6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)

1. Amaç

Kanunun amacı; kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korumak ve veri sorumlularının uyması gereken usul ve esasları düzenlemektir.

2. Temel Kavramlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad, soyad, telefon, e-posta, adres, IP bilgisi vb.)

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi/kurum.

• Veri İşleyen: Veri sorumlusunun yetkisiyle kişisel verileri işleyen gerçek/tüzel kişi.

• Özel Nitelikli Kişisel Veri: Irk, etnik köken, sağlık bilgisi, dini inanç, biyometrik veri gibi daha hassas bilgiler.

3. Kişisel Verilerin İşlenme Şartları

Kişisel veriler, ancak aşağıdaki hallerde işlenebilir:

• İlgilinin açık rızası varsa,

• Kanunlarda açıkça öngörülmüşse,

• Bir sözleşmenin kurulması veya ifası için gerekli ise,

• Hukuki yükümlülüklerin yerine getirilmesi için zorunlu ise,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,

• İlgilinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlenmesi gerekliyse.

4. Veri Sahibinin Hakları (KVKK m.11)

Her birey, veri sorumlusuna başvurarak şu haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse bilgi talep etme,

• Amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya dışında aktarıldığı kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• Silinmesini veya yok edilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhine bir sonucun çıkmasına itiraz etme,

• Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde tazminat talep etme.

5. Veri Sorumlusunun Yükümlülükleri

• Aydınlatma yükümlülüğünü yerine getirmek,

• Veri güvenliği için gerekli teknik/idari tedbirleri almak,

• Kişisel verileri hukuka aykırı şekilde üçüncü kişilere açıklamamak,

• Veri envanteri hazırlamak ve VERBİS sistemine kayıt olmak (belirli büyüklükteki firmalar için),

• Kişisel verileri yalnızca gerekli süre boyunca muhafaza etmek.

6. Cezai Yaptırımlar

KVKK’ya aykırı hareket edenlere;

• 20.000 TL – 1.000.000 TL arası idari para cezası,

• Ceza Kanunu kapsamında hapis cezası (kişisel verilerin hukuka aykırı şekilde kaydedilmesi, paylaşılması durumunda) uygulanabilir.