Kişisel verilerin korunması kanunu kurumlara ne gibi yükümlülükler getiriyor