İnternette bir üyelik oluştururken, alışveriş yaparken, hastaneye giderken veya bir iş başvurusu sırasında kişisel bilgilerinizi paylaşıyorsunuz. Peki bu bilgiler kim tarafından işleniyor, ne kadar süre saklanıyor ve gerektiğinde silinmesini isteyebilir misiniz? KVKK, kişisel verilerin işlenmesine ilişkin temel kuralları belirler. Bu rehberde KVKK’nın ne olduğunu, kişisel veri türlerini, haklarınızı, başvuru yollarını ve veri ihlali durumunda yapabileceklerinizi açıklıyoruz.
KVKK Nedir?
KVKK, “Kişisel Verilerin Korunması Kanunu” ifadesinin kısaltmasıdır. Türkiye’de kişisel verilerin korunmasına ilişkin temel düzenleme 6698 sayılı Kişisel Verilerin Korunması Kanunudur.
Kanun 7 Nisan 2016 tarihinde yürürlüğe girmiştir ve kişisel verilerin işlenmesi sırasında gerçek kişilerin temel hak ve özgürlüklerinin korunmasını amaçlar.
KVKK yalnızca internet sitelerini veya teknoloji şirketlerini ilgilendiren bir düzenleme değildir. Günlük hayatta kişisel veri işleyen çok sayıda kurum ve kuruluş açısından önem taşır.
Örneğin aşağıdaki işlemlerde kişisel verileriniz işlenebilir:
- İnternetten alışveriş yapmak
- Bir web sitesine üye olmak
- Hastanede kayıt oluşturmak
- Bankacılık hizmetlerinden yararlanmak
- İş başvurusu yapmak
- Bir otelde rezervasyon yaptırmak
- Telefon hattı almak
- Bir mobil uygulamaya kayıt olmak
- Güvenlik kamerası bulunan bir alana girmek
Dolayısıyla KVKK’yı anlamak, kişisel bilgileriniz üzerindeki haklarınızı daha bilinçli şekilde kullanmanıza yardımcı olur.
KVKK’nın Amacı Nedir?
KVKK’nın temel amacı kişisel verilerin tamamen toplanmasını veya kullanılmasını yasaklamak değildir.
Kanun, kişisel verilerin hukuka uygun, belirli amaçlarla, ölçülü ve gerekli süre boyunca işlenmesini sağlayan bir çerçeve oluşturur.
Bu çerçeve içerisinde hem kişisel veri işleyen kurumların yükümlülükleri hem de kişisel verileri işlenen kişilerin hakları bulunur.
KVKK Neden Önemlidir?
Dijital hizmetlerin yaygınlaşmasıyla birlikte kişisel verilerin miktarı da önemli ölçüde arttı.
Bir kişinin yalnızca adı ve telefon numarası değil, aynı zamanda alışveriş geçmişi, konum bilgisi, sağlık bilgileri, fotoğrafı, IP adresi veya çalışma bilgileri de çeşitli sistemlerde işlenebilir.
Bu nedenle kişisel verilerin:
- Nerede tutulduğu
- Hangi amaçla kullanıldığı
- Kimlerle paylaşılabildiği
- Ne kadar süre saklandığı
- Nasıl korunduğu
gibi konular giderek daha önemli hale gelmiştir.
Kişisel Veri Nedir?
KVKK’ya göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel veri kavramı oldukça geniştir.
Örneğin:
- Ad ve soyad
- T.C. kimlik numarası
- Telefon numarası
- E-posta adresi
- Ev veya iş adresi
- Doğum tarihi
- Araç plakası
- Fotoğraf
- Ses kaydı
- IP adresi
- Müşteri numarası
- Çalışma bilgileri
belirli şartlar altında kişisel veri olarak değerlendirilebilir.
Bir bilginin kişisel veri olması için kişinin adının doğrudan yazılması da şart değildir. Bilgi, başka verilerle birleştirildiğinde belirli veya belirlenebilir bir gerçek kişiyi ortaya çıkarabiliyorsa kişisel veri kapsamında değerlendirilebilir.
Kişisel Veri Örnekleri
Günlük yaşamdan basit bir örnek düşünelim.
Bir internet sitesine kayıt olduğunuzda site sizden adınızı, e-posta adresinizi ve telefon numaranızı isteyebilir.
Bu bilgilerin her biri belirli bir kişiyle ilişkilendirilebildiği için kişisel veri niteliği taşıyabilir.
Benzer şekilde bir mağazanın müşteri kayıtlarında tuttuğu bilgiler de KVKK kapsamında değerlendirilebilir.
Özel Nitelikli Kişisel Veri Nedir?
Bazı kişisel veriler daha hassas kabul edilir ve kanunda özel nitelikli kişisel veri olarak düzenlenmiştir.
Bunlar arasında kanunda belirtilen:
- Irk
- Etnik köken
- Siyasi düşünce
- Felsefi inanç
- Din, mezhep veya diğer inançlar
- Kılık ve kıyafet
- Dernek, vakıf veya sendika üyeliği
- Sağlık bilgileri
- Cinsel hayat
- Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler
- Biyometrik veriler
- Genetik veriler
gibi veri kategorileri bulunur.
Özel nitelikli kişisel verilerin işlenmesi bakımından KVKK’da ayrıca düzenlenen şartların dikkate alınması gerekir.
Özel Nitelikli Kişisel Veri Örnekleri
Bir hastanenin sağlık kayıtlarında bulunan bilgiler veya biyometrik kimlik doğrulama amacıyla kullanılan belirli veriler, özel nitelikli kişisel veri kapsamında değerlendirilebilir.
Bu nedenle kurumların bu tür verileri işlerken gerekli hukuki ve teknik gerekliliklere özellikle dikkat etmesi gerekir.
Kişisel Verilerin İşlenmesi Ne Demektir?
KVKK’da “kişisel verilerin işlenmesi” yalnızca veriyi bilgisayara kaydetmek anlamına gelmez.
Kişisel verilerin:
- Elde edilmesi
- Kaydedilmesi
- Depolanması
- Kullanılması
- Değiştirilmesi
- Aktarılması
- Sınıflandırılması
- Açıklanması
- Erişilebilir hale getirilmesi
- Silinmesi
- Yok edilmesi
gibi işlemler de veri işleme kapsamında değerlendirilebilir.
Örneğin bir şirketin müşterisinin telefon numarasını müşteri sistemine kaydetmesi kişisel veri işleme faaliyetidir.
KVKK Kapsamında Veri Sorumlusu Nedir?
KVKK’daki temel kavramlardan biri veri sorumlusudur.
Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Bir şirket müşterilerinin bilgilerini hangi amaçlarla kullanacağını belirliyorsa, ilgili faaliyet bakımından veri sorumlusu olabilir.
Veri Sorumlusunun Görevleri
Veri sorumlusunun yükümlülükleri gerçekleştirilen veri işleme faaliyetinin niteliğine göre değişebilir.
Genel olarak veri sorumluları:
- Kişisel verilerin hukuka uygun işlenmesini sağlamalı
- Veri güvenliği için gerekli tedbirleri almalı
- İlgili kişileri gerekli durumlarda bilgilendirmeli
- Kişisel veri işleme süreçlerini mevzuata uygun şekilde yürütmeli
- İlgili kişilerin kanundan doğan haklarını kullanabilmelerine imkân sağlamalıdır.
Veri İşleyen Nedir?
Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.
Örneğin bir şirket müşteri verilerinin belirli bir bölümünü dışarıdan aldığı teknik bir hizmet üzerinden saklıyor veya işliyorsa, somut olayın özelliklerine göre bu hizmet sağlayıcı veri işleyen olabilir.
Veri Sorumlusu ile Veri İşleyen Arasındaki Fark
En basit ifadeyle:
Veri sorumlusu, verilerin hangi amaçla ve hangi araçlarla işleneceğine karar verir.
Veri işleyen, veri sorumlusunun yetkisi ve talimatları doğrultusunda veri işleme faaliyetini gerçekleştirebilir.
Bu ayrım özellikle şirketlerin KVKK uyumluluk süreçlerinde önemlidir.
KVKK’da Kişisel Veri İşleme İlkeleri Nelerdir?
KVKK kapsamında kişisel verilerin işlenmesinde belirli temel ilkelere uyulması gerekir.
Kişisel verilerin:
- Hukuka ve dürüstlük kurallarına uygun olması
- Doğru ve gerektiğinde güncel olması
- Belirli, açık ve meşru amaçlarla işlenmesi
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi
gibi ilkeler önem taşır.
Bu ilkeler, kişisel verilerin gereksiz veya sınırsız şekilde kullanılmasının önlenmesine yardımcı olur.
KVKK Açık Rıza Nedir?
Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
İnternette bir siteye kayıt olurken veya bir hizmet kullanırken “açık rıza” ifadesiyle karşılaşabilirsiniz.
Ancak önemli bir ayrıntı vardır:
KVKK kapsamında her kişisel veri işleme faaliyetinde açık rıza alınması zorunlu değildir.
Kanunda kişisel verilerin işlenmesine imkân sağlayan farklı hukuki sebepler bulunmaktadır.
Her Veri İşleme Faaliyetinde Açık Rıza Gerekir mi?
Hayır.
Kişisel verilerin işlenmesi için hangi hukuki sebebin uygulanacağı, gerçekleştirilen işlemin niteliğine göre değerlendirilir.
Kanunda belirtilen hukuki sebepler arasında:
- Kanunlarda açıkça öngörülmesi
- Sözleşmenin kurulması veya ifası için gerekli olması
- Hukuki yükümlülüğün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- İlgili kişinin kendisi tarafından alenileştirilmiş olması
- Meşru menfaat gibi kanunda düzenlenen durumlar
yer alabilir.
Bu nedenle “KVKK varsa mutlaka açık rıza gerekir” şeklindeki genel yaklaşım doğru değildir.
KVKK Aydınlatma Metni Nedir?
KVKK aydınlatma metni, kişisel verileri işlenen kişilerin veri işleme faaliyeti hakkında bilgilendirilmesiyle ilgili yükümlülük kapsamında hazırlanan metindir.
Bir internet sitesine üye olurken veya bir kuruma bilgi verirken “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” başlığıyla bir belge görebilirsiniz.
Aydınlatma metni sayesinde verilerinizin hangi amaçlarla işlendiği ve veri sorumlusunun kim olduğu gibi konularda bilgi edinebilirsiniz.
Aydınlatma Metninde Hangi Bilgiler Bulunur?
Aydınlatma yükümlülüğü kapsamında ilgili kişiye kanunda belirtilen bilgiler sunulur.
Bunlar genel olarak:
- Veri sorumlusunun kimliği
- Kişisel verilerin hangi amaçla işleneceği
- Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
- Veri toplama yöntemi ve hukuki sebep
- İlgili kişinin hakları
gibi konuları kapsar.
KVKK Aydınlatma Metni ile Açık Rıza Arasındaki Fark
Bu iki kavram sıklıkla birbirine karıştırılır.
Aydınlatma yükümlülüğü, ilgili kişinin kişisel verilerinin işlenmesi hakkında bilgilendirilmesini ifade eder.
Açık rıza ise belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen rızadır.
Dolayısıyla bir internet sitesindeki her KVKK metni otomatik olarak açık rıza metni değildir.
KVKK Kapsamında Kişinin Hakları Nelerdir?
KVKK, kişisel verileri işlenen kişilere çeşitli haklar tanır.
İlgili kişi olarak kanundaki şartlar çerçevesinde:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep edebilirsiniz.
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteyebilirsiniz.
- Kanundaki şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini talep edebilirsiniz.
- Kanunda öngörülen durumlarda otomatik sistemler aracılığıyla yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.
- Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Kişisel Verilerin İşlenip İşlenmediğini Öğrenme Hakkı
Kişisel verilerinizin bir kurum veya şirket tarafından işlenip işlenmediğini öğrenme hakkınız bulunabilir.
Bu tür bir talep, ilgili veri sorumlusuna yapılacak başvuru kapsamında gündeme gelebilir.
Kişisel Verilerin Düzeltilmesini İsteme Hakkı
Kişisel verilerinizin eksik veya yanlış işlendiğini düşünüyorsanız, kanundaki şartlar çerçevesinde düzeltilmesini talep edebilirsiniz.
Örneğin müşteri kayıtlarında eski bir telefon numaranızın bulunması durumunda güncelleme talebinde bulunabilirsiniz.
Kişisel Verilerin Silinmesini veya Yok Edilmesini İsteme Hakkı
Kişisel verilerinizin işlenmesini gerektiren şartların ortadan kalkması halinde, kanunda belirtilen koşullar çerçevesinde verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
Ancak her silme talebinin otomatik olarak kabul edileceği anlamına gelmez.
KVKK Başvurusu Nasıl Yapılır?
KVKK kapsamındaki haklarınızı kullanmak istediğinizde ilk adım genellikle veri sorumlusuna başvurmaktır.
Örneğin bir şirket müşterisiyseniz ve şirketin sizin hakkınızdaki kişisel verileriyle ilgili bilgi almak istiyorsanız, başvurunuzu ilgili veri sorumlusuna yöneltebilirsiniz.
KVKK Başvurusunda Hangi Bilgiler Bulunmalı?
Başvurunuzun anlaşılır ve açık olması önemlidir.
Başvuruda genel olarak:
- Ad ve soyad
- İletişim bilgileri
- Açık talep
- Başvuru konusu
- Kimliği doğrulamaya yardımcı bilgiler
- Gerekiyorsa destekleyici belgeler
bulunabilir.
Başvurunun nasıl yapılacağı konusunda ise ilgili veri sorumlusunun belirlediği başvuru yöntemlerini kontrol etmek gerekir.
KVKK Başvurusu Nereye Yapılır?
Başvuru öncelikle ilgili veri sorumlusuna yapılır.
Bir e-ticaret sitesinin müşteri verileriyle ilgili talebiniz varsa ilgili şirketin KVKK veya kişisel verilerin korunması sayfasındaki başvuru yöntemlerini inceleyebilirsiniz.
Bir kurumun internet sitesinde özel bir başvuru formu veya başvuru adresi bulunabilir.
KVKK Başvuru Formu Nedir?
KVKK başvuru formu, ilgili kişinin veri sorumlusuna kanun kapsamındaki taleplerini iletmesine yardımcı olan bir formdur.
Bazı kurumlar kendi internet sitelerinde özel bir form yayımlar.
KVKK Başvuru Formu Nasıl Hazırlanır?
Form veya dilekçe hazırlarken talebinizi mümkün olduğunca açık yazın.
Örneğin:
“Kişisel verilerimin işlenip işlenmediği konusunda bilgi verilmesini talep ediyorum.”
veya kanundaki şartlara göre daha spesifik bir talepte bulunabilirsiniz.
Başvuruyu göndermeden önce kimlik ve iletişim bilgilerinizin doğru olduğundan emin olun.
KVKK Kurumu Nedir?
Kişisel Verileri Koruma Kurumu, kişisel verilerin korunması alanında görev yapan resmi kamu kurumudur.
Kurumun resmi internet sitesinde:
- KVKK mevzuatı
- Kurul kararları
- Rehberler
- Duyurular
- Veri güvenliği bilgileri
- Başvuru ve şikâyet süreçleri
- Kurumsal açıklamalar
gibi çeşitli kaynaklar bulunmaktadır.
Güncel resmi bilgiler için:
Kişisel Verileri Koruma Kurumu resmi sitesi
kullanılabilir.
KVKK Kuruluna Şikâyet Nasıl Yapılır?
Veri sorumlusuna yapılan başvurudan sonra, kanunda belirtilen şartların oluşması halinde Kişisel Verileri Koruma Kuruluna şikâyet yolu gündeme gelebilir.
Burada önemli olan nokta, Kurula başvurmadan önce uygulanması gereken usul ve sürelerin bulunabilmesidir.
Veri Sorumlusuna Başvuru
Öncelikle ilgili veri sorumlusuna yaptığınız başvuruyu belgelemek önemlidir.
Başvuru tarihi, başvurunun içeriği ve varsa veri sorumlusunun cevabı saklanmalıdır.
Kurula Şikâyet Süreci
Veri sorumlusuna yapılan başvuru ve sonrasında oluşan durumun kanundaki şartlara uygun olup olmadığı değerlendirilmelidir.
Başvuru ve şikâyet süreleri açısından güncel resmi mevzuat esas alınmalıdır.
KVKK İhlali Nedir?
KVKK ihlali, kişisel verilerin hukuka aykırı şekilde işlenmesi veya veri güvenliğinin ihlal edilmesi gibi farklı durumlarla bağlantılı olabilir.
Örneğin yetkisiz kişilerin müşteri verilerine erişmesi ciddi bir veri güvenliği sorunu oluşturabilir.
Ancak her olayın hukuki değerlendirmesi aynı değildir.
Verinin niteliği, olayın nasıl meydana geldiği, alınan güvenlik tedbirleri ve diğer koşullar birlikte değerlendirilmelidir.
Kişisel Veri İhlali Örnekleri
Olası durumlara örnek olarak:
- Yetkisiz erişim
- Kişisel verilerin yanlış kişiye gönderilmesi
- Kişisel bilgilerin güvenli olmayan şekilde paylaşılması
- Veri tabanının yetkisiz kişilerce ele geçirilmesi
- Kişisel bilgilerin amacı dışında kullanılması
gibi durumlar gösterilebilir.
Somut olayda gerçekten KVKK ihlali bulunup bulunmadığının ayrıca değerlendirilmesi gerekir.
Kişisel Veri İhlali Durumunda Ne Yapılmalı?
Kişisel bilgilerinizin güvenliğiyle ilgili bir sorun yaşandığını düşünüyorsanız öncelikle olayla ilgili belgeleri saklayın.
Örneğin:
- E-postalar
- SMS’ler
- Şirket açıklamaları
- Ekran görüntüleri
- Başvuru kayıtları
- Kurum tarafından gönderilen bildirimler
ileride gerekli olabilecek bilgiler arasında bulunabilir.
Ardından ilgili veri sorumlusundan bilgi alabilir ve olayın niteliğine göre kanunda bulunan başvuru yollarını değerlendirebilirsiniz.
KVKK ve Şirketler İçin Yükümlülükler
KVKK yalnızca bireylerin haklarını düzenlemez.
Kişisel veri işleyen şirketlerin de veri işleme faaliyetlerinin niteliğine göre çeşitli yükümlülükleri bulunabilir.
Şirketlerin faaliyetlerine bağlı olarak:
- Müşteri bilgileri
- Çalışan kayıtları
- Tedarikçi bilgileri
- Kamera görüntüleri
- Çağrı kayıtları
- Web sitesi verileri
- Pazarlama bilgileri
- Çerez verileri
gibi farklı kişisel veriler işlenebilir.
KVKK ve E-Ticaret Siteleri
E-ticaret siteleri çok sayıda kişisel veri işleyebilir.
Bir müşterinin sipariş vermesi sırasında:
- Ad-soyad
- Telefon
- E-posta
- Teslimat adresi
- Sipariş bilgileri
gibi veriler işlenebilir.
Bu nedenle e-ticaret sitelerinin kişisel verilerin korunmasına ilişkin süreçlerini mevzuata uygun şekilde yönetmesi önemlidir.
KVKK ve Çalışan Verileri
İşverenler çalışanlarıyla ilgili birçok kişisel veri işleyebilir.
Bunlar arasında:
- Kimlik bilgileri
- İletişim bilgileri
- İşe giriş kayıtları
- Banka bilgileri
- İzin kayıtları
- Performans bilgileri
- Sağlık bilgileri
gibi farklı veri türleri bulunabilir.
Özellikle özel nitelikli kişisel veriler söz konusu olduğunda daha özel kuralların dikkate alınması gerekir.
KVKK ve Kamera Kayıtları
İş yerleri, mağazalar, hastaneler ve diğer alanlarda güvenlik amacıyla kamera sistemleri kullanılabilir.
Kamera görüntüleri belirli veya belirlenebilir kişileri gösteriyorsa kişisel veri kapsamında değerlendirilebilir.
Bu nedenle kamera kayıtlarında:
- Aydınlatma
- Erişim yetkileri
- Güvenlik
- Saklama süresi
- İşleme amacı
gibi konular önem taşır.
KVKK ve Sağlık Verileri
Sağlık verileri özel nitelikli kişisel veriler arasında yer alır.
Hastaneler, klinikler, sağlık kuruluşları ve bazı iş süreçlerinde sağlık bilgileri işlenebilir.
Bu verilerin hassas niteliği nedeniyle işleme faaliyetlerinin ilgili mevzuata uygun yürütülmesi gerekir.
KVKK ve Çerezler
İnternet sitelerinde kullanılan çerezler, kullanıcı deneyimi ve farklı dijital hizmetler açısından önemli olabilir.
Çerezler farklı amaçlarla kullanılabilir.
İnternet Sitelerinde Çerez Kullanımı
Çerezlerin kullanım amacı ve hukuki değerlendirmesi çerezin türüne ve gerçekleştirdiği işleve göre değişebilir.
Örneğin bazı çerezler sitenin temel işlevlerini yerine getirmesine yardımcı olurken, bazıları analiz veya pazarlama amacıyla kullanılabilir.
Bu nedenle internet sitelerinin çerez politikalarını ve gerekli bilgilendirmeleri açık şekilde sunması önemlidir.
KVKK ve Yurt Dışına Veri Aktarımı
Kişisel verilerin yurt dışına aktarılması, özellikle global internet hizmetleri ve uluslararası şirketler açısından önemli bir konudur.
Bulut hizmetleri, yabancı merkezli yazılımlar veya global platformlar kullanıldığında yurt dışına veri aktarımı gündeme gelebilir.
Bu alanda KVKK’da düzenlemeler bulunmakta ve mevzuatta zaman içinde değişiklikler yapılabilmektedir.
Bu nedenle şirketlerin güncel KVKK düzenlemelerini ve Kişisel Verileri Koruma Kurulu’nun güncel kararlarını takip etmesi önemlidir.
KVKK Veri Saklama Süresi
“Kişisel veriler ne kadar süre saklanabilir?” sorusunun bütün veriler için geçerli tek bir cevabı yoktur.
Saklama süresi;
- İşleme amacı
- İlgili mevzuat
- Hukuki yükümlülükler
- Sözleşme ilişkisi
- Hukuki uyuşmazlık ihtimali
- Verinin niteliği
gibi faktörlere göre değişebilir.
Kişisel verilerin yalnızca ihtiyaç olduğu için değil, hukuki ve meşru bir amaç doğrultusunda gerekli olduğu süre boyunca muhafaza edilmesi veri işleme ilkeleri açısından önemlidir.
KVKK Veri Silme Talebi Nasıl Yapılır?
Kişisel verilerinizin silinmesini veya yok edilmesini talep etmek istiyorsanız öncelikle ilgili veri sorumlusuna başvurabilirsiniz.
Ancak talebin değerlendirilmesinde verinin işlenmesini gerektiren başka bir hukuki sebebin bulunup bulunmadığı da dikkate alınabilir.
Bu nedenle:
“Verimi silmek istiyorum, şirket mutlaka hemen silmek zorunda.”
şeklinde genel bir kural bulunmaz.
Talebin sonucunu verinin hangi amaçla işlendiği ve mevcut hukuki şartlar belirleyebilir.
KVKK ve Sosyal Medya
Sosyal medyada kişisel veri paylaşırken de dikkatli olunmalıdır.
Örneğin başka bir kişinin:
- Fotoğrafını
- Telefon numarasını
- Adresini
- Konumunu
- Özel bilgilerini
izinsiz şekilde paylaşmak farklı hukuki sorunlara yol açabilir.
KVKK önemli bir düzenleme olmakla birlikte sosyal medya üzerindeki her olayın yalnızca KVKK açısından değerlendirilmesi gerekmez.
Somut olaya göre farklı hukuki düzenlemeler de uygulanabilir.
KVKK İçin Kişisel Verileri Koruma İpuçları
Kişisel verilerinizi korumak için günlük yaşamda birkaç basit alışkanlık geliştirebilirsiniz.
Güçlü Şifreler Kullanın
Önemli hesaplarda güçlü ve farklı şifreler kullanın.
Mümkün olan hizmetlerde ek güvenlik doğrulamalarından yararlanın.
Gereksiz Kişisel Bilgi Paylaşmayın
Bir web sitesi veya uygulama sizden gereğinden fazla bilgi istiyorsa bu bilgilerin neden istendiğini inceleyin.
Şüpheli Bağlantılara Dikkat Edin
Kimlik, banka veya hesap bilgilerinizi isteyen şüpheli e-postalara ve mesajlara karşı dikkatli olun.
Uygulama İzinlerini Kontrol Edin
Telefonunuza yüklediğiniz uygulamaların kamera, mikrofon, konum veya kişiler gibi izinlere neden ihtiyaç duyduğunu kontrol edin.
Gizlilik Metinlerini Okuyun
Yeni bir dijital hizmet kullanırken kişisel verilerinizin hangi amaçlarla işleneceğine ilişkin bilgilendirmeleri inceleyin.
KVKK Hakkında En Çok Yapılan Yanlışlar
KVKK hakkında internette çok sayıda yanlış veya eksik bilgi bulunabilir.
“KVKK Varsa Hiç Veri Toplanamaz”
Bu doğru değildir.
KVKK kişisel veri işlenmesini tamamen yasaklamaz. Kanunda belirlenen şartlar çerçevesinde kişisel veriler işlenebilir.
“Her Veri İşleme İçin Açık Rıza Gerekir”
Bu da doğru değildir.
Kanunda kişisel verilerin işlenmesine imkân sağlayan farklı hukuki sebepler bulunmaktadır.
“KVKK Sadece Büyük Şirketleri İlgilendirir”
Kişisel veri işleyen gerçek ve tüzel kişiler açısından KVKK kapsamında yükümlülükler gündeme gelebilir.
Bu nedenle yalnızca büyük şirketlerin KVKK’yı dikkate alması gerektiğini düşünmek doğru değildir.
KVKK İçin Pratik Kontrol Listesi
Kişisel bilgilerinizi bir kuruma veya internet sitesine vermeden önce şu soruları değerlendirebilirsiniz:
- Verilerimi hangi kurum topluyor?
- Bu kurum veri sorumlusu mu?
- Bilgilerim hangi amaçla kullanılacak?
- Hangi kişisel verilerim işlenecek?
- Veriler kimlerle paylaşılabilir?
- Veriler ne kadar süre saklanabilir?
- Aydınlatma metni mevcut mu?
- Açık rıza isteniyorsa hangi amaçla isteniyor?
- KVKK başvurusu için iletişim bilgileri nerede?
- Kişisel verilerimin güvenliği nasıl sağlanıyor?
Bu kontrol listesi özellikle yeni bir internet sitesine veya dijital uygulamaya kayıt olurken faydalı olabilir.
KVKK Hakkında Sık Sorulan Sorular
KVKK nedir?
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun kısa adıdır. Türkiye’de kişisel verilerin işlenmesi ve korunmasıyla ilgili temel düzenlemelerden biridir.
KVKK açılımı nedir?
KVKK’nın açılımı Kişisel Verilerin Korunması Kanunudur.
KVKK ne zaman yürürlüğe girdi?
6698 sayılı Kişisel Verilerin Korunması Kanunu 7 Nisan 2016 tarihinde yürürlüğe girmiştir.
KVKK başvurusu nasıl yapılır?
KVKK kapsamındaki haklarınızı kullanmak için öncelikle ilgili veri sorumlusuna başvurmanız gerekir. Başvuru yöntemi, veri sorumlusunun belirlediği yöntemlere ve ilgili mevzuata göre değişebilir.
KVKK başvuru formu nereden alınır?
Bazı kurumlar internet sitelerinde kendi KVKK başvuru formlarını yayımlar. İlgili kurumun “KVKK”, “Kişisel Verilerin Korunması” veya “Veri Sahibi Başvuru” bölümünü kontrol edebilirsiniz.
KVKK ihlali nedir?
Kişisel verilerin hukuka aykırı işlenmesi veya veri güvenliğinin ihlal edilmesi gibi farklı durumlar KVKK açısından gündeme gelebilir. Bir olayın gerçekten ihlal oluşturup oluşturmadığı somut durumun değerlendirilmesini gerektirir.
KVKK Kurumu nedir?
Kişisel Verileri Koruma Kurumu, Türkiye’de kişisel verilerin korunması alanında görev yapan resmi kamu kurumudur.
KVKK Kuruluna nasıl şikâyet edilir?
Kanunda belirtilen şartların oluşması halinde Kişisel Verileri Koruma Kuruluna şikâyet yolu gündeme gelebilir. Başvuru öncesinde veri sorumlusuna yapılması gereken başvuru ve diğer usul şartları güncel resmi kaynaklardan kontrol edilmelidir.
KVKK açık rıza ne demektir?
Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Ancak KVKK kapsamındaki her veri işleme faaliyeti için açık rıza gerektiği söylenemez.
KVKK kişisel veri nedir?
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak değerlendirilebilir.
KVKK özel nitelikli kişisel veri nedir?
Kanunda özel olarak sayılan ve daha hassas kabul edilen kişisel veri kategorileridir. Sağlık, biyometrik ve genetik veriler bunlara örnek olabilir.
KVKK veri silme talebi yapılabilir mi?
Kanunda belirtilen şartların oluşması halinde ilgili kişi kişisel verilerinin silinmesini veya yok edilmesini talep edebilir. Ancak verinin işlenmesini gerektiren başka bir hukuki sebep bulunup bulunmadığı da değerlendirilir.
Sonuç
KVKK, kişisel verilerin korunması ve işlenmesi konusunda Türkiye’deki en önemli yasal düzenlemelerden biridir.
Adınız, telefon numaranız, e-posta adresiniz, fotoğrafınız, konumunuz veya sağlık bilgileriniz gibi birçok bilgi günlük yaşamda farklı kurum ve kuruluşlar tarafından işlenebilir. Bu nedenle kişisel verilerinizin nerede ve hangi amaçla kullanıldığını bilmek önemlidir.
KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, belirli şartlarda düzeltilmesini veya silinmesini isteme ve kanunda düzenlenen diğer haklardan yararlanma imkanınız bulunabilir.
Bir kurumla ilgili kişisel veri talebiniz varsa öncelikle veri sorumlusuna başvuru yapmanız ve başvuruyla ilgili belgeleri saklamanız önemlidir. Gerekli şartların oluşması halinde diğer resmi başvuru yolları da değerlendirilebilir.
Şirketler açısından ise KVKK uyumluluğu yalnızca bir “KVKK metni” yayınlamaktan ibaret değildir. Kişisel verilerin toplanmasından saklanmasına, erişim yetkilerinden aktarılmasına kadar veri işleme süreçlerinin bütün olarak değerlendirilmesi gerekir.
devamını oku
