KVK Kanunu (Kişisel Verilerin Korunması Kanunu)
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "KVK Kanunu"), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiş bir kanundur.
Kanunun Amacı ve Kapsamı
KVK Kanunu, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerinin korunmasını ve kişisel verileri işleyen gerçek ve tüzel kişilerin bu alandaki yükümlülüklerini belirler. Kanun, kişisel verileri kısmen veya tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak şartıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişilere uygulanır.
Kişisel Veri ve Özel Nitelikli Kişisel Veri
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Ad, soyad, TC kimlik numarası, e-posta, telefon, adres vb. kişisel veri kapsamındadır.
Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, dini inanç, felsefi inanç, dernek-vakıf-sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler özel nitelikli kişisel veridir. Bu verilerin işlenmesi, Kanunda öngörülen istisnalar dışında, ilgili kişinin açık rızasına bağlıdır.
Veri Sorumlusu ve İşleme İlkeleri
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Kişisel verilerin işlenmesinde; hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli ve meşru amaçlar için işlenmesi, sınırlı ve ölçülü olması, ilgili amaç için gerekli süre kadar saklanması ilkelerine uyulması gerekir.
Kişisel Verilerin İşlenme Şartları
KVK Kanunu'na göre kişisel veriler, ilgili kişinin açık rızası olmaksızın yalnızca Kanun'un 5. maddesinde sayılan şartlardan en az birinin varlığı halinde işlenebilir: Kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rıza açıklayamayan kişinin hayatı veya beden bütünlüğünün korunması, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, ilgili kişinin verilerini alenileştirmesi, veri işlemenin zorunlu olması, meşru menfaat için zorunlu olması (ilgili kişinin temel haklarına aykırı olmamak kaydıyla). Özel nitelikli kişisel veriler ise Kanun'un 6. maddesinde belirtilen istisnalar dışında açık rıza ile işlenir.
İlgili Kişinin Hakları (KVKK md. 11)
Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesi kapsamında silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru ve Şikâyet
KVKK kapsamındaki haklarınızı kullanmak için veri sorumlusuna yazılı başvuru yapabilirsiniz. Veri sorumlusu, başvuruyu en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Red veya yetersiz yanıt halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
ysfyapisap.com ve KVK Kanunu
ysfyapisap.com olarak kişisel verileriniz, KVK Kanunu ve Gizlilik Politikamız çerçevesinde işlenmektedir. Haklarınızı kullanmak veya sorularınız için Sitedeki iletişim bilgilerinden bize ulaşabilirsiniz.
Bu metin, KVK Kanunu hakkında genel bilgilendirme amacı taşımaktadır; hukuki danışmanlık niteliğinde değildir. Detaylı bilgi için 6698 sayılı Kişisel Verilerin Korunması Kanunu metnine ve Kişisel Verileri Koruma Kurumu yayınlarına başvurabilirsiniz.
