Kişisel Verilerin Korunması Kanunu (KVKK)

Günümüzde, dijitalleşmenin hızla artması ve teknolojik gelişmelerle birlikte kişisel verilerin toplanması, işlenmesi ve paylaşılması süreçleri oldukça yaygın hale gelmiştir. Bu durum, bireylerin mahremiyet haklarını ve kişisel verilerinin güvenliğini koruma ihtiyacını da beraberinde getirmiştir. Türkiye'de bu ihtiyacı karşılamak amacıyla 24 Mart 2016 tarihinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) yürürlüğe girmiştir. KVKK, kişisel verilerin işlenmesinde uyulması gereken kuralları belirleyerek, bireylerin temel hak ve özgürlüklerini korumayı hedeflemektedir.

KVKK'nın Amacı ve Kapsamı

KVKK'nın temel amacı, kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemektir. Kanun, kişisel verilerin otomatik ya da otomatik olmayan yollarla işlenmesini kapsar ve bu süreçlerde uyulması gereken ilkeleri belirler.

KVKK, Türkiye'de yerleşik gerçek ve tüzel kişilerin kişisel veri işleme faaliyetlerini düzenler. Ayrıca, yurtdışında yerleşik olup da Türkiye'de kişisel veri işleyen gerçek ve tüzel kişiler de bu kanun kapsamında değerlendirilir.

Kişisel Veri Nedir?

KVKK'ya göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu kapsamda, ad, soyad, doğum tarihi, TC kimlik numarası, e-posta adresi, IP adresi, konum bilgisi, sağlık bilgileri gibi veriler kişisel veri olarak kabul edilir. Kişisel veriler, özel nitelikli kişisel veriler ve genel nitelikli kişisel veriler olarak ikiye ayrılır.

• Özel Nitelikli Kişisel Veriler: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli kişisel veriler olarak kabul edilir. Bu tür verilerin işlenmesi, KVKK'da daha sıkı kurallara tabi tutulmuştur.

• Genel Nitelikli Kişisel Veriler: Özel nitelikli olmayan ve kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan diğer veriler genel nitelikli kişisel veriler olarak sınıflandırılır.

Kişisel Verilerin İşlenmesi

KVKK'ya göre kişisel verilerin işlenmesi, verilerin tamamen veya kısmen otomatik ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanması, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlemi ifade eder.

Kişisel verilerin işlenmesi, KVKK'da belirtilen şartlara uygun olarak gerçekleştirilmelidir. Bu şartlar şunlardır:

1. Açık Rıza: Kişisel verilerin işlenmesi için ilgili kişinin açık rızasının alınması gerekmektedir. Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

2. Kanuni Yükümlülük: Kişisel verilerin işlenmesi, bir kanunun açıkça öngördüğü durumlarda mümkündür. Örneğin, vergi kanunları gereği mali bilgilerin işlenmesi gibi.

3. Hayati Menfaat: Kişisel verilerin işlenmesi, ilgili kişinin hayati menfaati için zorunlu ise bu durumda açık rıza aranmaz.

4. Sözleşme: Kişisel verilerin işlenmesi, bir sözleşmenin kurulması veya ifası için gerekli ise bu durumda açık rıza aranmaz.

5. Hukuki Yükümlülük: Kişisel verilerin işlenmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için gerekli ise bu durumda açık rıza aranmaz.

6. Meşru Menfaat: Kişisel verilerin işlenmesi, veri sorumlusunun meşru menfaati için zorunlu ise ve bu menfaat ilgili kişinin temel hak ve özgürlüklerini ihlal etmiyorsa bu durumda açık rıza aranmaz.

Kişisel Verilerin Aktarılması

KVKK, kişisel verilerin yurtiçinde veya yurtdışında aktarılmasına ilişkin kuralları da düzenlemiştir. Kişisel verilerin yurtiçinde aktarılması, KVKK'da belirtilen şartlara uygun olarak gerçekleştirilebilir. Yurtdışına aktarım ise, ilgili kişinin açık rızası olmaksızın, ancak yeterli korumanın bulunduğu ülkelerde veya yeterli korumanın bulunmadığı durumlarda veri sorumlusu ve veri alıcısının yazılı taahhütte bulunması ve Kişisel Verileri Koruma Kurulu'nun (KVKK Kurulu) izninin alınması şartıyla mümkündür.

Veri Sorumlusunun Yükümlülükleri

KVKK, kişisel verileri işleyen gerçek ve tüzel kişilere (veri sorumluları) çeşitli yükümlülükler getirmiştir. Bu yükümlülükler şunlardır:

1. Aydınlatma Yükümlülüğü: Veri sorumlusu, kişisel verileri işlerken ilgili kişiyi aydınlatmakla yükümlüdür. Aydınlatma yükümlülüğü kapsamında, veri sorumlusu, kişisel verilerin hangi amaçla işleneceği, kimlere aktarılabileceği, toplanma yöntemi ve hukuki sebebi gibi bilgileri ilgili kişiye açıklamalıdır.

2. Veri Güvenliği: Veri sorumlusu, kişisel verilerin güvenliğini sağlamakla yükümlüdür. Bu kapsamda, teknik ve idari tedbirler alarak kişisel verilerin yetkisiz erişim, ifşa, değiştirilme veya imha edilmesini önlemelidir.

3. Veri İhlali Bildirimi: Veri sorumlusu, kişisel verilerin yetkisiz erişime maruz kalması veya başka bir şekilde ihlal edilmesi durumunda, bu ihlali en kısa sürede Kişisel Verileri Koruma Kurulu'na bildirmekle yükümlüdür. Ayrıca, ihlalin ilgili kişilerin haklarını olumsuz etkilemesi durumunda, ilgili kişilere de bildirimde bulunulmalıdır.

4. Veri Saklama Süresi: Veri sorumlusu, kişisel verileri yalnızca belirli bir amaç için gerekli olan süre boyunca saklamalıdır. Amaç gerçekleştikten sonra kişisel veriler silinmeli, yok edilmeli veya anonim hale getirilmelidir.

İlgili Kişinin Hakları

KVKK, kişisel verileri işlenen bireylere (ilgili kişi) çeşitli haklar tanımıştır. Bu haklar şunlardır:

1. Bilgi Edinme Hakkı: İlgili kişi, kişisel verilerinin işlenip işlenmediğini öğrenme hakkına sahiptir.

2. Erişim Hakkı: İlgili kişi, kişisel verilerinin işlenme amacını, işlenme yöntemini ve kimlere aktarıldığını öğrenme hakkına sahiptir.

3. Düzeltme Hakkı: İlgili kişi, kişisel verilerinin eksik veya yanlış işlenmesi durumunda bu verilerin düzeltilmesini talep etme hakkına sahiptir.

4. Silinme Hakkı: İlgili kişi, kişisel verilerinin KVKK'da belirtilen şartlar çerçevesinde silinmesini talep etme hakkına sahiptir.

5. İtiraz Hakkı: İlgili kişi, kişisel verilerinin işlenmesine itiraz etme hakkına sahiptir.

6. Şikayet Hakkı: İlgili kişi, kişisel verilerinin ihlal edildiğini düşünmesi durumunda Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahiptir.

Kişisel Verileri Koruma Kurulu (KVKK Kurulu)

KVKK, kişisel verilerin korunmasına ilişkin denetim ve düzenleme yetkisini Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu) vermiştir. KVKK Kurulu, kişisel verilerin işlenmesine ilişkin şikayetları incelemek, ihlal tespit etmesi durumunda idari yaptırımlar uygulamak ve kişisel verilerin korunmasına yönelik politika ve stratejiler belirlemekle görevlidir.

İdari Yaptırımlar

KVKK'ya uyulmaması durumunda, Kişisel Verileri Koruma Kurulu tarafından idari yaptırımlar uygulanabilir. Bu yaptırımlar, para cezalarından veri işleme faaliyetlerinin durdurulmasına kadar çeşitli şekillerde olabilir. İdari para cezaları, ihlalin niteliğine ve boyutuna göre değişiklik gösterebilir.

Sonuç

Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin kişisel verilerinin korunmasını sağlamak ve bu verilerin işlenmesine ilişkin kuralları belirlemek amacıyla yürürlüğe girmiştir. KVKK, kişisel verilerin işlenmesinde şeffaflık, hesap verebilirlik ve güvenlik ilkelerini ön planda tutarak, bireylerin temel hak ve özgürlüklerini korumayı hedeflemektedir. Veri sorumlularının KVKK'ya uygun hareket etmesi, hem hukuki yükümlülüklerini yerine getirmeleri hem de bireylerin güvenini kazanmaları açısından büyük önem taşımaktadır.

KVKK'nın etkin bir şekilde uygulanması, dijital çağda kişisel verilerin korunmasına yönelik küresel standartlara uyum sağlanması açısından da kritik bir rol oynamaktadır. Bu nedenle, hem bireylerin hem de kurumların KVKK hakkında bilinçlenmesi ve bu kanunun gerekliliklerini yerine getirmesi büyük önem taşımaktadır.

Bu makale, KVKK'nın temel prensiplerini, kapsamını ve uygulama alanlarını genel hatlarıyla ele almaktadır. KVKK ile ilgili daha detaylı bilgi edinmek için https://tasdemirelhukuk.av.tr/iletisim başvurabilirsiniz.