Kişisel Verilerin Korunması Kanunu (KVKK) Hakkında Bilgiler
Kişisel Verilerin Korunması Kanunu (KVKK), 24 Mart 2016 tarihinde Türkiye Büyük Millet Meclisi'nde kabul edilmiş ve 7 Nisan 2016 tarihinde Resmi Gazete'de yayımlanarak yürürlüğe girmiştir. Bu kanun, kişisel verilerin işlenmesine ilişkin temel ilkeleri ve usulleri düzenlemek amacıyla hazırlanmıştır.
KVKK'nın Amaçları:
- Kişisel verilerin hukuka uygun olarak işlenmesini ve korunmasını sağlamak
- İlgili kişilerin kişisel verileri üzerindeki haklarını düzenlemek
- Kişisel verilerin korunmasına ilişkin uluslararası standartlara uyum sağlamak
Kişisel Veri Nedir?
Kişisel veri; belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu bilgiler; isim, soyisim, T.C. kimlik numarası, adres, telefon numarası, e-posta adresi, IP adresi, görüntü ve ses kaydı gibi verileri kapsar.
Kimler KVKK'ya Tabidir?
Kişisel veri işleyen tüm gerçek ve tüzel kişiler KVKK'ya tabidir. Bu kapsamda kamu kurum ve kuruluşları, özel sektördeki firmalar, dernekler, vakıflar ve hatta aile bireyleri bile kişisel veri işleyen olarak kabul edilir.
KVKK'ya Göre Kişisel Verilerin İşlenmesi İçin Temel İlkeler:
- Hukuka uygunluk ve dürüstlük: Kişisel veriler, kanuna uygun olarak ve dürüstlük kurallarına uygun şekilde işlenmelidir.
- Amaç ve sınırlılık: Kişisel veriler, önceden belirlenmiş, açık ve meşru amaçlar doğrultusunda işlenmelidir. İşlenen verinin niteliği ve işlenmesinin amacı ile sınırlı olmalıdır.
- Verinin ilgili olduğu kişiye bilgi verilmesi: Kişisel verileri işleyen taraf, işlenmekte olan kişisel veriler hakkında ilgili kişiye bilgi vermelidir.
- Verinin güvenliğinin sağlanması: Kişisel veriler, hukuka aykırı olarak işlenmeye, erişilmeye, değiştirilmeye, yok edilmeye veya ifşa edilmeye karşı korunmalıdır.
İlgili Kişinin Hakları:
KVKK, ilgili kişiye bir dizi hak tanımaktadır. Bu haklar şunlardır:
- Bilgi edinme hakkı: İlgili kişi, kişisel verilerinin işlenip işlenmediğini öğrenme hakkına sahiptir.
- Erişim hakkı: İlgili kişi, kişisel verilerine erişme hakkına sahiptir.
- Düzeltme ve silme hakkı: İlgili kişi, kişisel verilerinin yanlış veya eksik olması halinde düzeltilmesini veya silinmesini talep etme hakkına sahiptir.
- İşlemenin sınırlandırılması hakkı: İlgili kişi, belirli şartlarda kişisel verilerinin işlenmesine itiraz etme ve bu işlemenin sınırlandırılmasını talep etme hakkına sahiptir.
- Veri taşınabilirliği hakkı: İlgili kişi, kişisel verilerini yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir formatta alma ve bu verileri bir başka veritabanına aktarma hakkına sahiptir.
- İtiraz hakkı: İlgili kişi, kişisel verilerinin işlenmesine her zaman itiraz etme hakkına sahiptir.
KVKK'ya Uygunluk Nasıl Sağlanır?
Kişisel veri işleyen tüm gerçek ve tüzel kişiler, KVKK'ya uymak için gerekli adımları atmalıdır. Bu adımlar şunlardır:
- Kişisel Verileri Koruma Politikası Oluşturmak: Kişisel veri işleyen taraf, işlenen kişisel verilere ilişkin bir politika oluşturmalıdır. Bu politika, hangi verilerin işlendiği, işlenmenin amacı, işlenen verilerin kimlere aktarıldığı gibi bilgileri içermelidir.
- Veri Güvenliği Tedbirleri Almak: Kişisel veri işleyen taraf, kişisel verilerin hukuka aykırı olarak işlenmesine, erişilmesine, değiştirilmesine, yok edilmesine veya ifşa edilmesine karşı gerekli teknik ve idari tedbirleri almalıdır.
- Veri Sorumlusu Atamak: Kişisel veri işleyen taraf, kişisel verilerin işlenmesinden sorumlu bir veri sorumlusudur.
