Yönetici Ortağımız Erdem Mümtaz Hacıpaşaoğlu, 21 Ocak 2026’da Dijitalpark Teknokent’in yürüttüğü Finext 2025 dönemi haftalık eğitim programında “KVKK & GDPR: Fintechler İçin Uygulamalı Hukuki Çerçeve” başlıklı oturumu verdi. Çevrimiçi gerçekleştirilen oturum, programdaki girişimlere iki veri koruma rejimini ders kitabı sırasıyla değil, kendi iş modelleri üzerinden anlattı.
Her Fintech Aynı Veriyi İşlemez
Oturumun çıkış noktası, fintech dünyasında sık tekrarlanan bir yanılgıydı: KVKK ve GDPR uyumunun bütün girişimler için aynı kontrol listesine indirgenebileceği düşüncesi. Mümtaz, çerçeveyi iş modeli ayrımı üzerine kurdu ve ödeme hizmeti sağlayıcıları, elektronik para kuruluşları, kredi ve alternatif finansman platformları, sigorta teknolojileri, yatırım ve varlık yönetimi uygulamaları ile açık bankacılık üzerinden hizmet veren yapıların birbirinden ayrıştığı noktaları tek tek ele aldı. Hangi verinin hangi sıfatla işlendiği, veri sorumlusu ile veri işleyen ayrımının nerede değiştiği, finansal mevzuattan doğan saklama yükümlülükleriyle veri koruma ilkelerinin nerede gerildiği ve yurt dışı aktarımın hangi modellerde kaçınılmaz hâle geldiği, oturumun eksenini oluşturdu.
Uygulamalı Bir Çerçeve
Oturum, iki rejimi paralel okuyan bir yaklaşımla ilerledi. Avrupa pazarına açılan ya da Avrupa’dan kullanıcı alan bir Türk fintech’inin aynı anda iki düzenlemeye tabi olabileceği, bu iki düzenlemenin örtüştüğü ve ayrıldığı alanların önceden haritalanmasının sonradan yapılacak düzeltmelerden çok daha ucuz olduğu vurgulandı. Katılımcılara, kendi ürünlerinin hangi kategoriye düştüğünü ve o kategorinin getirdiği yükümlülükleri ürün yol haritasının hangi aşamasında ele almaları gerektiğini gösteren uygulamalı bir çerçeve sunuldu.
Vircon Legal, finansal teknoloji alanındaki girişimlere düzenleyici uyum, veri koruma ve kurumsal yapılanma konularında danışmanlık vermeyi sürdürüyor.
