KVKK

Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye Cumhuriyeti'nde kişisel verilerin korunmasını sağlamak ve kişisel verilerin işlenmesine ilişkin esasları düzenlemek amacıyla 7 Nisan 2016 tarihinde yürürlüğe giren bir kanundur. KVKK, kişisel verilerin işlenmesi, aktarılması, silinmesi, yok edilmesi ve anonim hale getirilmesi gibi süreçleri düzenlemektedir.

KVKK'nın Kapsamı

KVKK, gerçek kişilerin kişisel verilerinin işlenmesi ve korunmasına ilişkin hükümleri kapsamaktadır. KVKK kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmaktadır.

KVKK'nın Amacı

KVKK'nın amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

KVKK'nın Temel İlkeleri

KVKK, kişisel verilerin işlenmesinde aşağıdaki temel ilkelere uyulmasını öngörmektedir:

• Hukuka ve dürüstlük kurallarına uygunluk
• Kişisel verilerin doğru ve güncel olması
• Belirli, açık ve meşru amaçlar için işlenmesi
• İşlendikleri amaçlar ile bağlantılı, sınırlı ve ölçülü olması
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi
• Kişisel verilerin aktarılmasının gerekli olması halinde, ilgili kişinin açık rızası alınması

KVKK'nın Kişisel Veri İşleme Esasları

KVKK, kişisel verilerin işlenmesinde aşağıdaki esaslara uyulmasını öngörmektedir:

• Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızası ile işlenebilecektir.
• Kişisel veriler, ancak ilgilinin açık rızası olmaksızın aktarılabilecektir.
• Kişisel veriler, ilgilinin açık rızası olmaksızın anonimleştirilerek veya bir şekilde toplulaştırılarak işlenebilecektir.

KVKK'nın Hak ve Yükümlülükleri

KVKK, kişisel veri sahiplerine aşağıdaki haklar tanımaktadır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerin aktarılmasının kısıtlanmasını isteme
• Kişisel verilerinin otomatik sistemler ile analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkması durumunda buna itiraz etme
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

KVKK'nın İhlali Halinde Yapılması Gerekenler

KVKK'nın ihlalinin tespit edilmesi halinde, ihlalin bildirilmesi ve gerekli önlemlerin alınması gerekmektedir. KVKK'nın ihlalinin bildirilmesi için Kişisel Verileri Koruma Kurumu'na başvuru yapılabilmektedir.

KVKK'nın Değişiklikleri

KVKK, 6 Ocak 2021 tarihinde Resmi Gazete'de yayımlanan 7326 sayılı Kanun ile değiştirilmiştir. Yapılan değişikliklerden bazıları şunlardır:

• Kişisel verilerin korunması alanındaki düzenlemelerin Avrupa Birliği ile uyumlu hale getirilmesi
• Kişisel verilerin yurt dışına aktarımına ilişkin düzenlemelerin güçlendirilmesi
• Kişisel verilerin işlenmesine ilişkin yeni yükümlülükler getirilmesi

KVKK'nın Geleceği

KVKK, kişisel verilerin korunması alanında önemli bir adımdır. Ancak, KVKK'nın uygulanmasında bazı sorunlar yaşandığı da görülmektedir. KVKK'nın etkin bir şekilde uygulanması için gerekli düzenlemelerin yapılması ve farkındalığın artırılması gerekmektedir.