Kişisel Verilerin Korunması Kanunu (KVKK) Nedir
“Veri, modern çağın altınıdır; onu korumak ise insan onurunu korumaktır.”
– Ersan Karavelioğlu
KVKK’nın Tanımı ve Amacı
- Amaç: Kişisel verilerin işlenmesinde özel hayatın gizliliğini korumak, kişilerin temel hak ve özgürlüklerini güvence altına almaktır.
- Düzenlediği alanlar:
- Kişisel verilerin toplanması, işlenmesi, saklanması ve paylaşılması
- Veri sorumlularının yükümlülükleri
- Veri sahiplerinin (ilgili kişiler) hakları
Kişisel Veri Nedir?
Örneğin:
- İsim, soyisim, T.C. kimlik numarası
- Adres, telefon, e-posta
- Fotoğraf, biyometrik veri
- IP adresi, konum bilgisi
- Sağlık verileri, dini inanç, siyasi görüş (bunlar özel nitelikli kişisel veridir).
KVKK’nın Temel İlkeleri
Veri işleme faaliyetleri şu ilkelere uygun olmalıdır:
- Hukuka ve dürüstlük kurallarına uygunluk
- Doğru ve güncel olma
- Belirli, açık ve meşru amaçlarla işlenme
- Amaçla bağlantılı, sınırlı ve ölçülü olma
- Gerekli süre kadar muhafaza edilme
Kişisel Verilerin İşlenme Şartları
Veriler şu durumlarda işlenebilir:
- İlgili kişinin açık rızası alınmışsa
- Kanunlarda açıkça öngörülmüşse
- Sözleşmenin kurulması/ifası için gerekli ise
- Hukuki yükümlülüklerin yerine getirilmesi gerekiyorsa
- Hayati tehlike ve kamu sağlığı durumlarında
- Veri sorumlusunun meşru menfaati mevcutsa (hak ve özgürlüklere zarar vermemek şartıyla)
Veri Sahibinin Hakları
KVKK, kişilere şu hakları tanır:
- Verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında kime aktarıldığını bilme
- Düzeltme, silme veya yok edilmesini isteme
- İşlemeye itiraz etme
- Zarara uğranması halinde tazminat talep etme
Yükümlülükler ve Cezalar
- Verilerin güvenliğini sağlamak zorundadır.
- Kişisel Verileri Koruma Kurulu’na (KVKK Kurumu) kayıt yaptırmaları gerekebilir.
- İdari para cezaları (2024’te yüz binlerce TL’ye kadar çıkabiliyor)
- Suç teşkil eden durumlarda hapis cezaları
KVKK Özet Tablosu
| Unsur | Açıklama |
|---|---|
| Yürürlük Tarihi | 7 Nisan 2016 |
| Amaç | Özel hayatın gizliliği, hakların korunması |
| Kapsam | Kişisel verilerin toplanması, işlenmesi, saklanması |
| Veri Türleri | Genel ve özel nitelikli kişisel veriler |
| Haklar | Bilgi alma, düzeltme, silme, itiraz, tazminat |
| Yükümlülükler | Veri sorumlusu kayıt ve güvenlik tedbirleri |
| Cezalar | İdari para cezası, hapis cezası |
Sonuç
KVKK, dijital çağda kişisel verilerin kötüye kullanımını engellemek ve bireylerin haklarını güvence altına almak için çıkarılmıştır. Bu kanun sayesinde kişiler, verilerinin kimler tarafından nasıl işlendiğini denetleyebilme hakkına sahiptir.
Son düzenleme: