KVKK Nedir?

KVKK Nedir?

ŞİRKET KUR

Kişisel Verilerin Korunması Kanunu’nun Tanımı, Kapsamı ve Önemi
KVKK (Kişisel Verilerin Korunması Kanunu), Türkiye’de kişisel verilerin işlenmesi, saklanması ve korunmasına ilişkin esasları belirleyen, 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı kanundur. KVKK’nın ana amacı, bireylerin mahremiyetinin korunmasını sağlamak, kişisel verilerin kötüye kullanımını engellemek ve bu konuda veri sahiplerine çeşitli haklar tanımaktır.
KVKK’nın Tanımı
Kişisel Verilerin Korunması Kanunu; bir gerçek kişinin kimliğinin belirlenebilir olmasını sağlayan her türlü bilginin (ad, soyad, T.C. kimlik numarası, adres, telefon numarası, e-posta gibi) işlenişini düzenler. Kanun, verilerin toplanmasından saklanmasına, paylaşılmasından imhasına kadar tüm süreci kapsar.
KVKK’nın Temel İlkeleri ve Kapsamı
• Açık rıza ilkesi: Veri sahibinin onayı olmadan kişisel veriler işlenemez.
• Belirli, açık ve meşru amaçlar: Veriler yalnızca belirli ve hukuka uygun amaçlar için toplanabilir.
• Doğruluk ve güncellik: Verilerin doğru ve gerektiğinde güncel olması gerekir.
• İşlendikleri amaçla bağlantılı olma: Veri sadece amaçlanan faaliyetle bağlantılı ve sınırlı ölçüde işlenmelidir.
• Gerekli süre kadar saklama: Veriler, işlendikleri amaç için gereken süre kadar muhafaza edilir, sonrasında silinir veya anonimleştirilir.
KVKK Kapsamında Kişisel Veriler
KVKK, hem gerçek kişiler hem de tüzel kişiler tarafından işlenen kişisel verileri kapsar. Bu veriler arasında; kimlik bilgileri, iletişim bilgileri, sağlık verileri, biyometrik ve genetik veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler yer alır.
Veri Sorumlusu ve Veri İşleyen
Veri sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri işleme faaliyetini yürüten kişi veya kuruluştur.
KVKK Kapsamında Bireylerin Hakları
• Kişisel verisinin işlenip işlenmediğini öğrenme
• Veri işlenmişse buna ilişkin bilgi talep etme
• Verinin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’da öngörülen şartlar çerçevesinde verinin silinmesini veya yok edilmesini isteme
• İşlemlerin üçüncü kişilere bildirilmesini talep etme
• Otomatik sistemlerle analiz sonucu aleyhine bir durum çıkarsa itiraz etme
• Veri işlemeden kaynaklanan zararın giderilmesini talep etme
KVKK’nın Önemi ve Yaptırımlar
KVKK ile birlikte, kişisel verilerin izinsiz işlenmesi, paylaşılması veya ihlal edilmesi durumunda idari ve cezai yaptırımlar getirilmiştir. Bu kapsamda, veri sorumlularının verileri yeterli güvenlik tedbirlerini alarak işlemesi, veri sahiplerinin ise haklarını etkin bir şekilde kullanabilmesi amaçlanmıştır.
Sonuç
KVKK, çağımızın en önemli konularından biri olan veri güvenliği ve mahremiyetinin korunmasını yasal güvence altına alan bir düzenlemedir. Hem bireyler hem de kurumlar için kişisel verilerin nasıl korunacağı, işleneceği ve saklanacağı konularında temel bir rehber niteliğindedir.

ŞİRKET KUR