Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye'de kişisel verilerin işlenmesi ve korunmasıyla ilgili usul ve esasları düzenleyen 6698 sayılı bir kanundur. 24 Mart 2016 tarihinde Türkiye Büyük Millet Meclisi'nde kabul edilmiş ve 7 Nisan 2016 tarihli Resmî Gazete'de yayımlanarak yürürlüğe girmiştir.
KVKK'nın Amacı Nedir?
KVKK'nın temel amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. Bu kanun, kişisel verilerin sınırsız ve gelişigüzel toplanmasının, yetkisiz erişime açılmasının, ifşasının veya amaç dışı kullanımının önüne geçmeyi hedefler.
KVKK Kimleri Kapsar?
Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır. Kamu kurumları ile özel kuruluşlar arasında bir ayrım yapılmamıştır; öngörülen usul ve esaslar tüm kurum ve kuruluşlar için geçerlidir. Tüzel kişilere ilişkin bilgiler kişisel veri tanımına girmediğinden Kanunun kapsamına girmemektedir.
Kişisel Verilerin İşlenmesinde Temel İlkeler
KVKK, kişisel verilerin işlenmesinde uyulması gereken bir dizi temel ilke belirlemiştir. Bu ilkeler, tüm veri işleme faaliyetlerinin özünde bulunmalı ve bu ilkelere uygun olarak gerçekleştirilmelidir:
- Hukuka ve Dürüstlük Kurallarına Uygun Olma: Kişisel veriler, hukuka ve dürüstlük kurallarına aykırı olarak işlenemez.
- Doğru ve Gerektiğinde Güncel Olma: İşlenen verilerin doğru ve güncel olması gerekmektedir.
- Belirli, Açık ve Meşru Amaçlar İçin İşlenme: Veriler, belirli ve meşru amaçlar için işlenmeli ve bu amaçlar dışında kullanılmamalıdır.
- İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Veriler, işlendikleri amaçla orantılı olarak işlenmeli ve gereğinden fazla veri toplanmamalıdır.
- İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme: Veriler, işlendikleri amaç için gerekli olan süre boyunca saklanmalı ve bu süre sonunda imha edilmelidir.
İlgili Kişinin Hakları
KVKK, kişisel verileri işlenen bireylere (veri sahiplerine) çeşitli haklar tanımaktadır. Kanunun 11. maddesi çerçevesinde ilgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- Kişisel verilerin silinmesini veya yok edilmesini isteme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.