KVKK (Kişisel Verilerin Korunması Kanunu): Türkiye’de Veri Koruma Mevzuatı
KVKK, 7 Nisan 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun kısaltmasıdır. Bu kanun, Türkiye’de kişisel verilerin işlenmesi, aktarılması ve saklanması konusunda düzenlemeler getirmiştir. KVKK, Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) ile uyumlu olarak hazırlanmıştır.
KVKK’nın Amacı
KVKK’nın amacı, kişisel verilerin işlenmesinde temel hak ve özgürlükleri korumak ve kişisel verilerin güvenliğini sağlamaktır. Kanun, kişisel verilerin hukuka uygun, dürüst ve şeffaf bir şekilde işlenmesini, yalnızca belirli, açık ve meşru amaçlar için işlenmesini, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını, doğru ve güncel olmasını, saklanmasının gerekli olduğu süre boyunca saklanmasını ve işlendikleri amaçla uyumlu olarak silinmesini veya yok edilmesini öngörmektedir.
KVKK’nın Kapsamı
KVKK, gerçek kişilere ilişkin her türlü kişisel veriyi kapsamaktadır. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu bilgiler arasında isim, soy isim, doğum tarihi, kimlik numarası, adres, telefon numarası, e-posta adresi, sağlık bilgileri, mali bilgiler, eğitim bilgileri, iş bilgileri gibi bilgiler yer almaktadır.
KVKK’nın Yükümlülükleri
KVKK, kişisel verileri işleyen gerçek ve tüzel kişilere bir takım yükümlülükler getirmiştir. Bu yükümlülükler arasında şunlar yer almaktadır:
- Kişisel verilerin işlenmesi konusunda ilgili kişileri bilgilendirmek,
- Kişisel verilerin hukuka uygun, dürüst ve şeffaf bir şekilde işlenmesini sağlamak,
- Kişisel verilerin yalnızca belirli, açık ve meşru amaçlar için işlenmesini sağlamak,
- Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını sağlamak,
- Kişisel verilerin doğru ve güncel olmasını sağlamak,
- Kişisel verilerin saklanmasının gerekli olduğu süre boyunca saklanmasını sağlamak,
- Kişisel verilerin işlendikleri amaçla uyumlu olarak silinmesini veya yok edilmesini sağlamak,
- Kişisel verilerin güvenliğini sağlamak,
- Kişisel verilerin ihlali durumunda ilgili kişileri ve Kişisel Verileri Koruma Kurumu’nu bilgilendirmek.
KVKK’nın Cezaları
KVKK’ya aykırı davranan gerçek ve tüzel kişilere idari para cezaları uygulanmaktadır. Bu cezalar, ihlalin türüne ve ağırlığına göre değişmektedir. İdari para cezalarının alt sınırı 1.000 TL, üst sınırı ise 1.000.000 TL’dir.
KVKK ile İlgili Faydalı Siteler ve Dosyalar
- Kişisel Verileri Koruma Kurumu: https://www.kvkk.gov.tr/
- Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR): https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32016R0679
- KVKK Rehberi: https://www.kvkk.gov.tr/Icerik/313/kvkk-rehberi
- KVKK Yönetmeliği: https://www.resmigazete.gov.tr/eskiler/2018/04/20180427-1.htm