Insights

The Turkish Competition Board assessed the price-fixing and sanction mechanisms between driving schools and the consultancy company as a cartel and imposed an administrative fine of TRY 111,904.28 on the company and TRY 5,595.21 on the executive who had a decisive influence. The decision demonstrates that companies contributing to the facilitation of a cartel, as well as executives playing a decisive role in the infringement, may also face personal liability. In this respect, the decision once again highlights the importance of competition law compliance programs for undertakings.

Sosyal Hizmetler Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun Teklifi, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’da sosyal ağ sağlayıcıları, oyun sağlayıcıları ve oyun dağıtıcıları için yeni uyum yükümlülükleri öngörmektedir. Yeni düzenleme; yaş doğrulama, ebeveyn kontrol araçları, oyunların yaşa göre derecelendirilmesi, uygunsuz içeriklerin kaldırılması, temsilci belirleme ve BTK’ye risk değerlendirmesi bildirme gibi tedbirleri kapsamaktadır. Öngörülen yükümlülüklere aykırılık hâlinde idari para cezaları, reklam yasağı ve bant daraltma yaptırımları uygulanabilecektir.

Rekabet Kurulu, Aydın’daki sürücü kurslarıyla danışmanlık şirketi arasındaki fiyat belirleme ve yaptırım mekanizmalarını kartel kapsamında değerlendirmiş; şirkete 111.904,28 TL, belirleyici etkisi bulunan yöneticiye ise 5.595,21 TL idari para cezası vermiştir. Karar, kartelin kolaylaştırılmasına katkı sunan şirketlerin ve ihlalde belirleyici rol oynayan yöneticilerin de kişisel sorumlulukla karşılaşabileceğini göstermektedir. Bu yönüyle karar, teşebbüsler açısından rekabet hukuku uyum programlarının önemini yeniden ortaya koymaktadır.

The Data Protection Board’s Decision No. 2026/347, published in the Official Gazette, aims to rectify incorrect practices in the areas of privacy notices and explicit consent. The decision emphasises that these two processes serve different legal functions and must therefore be prepared separately. It is also stated that the texts must be clear, accurate and comprehensible, tailored to the specific circumstances of the case, and that explicit consent should not be sought unnecessarily. Failure to comply with these principles may result in serious sanctions.

Kişisel Verileri Koruma Kurulunun Resmî Gazete’de yayımlanan 2026/347 sayılı ilke kararı, aydınlatma ve açık rıza uygulamalarındaki hatalı pratikleri gidermeyi amaçlamaktadır. Kararda, bu iki sürecin farklı hukuki işlevlere sahip olduğu vurgulanarak ayrı hazırlanması gerektiği belirtilir. Ayrıca metinlerin açık, doğru ve anlaşılır olması, somut olaya özgü düzenlenmesi ve gereksiz şekilde açık rızaya başvurulmaması gerektiği ifade edilir. Bu ilkelere uyulmaması halinde ciddi yaptırımlarla karşılaşabilecektir.

33165 sayılı ve 11.02.2026 tarihli Resmî Gazete’de yayımlanan Rekabet Kurulundan İzin Alınması Gereken Birleşme ve Devralmalar Hakkında Tebliğ (Tebliğ No: 2010/4)’de Değişiklik Yapılmasına Dair Tebliğ (Tebliğ No: 2026/2)ile birleşme ve devralmalara ilişkin ciro eşikleri güncellenmiş, işlem tarafı ve ilgili teşebbüs tanımları genişletilmiş, teknoloji teşebbüslerine özel düzenlemeler getirilmiştir. Ortak girişimlerde rekabet etkisi incelemesi güçlendirilmiş, kısmi devirlerde ciro hesabı netleştirilmiş, devam eden dosyaların sonlandırılmasına imkân tanınmış ve bildirim formu detaylandırılmıştır. Böylece kaynakların etkin kullanımı, hukuki belirlilik ve rekabetin korunması hedeflenmiştir.

The CPI 2025 highlights continued global governance decline, with Türkiye ranking 124th out of 182 countries and recording its lowest score to date. This environment increases regulatory, reputational, and compliance risks for companies. Businesses operating in Türkiye must strengthen internal controls, third-party due diligence, and governance frameworks to meet rising international enforcement and investor expectations.

The Regulation on Products Derived from Cannabis, published on 31 January 2026, regulates the production, licensing, traceability, export, and sale of medicinal products, health products, personal care products with no narcotic effect, and support products derived from cannabis. The licensing and supervision of cannabis-derived products are carried out by the Ministry of Health and the Turkish Medicines and Medical Devices Agency (TMMDA). The maximum THC content for these products is set at 0.3%. Sales are permitted exclusively through pharmacies; medicinal products and health products may not be sold without a prescription. In addition, an electronic tracking system is mandatory, and a cosmetic product notification is required for personal care products.

31 Ocak 2026’da yayımlanan Kenevirden Elde Edilen Ürünlere Dair Yönetmelik, kenevirden elde edilen tıbbi, sağlık, uyuşturucu etkisi olmayacak oranda kişisel bakım ürünleri ile destek ürünlerinin üretim, ruhsatlandırma, izlenebilirlik, ihracat ve satış süreçlerini düzenler. Kenevirden elde edilen ürünlerin ruhsatlandırılması ve denetimi Sağlık Bakanlığı ile Türkiye İlaç ve Tıbbî Cihaz Kurumu (TİTCK) tarafından yürütülür. Bu ürünlerde THC üst sınırı %0,3’tür. Satış sadece eczanelerden yapılır; tıbbi ve sağlık ürünleri reçetesiz satılamaz. Ayrıca elektronik takip sistemi zorunludur ve kişisel bakım ürünleri için kozmetik ürün bildirimi şarttır.

With the latest public announcement published on the official website of the Personal Data Protection Authority (“Authority”), it has been announced that a significant change has been introduced in the practice regarding the publication of data breach notifications on the Authority’s website, in line with the Personal Data Protection Board’s Decision dated 25/12/2025 and numbered 2025/2451. Accordingly, a new period has begun in terms of the publication durations of data breach announcements; the maximum publication period has been limited to 60 days. It has been decided that, if it is proven that the affected data subjects have been notified within a shorter period than this, the announcement will be removed.

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından resmî internet sitesinde yayımlanan son kamuoyu duyurusu ile, Kişisel Verileri Koruma Kurulu’nun 25/12/2025 tarihli ve 2025/2451 sayılı kararı doğrultusunda veri ihlali bildirimlerinin Kurum internet sitesinde ilan edilmesine ilişkin uygulamada önemli bir değişikliğe gidildiği kamuoyuna duyurulmuştur. Bu kapsamda, veri ihlali ilan süreleri bakımından yeni bir dönem başlamış; azami yayım süresi 60 gün ile sınırlandırılmıştır. Bu süreden daha kısa sürede ilgili kişilere bildirimlerin yapıldığının ispatlanması halinde ilanın kaldırılmasına karar verilmiştir.

Kişisel Verileri Koruma Kurumu, mobil uygulamalarda kullanıcı onaylarını tek bir rıza ile birleştirmenin, kişisel verilerin korunmasına aykırı olduğunu tekrar hatırlatmıştır ve "parçalı açık rıza" ilkesine göre, her veri işleme amacı için ayrı onay alınması gerektiğini vurgulamıştır. Ayrıca mobil uygulamalar tasarlanırken, tasarımdan itibaren veri koruma ilkesine (privacy by design) uygun yapılması gerektiği de unutulmamalıdır.

Avrupa Komisyonu’nun 16 Aralık 2025’te yayımladığı revizyon önerisi, Tıbbi Cihazlar Tüzüğü (MDR) ve İn Vitro Tanı Amaçlı Tıbbi Cihazlar Tüzüğü (IVDR) kurallarını hedefli biçimde sadeleştirerek üreticilerin—özellikle KOBİ’lerin—idari yükünü ve sertifikasyon maliyetlerini azaltmayı amaçlamaktadır. Bu kapsamda düşük ve orta riskli cihazlarda süreçler hızlandırılıp dijital uygulamalar yaygınlaştırılırken, hasta güvenliği standartlarının korunması esas alınmaktadır. Avrupa Komisyonu, değişikliklerin inovasyonu ve iç pazarda rekabet gücünü artıracağını ve yıllık 3–5 milyar Euro tasarruf sağlayabileceğini belirtmektedir. Türkiye’nin Avrupa Birliği uyumu nedeniyle benzer düzenleme güncellemeleri gündeme gelebilir.

Anayasa Mahkemesi; kanuni faiz oranının enflasyon karşısında mülkiyet hakkını ihlal ettiğine karar vermiş, ilgili hükmü sözleşme dışı borç ilişkileri kapsamında iptal etmiştir. Sözleşmede faiz oranı belirli değilse kanuni faiz oranı (%24) uygulaması devam edecektir. Karar, 1 Eylül 2026’da yürürlüğe girecektir. Türkiye Büyük Millet Meclisinden alacaklının ve kamu düzeninin korunduğu yeni bir faiz mekanizması düzenlemesi beklenmektedir.