Ana Sayfa > Genel > Kişisel Verilerin Korunması Kanunu Nedir? (KVKK)

Kişisel Verilerin Korunması Kanunu Nedir? (KVKK)

Kişisel Verilerin Korunması Kanunu (KVKK) Nedir?

Dijital dünyanın hızla gelişmesiyle birlikte kişisel verilerin korunması her zamankinden daha önemli hâle gelmiştir. İnternet siteleri, mobil uygulamalar, bankalar, e-ticaret platformları ve sosyal medya hizmetleri milyonlarca kullanıcının kişisel verisini işlemektedir. Bu nedenle kişisel bilgilerin hukuka uygun şekilde toplanması, saklanması ve kullanılması büyük önem taşımaktadır.

Türkiye’de bu alandaki temel yasal düzenleme 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)‘dır. Kanun, kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini korumayı, veri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemeyi amaçlar.

KVKK’nın Amacı Nedir?

Kişisel Verilerin Korunması Kanunu’nun temel amacı;

• Kişisel verilerin hukuka uygun işlenmesini sağlamak,
• Özel hayatın gizliliğini korumak,
• Veri güvenliğini artırmak,
• Veri sorumlularının yükümlülüklerini belirlemek,
• Bireylerin kişisel verileri üzerindeki haklarını güvence altına almaktır.

Bu düzenleme sayesinde kişisel veriler keyfî şekilde işlenemez ve belirli kurallara uyulması gerekir.

Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Örnek olarak şunlar kişisel veri kapsamına girebilir:

• Ad ve soyad
• T.C. kimlik numarası
• Telefon numarası
• E-posta adresi
• Ev adresi
• Doğum tarihi
• IP adresi
• Plaka bilgisi
• Fotoğraf ve video kayıtları
• Konum bilgileri

Tek başına veya başka bilgilerle birlikte bir kişiyi belirlemeye yarayan veriler kişisel veri olarak değerlendirilebilir.

Özel Nitelikli Kişisel Veriler

Bazı kişisel veriler daha yüksek koruma altındadır. Bunlara özel nitelikli kişisel veriler denir.

Örnekler:

• Sağlık bilgileri
• Biyometrik veriler
• Parmak izi
• Genetik veriler
• Ceza mahkûmiyetine ilişkin bilgiler
• Dernek veya vakıf üyeliği gibi kanunda belirtilen bazı özel kategoriler

Bu verilerin işlenmesi için kanunda öngörülen ek şartlara uyulması gerekir.

Kişisel Veriler Hangi İlkelerle İşlenir?

KVKK‘ya göre kişisel veriler işlenirken şu temel ilkelere uyulmalıdır:

İlke	Açıklama
Hukuka uygunluk	İşleme faaliyetleri mevzuata uygun olmalıdır.
Doğruluk	Veriler doğru ve gerektiğinde güncel tutulmalıdır.
Belirli amaç	Veriler açık ve meşru amaçlarla işlenmelidir.
Ölçülülük	Amaç için gerekli olan kadar veri işlenmelidir.
Saklama süresi	Veriler gerekli süre kadar muhafaza edilmelidir.

Veri Sorumlusu Kimdir?

Veri sorumlusu; kişisel verilerin hangi amaçlarla ve hangi yöntemlerle işleneceğine karar veren gerçek veya tüzel kişidir.

Örneğin;

• Şirketler
• Bankalar
• Hastaneler
• Eğitim kurumları
• Belediyeler
• E-ticaret siteleri

işledikleri kişisel veriler bakımından veri sorumlusu olabilir.

KVKK Kapsamındaki Haklarınız

Kanun, kişilere çeşitli haklar tanımaktadır. Bunlardan bazıları şunlardır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen verilere ilişkin bilgi talep etme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini talep etme
• İşlemenin hukuka aykırı olması hâlinde zararının giderilmesini isteme

Hakların kullanımı, ilgili mevzuatta belirtilen usuller çerçevesinde gerçekleştirilir.

İşletmeler İçin KVKK’nın Önemi

KVKK yalnızca bireyleri değil, veri işleyen kurum ve kuruluşları da ilgilendirir.

İşletmelerin;

• Aydınlatma yükümlülüğünü yerine getirmesi,
• Uygun güvenlik tedbirleri alması,
• Gerektiğinde açık rıza süreçlerini yönetmesi,
• Çalışanlarını bilinçlendirmesi,
• Kişisel verileri yalnızca gerekli olduğu kadar saklaması

önem taşır.

İnternette Kişisel Verilerinizi Nasıl Koruyabilirsiniz?

Kullanıcı olarak siz de bazı önlemler alabilirsiniz:

• Güçlü ve benzersiz şifreler kullanın.
• İki aşamalı doğrulamayı etkinleştirin.
• Güvenmediğiniz sitelerde kişisel bilgi paylaşmayın.
• Gizlilik politikalarını inceleyin.
• Ortak Wi-Fi ağlarında hassas işlemler yaparken dikkatli olun.
• Kimlik avı (phishing) girişimlerine karşı bilinçli olun.

KVKK ile GDPR Aynı Mıdır?

KVKK ile Avrupa Birliği’nin Genel Veri Koruma Tüzüğü (GDPR) benzer amaçlara sahip olsa da kapsam ve uygulama bakımından farklılıklar bulunmaktadır. Her iki düzenleme de kişisel verilerin korunmasını hedefler; ancak uygulanacak kurallar ve yükümlülükler aynı değildir.

Sık Sorulan Sorular

KVKK sadece şirketleri mi ilgilendirir?

Hayır. Kanun, kişisel veri işleyen gerçek ve tüzel kişileri ilgilendirebilir. Bireyler de hak sahibi olarak bu düzenlemeden yararlanır.

Kişisel veri ihlali nedir?

Kişisel verilerin yetkisiz kişiler tarafından erişilmesi, ifşa edilmesi, değiştirilmesi veya kaybedilmesi gibi durumlar veri ihlali olarak değerlendirilebilir.

Açık rıza her zaman gerekli midir?

Her durumda açık rıza gerekmez. Kanunda belirtilen bazı hukuki sebepler varsa, ilgili şartlar kapsamında veri işlenebilir.

Sonuç

Kişisel Verilerin Korunması Kanunu, dijital çağda bireylerin mahremiyetini korumayı amaçlayan temel düzenlemelerden biridir. Hem bireylerin haklarını bilmesi hem de veri işleyen kurumların yasal yükümlülüklerini yerine getirmesi güvenli bir dijital ortamın oluşmasına katkı sağlar.

İnternet kullanımının arttığı günümüzde kişisel verilerin nasıl işlendiğini bilmek, gizliliğinizi korumanıza ve haklarınızı daha bilinçli şekilde kullanmanıza yardımcı olacaktır. Güncel mevzuatı takip etmek ve güvenilir platformları tercih etmek de veri güvenliği açısından önemli adımlardır.

Etiketler: Kanun, Kişisel Veriler, Kişisel Verilerin Korunması, KVKK