Kişisel Verilerin Korunması Kanunu (KVKK)

Giriş

Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Bu kanun, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemeyi amaçlamaktadır.

KVKK'nın Kapsamı

KVKK, kişisel verileri işleyen tüm gerçek ve tüzel kişileri kapsamaktadır. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu bilgiler, ad, soyad, adres, telefon numarası, e-posta adresi, IP adresi, sağlık bilgileri, banka hesap bilgileri gibi birçok farklı veriyi içerebilir.

KVKK'ya Göre Veri Sorumlularının Yükümlülükleri

KVKK, veri sorumlularına çeşitli yükümlülükler yüklemektedir. Bu yükümlülüklerden bazıları şunlardır:

Kişisel verileri hukuka ve dürüstlük kurallarına uygun şekilde işlemek,

Kişisel verileri belirli, açık ve meşru amaçlar doğrultusunda işlemek,

İşlenen kişisel verilerin doğru ve güncel olmasını sağlamak,

Kişisel verileri işleme amacına uygun ve gerekli olan ölçüde işlemek,

Kişisel verilerin güvenliğini sağlamak,

Kişisel verilerin ilgili kişinin açık rızası olmaksızın üçüncü kişilere aktarılmamasını sağlamak,

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gibi konularda ilgili kişinin taleplerini yerine getirmek.

KVKK'ya Göre İlgili Kişilerin Hakları

KVKK, ilgili kişilere çeşitli haklar tanımaktadır. Bu haklardan bazıları şunlardır:

Kişisel verilerinin işlenip işlenmediğini öğrenme,

Kişisel verilerine erişme,

Kişisel verilerinin yanlış veya eksik olması halinde düzeltilmesini veya tamamlanmasını isteme,

Kişisel verilerinin silinmesini veya yok edilmesini isteme,

Kişisel verilerinin işlenmesinin sınırlandırılmasını isteme,

Kişisel verilerinin işlenmesine itiraz etme,

Kişisel verilerin üçüncü kişilere aktarılmasının durdurulmasını isteme,

Kişisel verilerinin otomatik yollarla işlenmesine itiraz etme ve

Kişisel verilerinin tazminat talep etmeme.

KVKK'ya Uygunluk Süreci

KVKK'ya uyum süreci, veri sorumlularının ve veri işleyenlerin kanunda öngörülen yükümlülükleri yerine getirmesi için gerekli adımları atması sürecidir. Bu süreçte yapılması gerekenler şunlardır:

Kişisel Verileri İşleme Envanteri hazırlanması,

Aydınlatma Metni ve Veri İşleme Sözleşmesi hazırlanması,

Teknik ve idari tedbirlerin alınması,

Kişisel Verileri Koruma Kurumu'na (KVKK) kayıt yaptırılması.

KVKK'ya Uyumlu Olmanın Faydaları

KVKK'ya uyumlu olmak, veri sorumlularına ve veri işleyenlere birçok fayda sağlar. Bu faydalardan bazıları şunlardır:

Kişisel verilerin güvenliğini ve gizliliğini korumak,

İlgili kişilerin güvenini kazanmak,

Yasal yaptırımlardan korunmak,

Kurumsal itibarı artırmak.

KVKK Hakkında Daha Fazla Bilgi

KVKK hakkında daha fazla bilgi almak için aşağıdaki kaynaklara bakabilirsiniz:

Kişisel Verileri Koruma Kurumu (KVKK): https://www.kvkk.gov.tr/

Kişisel Verilerin Korunması Kanunu: https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5

KVKK Rehberleri: https://www.kvkk.gov.tr/rehberler

KVKK Uyum Danışmanlığı