Kişisel Verilerin Korunması Kanunu Kimleri Kapsıyor?

Dijital dünyada herhangi bir platformda varlığı bulunan herkes ad-soyad, e-mail adresi, telefon numarası gibi en temel kişisel verilerini paylaşarak bir dijital ayak izi oluşturmaktadır. Yararlandığımız dijital hizmet sayısı arttıkça ayak izimiz de büyümektedir. Biz farkında olmadan verilerimizin başkalarıyla paylaşılmasının ve kötü amaçlarla kullanılmasının önüne geçmek için devletler ve resmi kurumlar bazı önlemler almaktadırlar.

Dünya'nın çeşitli yerlerinde vatandaşların verilerinin korunmasına yönelik kanun ve yönetmelikler çıkarılmıştır. Bunlardan en geniş kapsamlısı avrupa'da yürürlüğe giren general data protection regulation, yani gdpr'dır. Avrupa'da ikamet eden tüm vatandaşların verilerinin korunması için, avrupa vatandaşlarının erişimine açık olan her web sitesinin bu kanuna uyması gerekmektedir. İnternette yer alan web sitelerinin çoğuna tüm dünya'nın erişimi olduğundan aslında tüm bu sitelerin gdpr'ın farkında olması gereklidir.

Türkiye'de de hem bu kanunun kapsamı hem de avrupa birliği uyum süreci nedeniyle 7 nisan 2016'da 6698 sayılı kişisel verilerin korunması kanunu yürürlüğe girmiştir. Bu kanunda yer alan ilkelere uyum sağlamayan gerçek ve tüzel kişiler cezai yaptırımlara tabi tutulur.

Kvkk Nedir?

Kvkk, (kişisel verilerin korunması kanunu) 6698 sayılı kanun için kullanılan kısaltmadır. Avrupa konseyi tarafından "kişisel verilerin otomatik i̇şleme tabi tutulması karşısında bireylerin korunmasına i̇lişkin 108 sayılı sözleşme"; 28 ocak 1981 tarihinde tüm üye ülkelerle kişisel verilerin korunması ve işlenmesine yönelik ilkelerin resmileştirilmesi amacıyla imzaya açılmıştır. 17 mart 2016'da yayınlanan mevzuat ile birlikte türkiye iç hukukuna dahil olmuştur.

7 nisan 2016'da 6698 sayılı kişisel verilerin korunması kanunu (kvkk)'nın yürürlüğe girmesiyle, türkiye vatandaşı olan tüm gerçek kişilerin verileri güvence altına alınmıştır. Kanuna aykırı veri toplayan ve işleyen gerçek ve tüzel kişiler kvkk mevzuatı gereğince cezalandırılır.

Kişisel Verilerin Korunmasında Sorumlu Kişiler

kişisel verilerin korunması kanunu 2020 yılında neredeyse tüm şahıs ve şirketlerin gündeminde bulunması gereken, göz ardı edilemeyecek bir konudur.
Hukukta kişiler gerçek ve tüzel kişiler olmak üzere ikiye ayrılır. "tam ve sağ olarak doğan", kurumsallaşmamış; dil, din, ırk, cinsiyet gözetmeksizin her birey bir gerçek kişidir.

Tüzel kişiler şirket, vakıf, sendika gibi kurumlara verilen isimdir. Ticari ve sosyal amaçlarla bir araya gelmiş gerçek kişilerden oluşurlar. Bu tanıma uyan e-ticaret şirketleri, start-up'lar, şahıs şirketleri, kısacası tüm şirketler web sitesinde veya dijital olmayan ortamlarda topladığı verileri işleme konusunda kvkk'ya tabidir.

Veri sorumlusu, kişisel verilerin işlenmesinde amaçları ve ne şekilde işlendiklerini belirleyen gerçek veya tüzel her kişi olabilir. Veri sorumlusu, veri kayıt sisteminin kurulmasından ve yönetilmesinden de sorumludur. E-ticaret siteleri, start-up'lar, şahıs şirketleri gibi şirketler web sitesinden topladığı verilerin işlenmesinde tüzel kişi olarak sorumludur.

Veri sorumlusunun tespiti için;

• kişisel verilerin toplanması ve toplama yöntemi,
• toplanacak kişisel veri türleri,
• toplanan verilerin hangi amaçlarla kullanılacağı,
• hangi bireylerin kişisel verilerinin toplanacağı,
• toplanan verilerin paylaşılıp paylaşılmayacağı, paylaşılacaksa kiminle paylaşılacağı,
• verilerin ne kadar süreyle saklanacağı,
• i̇lgili kişilerin haklarının nasıl sağlanacağı hususlarında kimin karar verdiği dikkate alınır.
  (örneklerle kvkk, kvkk yayınları no:29)

‍

‍

Kişisel Veriler Nelerdir?

Dijital ortamda (web sitesi, mobil uygulama, başvurular vb. ) sıklıkla paylaşılan ve kvkk'da kişisel veri olarak tanımlanan veriler şunlardır:

• ad-soyad,
• doğum tarihi,
• doğum yeri,
• telefon numarası,
• taşıt plakası,
• tc no,
• sosyal güvenlik numarası,
• pasaport numarası,
• özgeçmiş,
• resim, görüntü, ses kayıtları,
• parmak izi,
• e-posta adresi,
• aile ve sağlık bilgileri.

Kişisel Verilerin İşlenmesi Ne Demektir?

Kişisel verilerin işlenmesi, kvkk mevzuatında aynen şu şekilde tanımlanır:
"kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem" (6698 sk. Kvkk, m. 3.1/e).

İlgili kişinin kimliğinin belirlenmesinde etkisi olan veya açıkça belirleyen tüm veriler kişisel veridir. Bu verilerin ilgili kişi açık rızasını vermeden herhangi bir işleme tabi tutulması kvkk'da yasaklanmıştır.

Sitenizde çerez (cookie) yoluyla kişisel veri topluyorsanız, bu verileri ziyaretçilerinize detaylı bilgi ve seçim şansı sunarak kvkk'ya uygun şekilde toplamak için bir araca ihtiyacınız olacak. %100 yerli efilli'yi denemek için bize ulaşın.

‍‍

‍

Yasal Uyarı: Yayınlanan her türlü yazı ve içeriğin tüm hakları Efilli Yazılım’a aittir. Kaynak gösterilse veya aktif link verilse dahi yazı, ses, video gibi her türlü içeriğin tamamı ya da bir bölümü kesinlikle kullanılamaz, yayınlanamaz, paylaşılamaz ve değiştirilemez.