Persons: Kişisel Verilerin Korunması Kanunu
Kişisel Verilerin Korunması Kanunu (KVKK), 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Bu kanun, kişilerin kişisel verilerinin işlenmesini düzenleyen bir çerçeve oluşturmaktadır.
KVKK, kişisel verileri “bir kişinin kimliğini belirli veya belirlenebilir kılan her türlü bilgi” olarak tanımlamaktadır. Bu tanıma göre, kişinin adı, soyadı, doğum tarihi, kimlik numarası, pasaport numarası, telefon numarası, e-posta adresi, IP adresi, sağlık bilgileri, eğitim bilgileri, mali bilgileri, siyasi görüşleri, dini inançları, cinsel yönelimi gibi bilgiler kişisel veridir.
KVKK, kişisel verilerin işlenmesini “kişisel verilerin toplanması, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması veya kullanılması” olarak tanımlamaktadır.
KVKK, kişisel verilerin işlenmesinde aşağıdaki ilkeleri benimsemiştir:
- Kişisel veriler, hukuka uygun, dürüst ve şeffaf bir şekilde işlenmelidir.
- Kişisel veriler, belirli, açık ve meşru amaçlarla işlenmelidir.
- Kişisel veriler, işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmalıdır.
- Kişisel veriler, doğru ve güncel olmalıdır.
- Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca saklanmalıdır.
- Kişisel veriler, uygun güvenlik önlemleri alınarak işlenmelidir.
KVKK, kişisel verilerin işlenmesinde aşağıdaki hakları tanımaktadır:
- Kişisel verilerine ilişkin bilgi alma hakkı
- Kişisel verilerine erişme hakkı
- Kişisel verilerinin düzeltilmesini isteme hakkı
- Kişisel verilerinin silinmesini isteme hakkı
- Kişisel verilerinin işlenmesine itiraz etme hakkı
- Kişisel verilerinin taşınabilirliğini isteme hakkı
KVKK, kişisel verilerin işlenmesinde aşağıdaki yükümlülükleri getirmektedir:
- Kişisel veri işleyenler, kişisel verileri işleme amaçlarını ve hukuki dayanaklarını belirlemek zorundadır.
- Kişisel veri işleyenler, kişisel verileri güvenli bir şekilde saklamak zorundadır.
- Kişisel veri işleyenler, kişisel verileri yetkisiz kişilere ifşa etmemek zorundadır.
- Kişisel veri işleyenler, kişisel verileri yurt dışına aktarmak istediklerinde, Kişisel Verileri Koruma Kurumu’ndan izin almak zorundadır.
KVKK, kişisel verilerin işlenmesine ilişkin olarak idari para cezaları öngörmektedir. Bu cezalar, 10.000 TL’den 1.000.000 TL’ye kadar değişmektedir.
KVKK, kişisel verilerin korunması konusunda önemli bir adım atmıştır. Bu kanun, kişilerin kişisel verilerinin işlenmesinde haklarını koruyarak, kişisel verilerin güvenliğini sağlamayı amaçlamaktadır.