Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde yürürlüğe giren ve kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, bireylerin temel hak ve özgürlüklerini korumayı amaçlayan bir yasadır. Ayrıca, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini ve uymaları gereken kuralları düzenler.
Kanunun Amacı:
- Kişisel verilerin sınırsız ve gelişigüzel toplanmasını engellemek.
- Yetkisiz kişilerin bu verilere erişimini, ifşasını veya amaç dışı kullanımını önlemek.
- Bireylerin mahremiyetini ve veri güvenliğini sağlamak.
Kapsamı:
KVKK, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişileri kapsar. Bu kapsamda, hem özel sektör kuruluşları hem de kamu kurum ve kuruluşları kanunun hükümlerine tabidir.
Kişisel Veri Nedir?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu bilgiler arasında ad, soyad, doğum tarihi, TC kimlik numarası, telefon numarası, e-posta adresi gibi veriler yer alır.
Veri Sorumlusu ve Veri İşleyen:
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
İlgili Kişinin Hakları:
KVKK kapsamında, kişisel verileri işlenen bireyler aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanun hükümlerine uygun olarak silinmesini veya yok edilmesini isteme.
- Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
KVKK, bireylerin kişisel verilerinin korunmasını güvence altına alarak, veri işleyen kurum ve kuruluşların da bu konuda belirli yükümlülükler üstlenmesini sağlar. Bu sayede, kişisel verilerin güvenliği ve bireylerin mahremiyeti korunmuş olur.