6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla 7 Nisan 2016 tarihinde yürürlüğe girmiştir.

Temel Kavramlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (Ad, soyad, T.C. kimlik numarası, telefon, e-posta, IP adresi vb.).

• Özel Nitelikli Kişisel Veri: Öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki veriler (Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler).

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Kişisel Verilerin İşlenme İlkeleri

Kişisel verilerin işlenmesinde aşağıdaki temel ilkelere uyulması zorunludur:

• Hukuka ve dürüstlük kurallarına uygun olma,

   

• Doğru ve gerektiğinde güncel olma,

   

• Belirli, açık ve meşru amaçlar için işlenme,

   

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

   

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

   

Kişisel Verilerin İşlenme Şartları

Kişisel veriler ilke olarak açık rıza olmaksızın işlenemez. Ancak aşağıdaki hallerde açık rıza aranmaksızın işlenmesi mümkündür:

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

   

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

   

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

   

• İlgili kişinin kendisi tarafından alenileştirilmiş olması,

   

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

   

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

   

Veri Sorumlusunun Yükümlülükleri

• Aydınlatma Yükümlülüğü: Veri toplanırken ilgili kişiye verilerin hangi amaçla, kime, hangi yöntemle aktarılacağı ve haklarının ne olduğu hususunda bilgi verilmesi.

• Veri Güvenliğini Sağlama Yükümlülüğü: Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alma.

• VERBİS Kaydı: Mevzuatın belirlediği kriterleri taşıyan veri sorumlularının Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt olması.

İlgili Kişinin Hakları (Madde 11)

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki hakları kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK şartlarına uygun olarak silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.