the use of loyalty cards by third parties without verification until 28 February 2027. By this date, data controllers should implement appropriate technical and administrative verification mechanisms; review their POS, CRM and loyalty systems; and update employee training, supplier agreements and data protection documentation. Failure to comply may result in sanctions under the Personal Data Protection Law.

Kişisel Verileri Koruma Kurulu, sadakat kartlarının üçüncü kişilerce doğrulama yapılmaksızın kullanılmasına ilişkin uyum süresini 28 Şubat 2027’ye uzattı. Veri sorumluları, bu tarihe kadar uygun teknik ve idari doğrulama mekanizmalarını hayata geçirmeli; POS, CRM ve sadakat sistemlerini gözden geçirmeli, çalışan eğitimlerini, tedarikçi sözleşmelerini ve KVKK dokümantasyonunu güncellemelidir. Aksi halde KVKK kapsamında yaptırım riski doğabilir.

Avrupa Birliği, 23 Temmuz'da kabul edilen ve "son dört yılın en büyüğü" olarak nitelendirilen 21. Yaptırım Paketi ile Rusya’ya yönelik kısıtlama rejimini genişletmiştir. 21. Yaptırım Paketi; finans, enerji, kripto ve ticari sektör kısıtlamalarından gölge filoya katkı sunan üçüncü ülke aktörlerini de içeren 218 yeni listelemeye kadar geniş bir tedbir yelpazesi sunmaktadır. Özellikle, gölge filoya destek veren üçüncü ülke aktörleri ile üçüncü ülke kripto platformlarına yönelik ilk kez genişletilen yaptırım yetkileri ve AB şirketlerini misilleme davalarından koruyan yargı mekanizmaları dikkat çekmektedir.

Avrupa Komisyonu, Türkiye menşeli belirli sıcak haddelenmiş yassı çelik ürünlerine uygulanan anti-damping vergisine ilişkin gözden geçirme süreci başlatmıştır. İnceleme, mevcut önlemin kaldırılması halinde dampingin ve zararın devam edip etmeyeceğini değerlendirecektir. Türk üreticiler bakımından ilgili taraf kaydı, örnekleme süreci ve veri hazırlıklarının süresi içinde tamamlanması önem taşımaktadır.

Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği değişikliği, reklam hukukunda çevresel beyanlar, indirimli satışlar, sosyal medya etkileyicileri, hedefli reklamcılık ve yapay zekâ kullanımına ilişkin yeni kurallar getirmektedir. Reklamların açık, ispatlanabilir, ayırt edilebilir ve tüketiciyi yanıltmayacak şekilde sunulması zorunlu hale gelmektedir. Özellikle çocuklara yönelik hedefli reklamlar ve yapay zekâyla oluşturulan yanıltıcı dijital kopyalar yasaklanmakta; şeffaflık, dürüst rekabet ve tüketicinin doğru bilgilendirilmesi amaçlanmaktadır.

Yargıtay İçtihadı Birleştirme Büyük Genel Kurulu’nun 08.05.2026 tarihli içtihadı birleştirme kararıyla, dava dilekçesinde yer almayan taleplerin kısmen ıslah yoluyla davaya eklenemeyeceği kabul edilmiştir. Karar; taleple bağlılık, savunma hakkı, hukuki güvenlik ve öngörülebilirlik ilkelerini güçlendirmiştir. Bu nedenle dava dilekçeleri hazırlanırken tüm alacak ve tazminat kalemleri baştan açıkça belirtilmeli; yeni talepler için tam ıslah veya ayrı dava seçenekleri değerlendirilmelidir.

12. Yargı Paketi, alacak davaları bakımından önemli değişiklikler öngören bir kanun teklifi olarak TBMM gündemindedir. Kanun teklifi ile belirsiz alacak davasının kaldırılması, bunun yerine kısmi davanın daha işlevsel hâle getirilmesi amaçlanmaktadır. Buna göre davacılar, dava sırasında taleplerini tahkikat bitene kadar yalnızca bir kez artırabilecektir. Artırılan tutar için zamanaşımı, dava açıldığı tarihten itibaren kesilmiş sayılacaktır. Teklif duruşma süreleri, uzaktan duruşma, icra, miras, faiz, tazminat ve bilirkişilik konularında da önemli değişiklikler öngörmektedir. Bu nedenle şirketlerin dava stratejilerini ve delil hazırlıklarını, teklifin kanunlaşması ihtimalini dikkate alarak gözden geçirmesi önem taşımaktadır.

The Turkish Competition Board assessed the price-fixing and sanction mechanisms between driving schools and the consultancy company as a cartel and imposed an administrative fine of TRY 111,904.28 on the company and TRY 5,595.21 on the executive who had a decisive influence. The decision demonstrates that companies contributing to the facilitation of a cartel, as well as executives playing a decisive role in the infringement, may also face personal liability. In this respect, the decision once again highlights the importance of competition law compliance programs for undertakings.

Sosyal Hizmetler Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun Teklifi, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’da sosyal ağ sağlayıcıları, oyun sağlayıcıları ve oyun dağıtıcıları için yeni uyum yükümlülükleri öngörmektedir. Yeni düzenleme; yaş doğrulama, ebeveyn kontrol araçları, oyunların yaşa göre derecelendirilmesi, uygunsuz içeriklerin kaldırılması, temsilci belirleme ve BTK’ye risk değerlendirmesi bildirme gibi tedbirleri kapsamaktadır. Öngörülen yükümlülüklere aykırılık hâlinde idari para cezaları, reklam yasağı ve bant daraltma yaptırımları uygulanabilecektir.

Rekabet Kurulu, Aydın’daki sürücü kurslarıyla danışmanlık şirketi arasındaki fiyat belirleme ve yaptırım mekanizmalarını kartel kapsamında değerlendirmiş; şirkete 111.904,28 TL, belirleyici etkisi bulunan yöneticiye ise 5.595,21 TL idari para cezası vermiştir. Karar, kartelin kolaylaştırılmasına katkı sunan şirketlerin ve ihlalde belirleyici rol oynayan yöneticilerin de kişisel sorumlulukla karşılaşabileceğini göstermektedir. Bu yönüyle karar, teşebbüsler açısından rekabet hukuku uyum programlarının önemini yeniden ortaya koymaktadır.

The Data Protection Board’s Decision No. 2026/347, published in the Official Gazette, aims to rectify incorrect practices in the areas of privacy notices and explicit consent. The decision emphasises that these two processes serve different legal functions and must therefore be prepared separately. It is also stated that the texts must be clear, accurate and comprehensible, tailored to the specific circumstances of the case, and that explicit consent should not be sought unnecessarily. Failure to comply with these principles may result in serious sanctions.

Kişisel Verileri Koruma Kurulunun Resmî Gazete’de yayımlanan 2026/347 sayılı ilke kararı, aydınlatma ve açık rıza uygulamalarındaki hatalı pratikleri gidermeyi amaçlamaktadır. Kararda, bu iki sürecin farklı hukuki işlevlere sahip olduğu vurgulanarak ayrı hazırlanması gerektiği belirtilir. Ayrıca metinlerin açık, doğru ve anlaşılır olması, somut olaya özgü düzenlenmesi ve gereksiz şekilde açık rızaya başvurulmaması gerektiği ifade edilir. Bu ilkelere uyulmaması halinde ciddi yaptırımlarla karşılaşabilecektir.

33165 sayılı ve 11.02.2026 tarihli Resmî Gazete’de yayımlanan Rekabet Kurulundan İzin Alınması Gereken Birleşme ve Devralmalar Hakkında Tebliğ (Tebliğ No: 2010/4)’de Değişiklik Yapılmasına Dair Tebliğ (Tebliğ No: 2026/2)ile birleşme ve devralmalara ilişkin ciro eşikleri güncellenmiş, işlem tarafı ve ilgili teşebbüs tanımları genişletilmiş, teknoloji teşebbüslerine özel düzenlemeler getirilmiştir. Ortak girişimlerde rekabet etkisi incelemesi güçlendirilmiş, kısmi devirlerde ciro hesabı netleştirilmiş, devam eden dosyaların sonlandırılmasına imkân tanınmış ve bildirim formu detaylandırılmıştır. Böylece kaynakların etkin kullanımı, hukuki belirlilik ve rekabetin korunması hedeflenmiştir.

The CPI 2025 highlights continued global governance decline, with Türkiye ranking 124th out of 182 countries and recording its lowest score to date. This environment increases regulatory, reputational, and compliance risks for companies. Businesses operating in Türkiye must strengthen internal controls, third-party due diligence, and governance frameworks to meet rising international enforcement and investor expectations.

The Regulation on Products Derived from Cannabis, published on 31 January 2026, regulates the production, licensing, traceability, export, and sale of medicinal products, health products, personal care products with no narcotic effect, and support products derived from cannabis. The licensing and supervision of cannabis-derived products are carried out by the Ministry of Health and the Turkish Medicines and Medical Devices Agency (TMMDA). The maximum THC content for these products is set at 0.3%. Sales are permitted exclusively through pharmacies; medicinal products and health products may not be sold without a prescription. In addition, an electronic tracking system is mandatory, and a cosmetic product notification is required for personal care products.