KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak amacıyla 7 Nisan 2016 tarihinde yürürlüğe girmiştir. [1, 2]

Temel Amaç ve Kapsam

• Amaç: Kişisel verilerin hukuka aykırı olarak toplanmasını, yetkisiz kişilerin erişimine açılmasını veya kötüye kullanılmasını önlemek.
• Kapsam: Kişisel verileri tamamen veya kısmen otomatik olan yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen tüm gerçek ve tüzel kişileri kapsar.
• Denetim Kurumu: Merkezi Ankara’da bulunan Kişisel Verileri Koruma Kurumu (KVKK) ve kuruludur. [1, 2, 3, 4]

Kişisel Veri İşleme Şartları

Kanuna göre veriler, ilgili kişinin açık rızası olmaksızın işlenemez. Ancak kanunda belirtilen şu istisnai durumlarda açık rıza aranmaz: [1]

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin verisinin işlenmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması [1]

Veri Sorumlusunun Yükümlülükleri

• Aydınlatma Yükümlülüğü: Veriler toplanırken ilgili kişiye kimlik, işleme amacı, aktarılan yerler ve haklar hakkında bilgi verilmesi zorunludur (Madde 10). [1]
• Veri Güvenliği: Verilerin hukuka aykırı işlenmesini önlemek ve güvenliğini sağlamak için teknik ve idari tedbirler alınmalıdır.
• VERBİS Kaydı: Belirli kriterleri (yıllık çalışan sayısı veya mali bilanço) aşan veri sorumlularının Kişisel Verileri Koruma Kurumu bünyesindeki Veri Sorumluları Siciline (VERBİS) kayıt olması gerekir. [1]

İlgili Kişinin Hakları

Verisi işlenen kişiler, kanunun 11. maddesi uyarınca veri sorumlusuna başvurarak; verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve silinmesini veya yok edilmesini talep etme hakkına sahiptir.

Ayrıntılı rehberlere ve güncel kurul kararlarına ulaşmak için KVKK Resmi Web Sitesi adresini ziyaret edebilirsiniz. [1]

KVKK ile ilgili hangi alanda bilgiye ihtiyaç duyduğunuzu belirtirseniz yardımcı olabilirim:

• Şirketiniz için uyum süreci ve VERBİS
• Aydınlatma metni hazırlama
• Veri sahibinin hakları ve başvuru usulleri