Kişisel Verilerin Korunması Kanunu (KVKK) Hakkında Detaylı Bilgi

Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren, bireylerin kişisel verilerinin korunmasını amaçlayan ve bu alanda veri işleyen gerçek ve tüzel kişilere belirli yükümlülükler getiren bir kanundur. KVKK, 6698 sayılı yasa olarak bilinir ve Türkiye’deki kişisel verilerin işlenmesine ilişkin esasları düzenler.

1. Kanunun Amacı

KVKK’nın amacı, kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini korumak, verileri işleyen kişi veya kurumların yükümlülüklerini belirlemek ve veri güvenliğini sağlamaktır. Bu kapsamda kanun, veri işleme faaliyetlerinin belirli ilkelere uygun olmasını zorunlu kılar.

2. Kapsam

KVKK, Türkiye’de kişisel verileri işleyen tüm gerçek ve tüzel kişileri kapsar.
Kişisel veri, kimliği belirli veya belirlenebilir bir kişiye ilişkin her türlü bilgiyi ifade eder. Örneğin:

• Ad, soyad
• T.C. kimlik numarası
• Telefon numarası, e-posta adresi
• IP adresi, çerez bilgileri
• Fiziksel, psikolojik veya ekonomik özellikler

Özel nitelikli kişisel veriler, kişinin hassas bilgileridir ve bunlar için daha sıkı kurallar geçerlidir. Bu tür veriler arasında;

• Sağlık bilgileri,
• Genetik ve biyometrik veriler,
• Din, mezhep, siyasi görüş,
• Ceza mahkûmiyeti ve güvenlik tedbirleri yer alır.

3. Kişisel Verilerin İşlenme Şartları

KVKK’ya göre, kişisel verilerin işlenmesi belirli şartlara bağlanmıştır. Temel şartlar şunlardır:

1. Açık rıza: Kişisel veriler, ilgili kişinin açık rızası ile işlenebilir.
2. Kanunda açıkça öngörülme: Kanunda belirtilen durumlarda, açık rıza olmadan veri işlenebilir.
3. Sözleşmenin kurulması veya ifası: Sözleşmenin gereklerinin yerine getirilmesi için veri işlenmesi gerekiyorsa, rıza aranmaz.
4. Hukuki yükümlülüklerin yerine getirilmesi: Veri sorumlusunun hukuki bir yükümlülüğü varsa, veri işlenebilir.
5. Meşru menfaat: Veri sorumlusunun meşru menfaati doğrultusunda, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla veri işlenebilir.

4. Veri Sorumlusunun Yükümlülükleri

KVKK, veri sorumlularına (kişisel verileri işleyen gerçek ve tüzel kişiler) belirli yükümlülükler getirir. Bunlar:

1. Aydınlatma Yükümlülüğü
   Veri sorumluları, kişisel verilerin hangi amaçlarla işleneceği, kimlere aktarılacağı, hukuki sebepler ve ilgili kişinin hakları hakkında bilgi vermekle yükümlüdür.
2. Veri Güvenliği Tedbirleri
   Veri sorumluları, kişisel verilerin güvenliğini sağlamak ve yetkisiz erişimleri önlemek için gerekli teknik ve idari tedbirleri almak zorundadır.
3. Veri Sorumluları Siciline Kayıt (VERBİS)
   Kanun, belirli ölçütlere göre veri sorumlularının, VERBİS adı verilen Veri Sorumluları Siciline kayıt olmalarını zorunlu kılar.
4. İlgili Kişinin Haklarının Korunması
   Veri sorumluları, bireylerin haklarını kullanmalarına olanak tanımalıdır.

5. İlgili Kişinin Hakları (KVKK Madde 11)

Kanunun 11. maddesi uyarınca, kişisel verisi işlenen bireyler (ilgili kişiler), veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini talep etme,
• Verilerin otomatik sistemler tarafından analiz edilmesi sonucu ortaya çıkan olumsuz sonuçlara itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması durumunda tazminat talep etme.

6. Veri Güvenliği İlkeleri

KVKK, veri işleme süreçlerinde şu ilkelere uyulmasını zorunlu kılar:

1. Hukuka ve dürüstlük kurallarına uygun olma
2. Doğru ve gerektiğinde güncel olma
3. Belirli, açık ve meşru amaçlar için işlenme
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
5. İlgili mevzuatta öngörülen süre kadar saklanma

7. KVKK’ya Uyum Süreci

Bir işletme olarak KVKK’ya uyum sağlamak için aşağıdaki adımları izleyebilirsiniz:

1. Kişisel Veri Envanteri Oluşturma: Hangi verilerin işlendiğini, ne amaçla kullanıldığını ve ne kadar süre saklandığını belirleyin.
2. Aydınlatma Metni ve Açık Rıza Formları Hazırlama: Müşterilerinizi ve kullanıcılarınızı bilgilendirin.
3. Teknik ve İdari Tedbirler Alınması: Veri güvenliğini sağlamak için yazılım güncellemeleri, erişim kontrolü gibi tedbirler alın.
4. VERBİS Kayıt Süreci: VERBİS’e kayıt olun ve gerekli beyanları yapın.
5. Eğitim ve Farkındalık Çalışmaları: Çalışanlarınızı KVKK hakkında bilgilendirin.

Kanun Kapsamı Dışında Kalan Haller

1. Kişisel Verilerin Gerçek Kişiler Tarafından İşlenmesi
   • Kişisel veya Ailevi Amaçlar: Kişisel verilerin yalnızca ilgili kişinin kendisi veya aile üyeleri tarafından özel hayat çerçevesinde işlenmesi durumunda KVKK uygulanmaz. Örneğin, bir kişinin aile albümü için fotoğraf saklaması veya telefon rehberinde kişisel bilgiler tutması bu kapsama girer.
2. Anayasal Kurallar Çerçevesinde İşleme
   • Akademik, Sanat ve Basın Özgürlüğü: Verilerin, düşünce özgürlüğü, sanat, bilim veya basın özgürlüğü çerçevesinde işlenmesi KVKK dışında tutulur. Ancak, bu durumlarda bile diğer ilgili mevzuat hükümlerine uyulması gereklidir.
3. Anonim Hale Getirilmiş Veriler
   • Kişisel veriler anonim hale getirildiyse (kişiyi tanımlama veya belirleme imkânı kalmamışsa), bu tür veriler KVKK kapsamına girmez.
4. Adli ve İdari Araştırmalar ile Soruşturmalar
   • Yargı ve Kolluk Faaliyetleri: Yargı organlarının veya kolluk kuvvetlerinin, yargılama, soruşturma, kovuşturma veya infaz süreçlerinde gerçekleştirdiği veri işleme faaliyetleri KVKK kapsamı dışındadır.
5. Milli Savunma, Güvenlik ve Kamu Düzeni Amaçlı İşlemler
   • Milli Güvenlik ve Kamu Düzeni: Milli savunma, ulusal güvenlik, kamu düzeni, ekonomik güvenlik, stratejik araştırmalar gibi durumlarda işlenen veriler KVKK’ya tabi değildir.
6. Resmi İstatistik ve Araştırma Amaçlı İşlemler
   • Kişisel verilerin, anonimleştirilmiş olarak yalnızca istatistiksel veya araştırma amacıyla işlenmesi durumunda KVKK uygulanmaz.
7. Kanunla Yetkilendirilmiş Resmi Makamların Faaliyetleri
   • Kanunla yetkilendirilmiş resmi makamların belirli bir görevi yerine getirmek amacıyla işlediği kişisel veriler de kapsam dışındadır.

🔒 Uzaktan Destek Hizmeti KVKK Maddeleri

• Kişisel verileriniz, uzaktan destek hizmetinin sağlanması amacıyla; ad–soyad, iletişim bilgileri, cihaz bilgileri ve sorun detayları ile sınırlı olarak işlenmektedir.
• Uzaktan bağlantı sırasında cihaz ekranındaki veriler, yalnızca teknik inceleme ve sorun çözümü amacıyla görüntülenir; kayıt altına alınmaz, saklanmaz ve üçüncü kişilerle paylaşılmaz.
• Hizmet süresince cihazınıza erişim, yalnızca sizin onayınızla sağlanır. Bağlantı sona erdiğinde erişim tamamen kapatılır ve tekrar sizin izniniz olmadan bağlanılamaz.
• İşlenen kişisel veriler, hizmetin yürütülmesi, randevu planlanması, iletişim süreçleri ve fatura/ödeme gereklilikleri kapsamında kullanılmaktadır.
• Verileriniz, mevzuat gereği zorunlu olmadıkça üçüncü taraflarla paylaşılmaz. Zorunlu durumlarda yalnızca yetkili kurum ve kuruluşlara iletilebilir.
• KVKK kapsamında; kişisel verilerinize erişme, düzeltilmesini talep etme, silinmesini isteme veya işleme faaliyetlerine itiraz etme haklarına sahipsiniz. Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.
• Uzaktan Destek Başvuru Formunu doldurmanız, bu maddeleri okuduğunuz ve kabul ettiğiniz anlamına gelir.