Dijital oyunlar üzerinde çocukların kişisel verilerinin işlenmesinde yasal temsilcinin rızası

Abstract

Bu makale, dijital oyunlar bağlamında çocukların kişisel verilerinin korunması konusunda yasal düzenlemeleri ve uygulamaları incelemektedir. Kişisel verilerin korunması, özellikle dijital ortamlarda çocukların maruz kaldığı riskler nedeniyle büyük önem taşımaktadır. Çocuklar, dijital okuryazarlık ve bilişsel yeteneklerindeki sınırlamalar nedeniyle savunmasızdırlar. Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanan kişisel veri aynı zamanda bir kişilik hakkıdır. Bu nedenle kişisel verilerin işlenmesi, kanunda öngörülen diğer haller bir kenara bırakılırsa ancak veri sahibinin açık rızasıyla mümkündür. Çocuklara ait kişisel verilerin işlenmesinde ise bu açık rızanın kim tarafından nasıl verileceği önem arz etmektedir. GDPR, dijital platformlarda 16 yaşından küçük çocukların kişisel verilerinin işlenmesini yasal temsilcinin onayına bağlamışken ABD’deki COPPA, 13 yaşın altındaki çocukların kişisel verilerinin ancak yasal temsilcinin onayıyla işlenebileceğini düzenlemektedir...

This article examines regulations and practices for protecting children’s personal data in the context of digital games. Personal data protection is of great importance due to the risks children are exposed to, especially in digital platforms, as children are vulnerable due to limitations in their digital literacy and cognitive abilities. Personal data, which is defined as any information relating to an identified or identifiable natural person, is also a personal right. Therefore, the processing of personal data is only possible with the explicit consent of the data subject, leaving aside other cases stipulated in the law. In processing children's personal data, it is crucial how and by whom this explicit consent will be given. While the GDPR binds the processing of personal data of children under the age of 16 on digital platforms to the legal representative's consent, COPPA in the USA regulates that the personal data of children under the age of 13 can only be processed with the consent of the legal representative...