KVKK Nedir?
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesi ve korunmasıyla ilgili esasları belirleyen bir düzenlemedir. Avrupa Birliği’nin GDPR (Genel Veri Koruma Tüzüğü) ile büyük oranda benzerlik gösterir. Bu kanun, bireylerin temel hak ve özgürlüklerini korumayı ve veri işleyen kişilere çeşitli yükümlülükler getirmeyi amaçlar.
6698 Sayılı Kanunun Adı ve Yürürlüğe Giriş Tarihi
Kanunun tam adı “Kişisel Verilerin Korunması Kanunu”dur.
Tasarı olarak 26 Aralık 2014’te TBMM’ye sunulmuş, 24 Mart 2016’da kabul edilmiş ve 7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe girmiştir.
KVKK Ne Demek?
KVKK hem “Kişisel Verilerin Korunması Kanunu” hem de bu kanunun uygulanmasını sağlayan Kişisel Verileri Koruma Kurumu (KVKK) için kullanılmaktadır. Kurumun görevi, kanunun uygulanmasını sağlamak ve denetlemektir. Aynı zamanda karar alma yetkisi olan Kişisel Verileri Koruma Kurulu da bu yapının bir parçasıdır.
KVKK Neden Çıkarıldı?
Teknolojinin hızla gelişmesiyle bireylerin kişisel bilgilerinin izinsiz şekilde kullanılması ciddi bir tehdit haline geldi. Bu durum, bireylerin mahremiyetinin korunması ihtiyacını doğurdu. Bu nedenle, kişisel verilerin işlenmesi ve korunması konusunda yasal düzenlemeler getirilmesi zorunlu hale geldi.
Kişisel Veri Nedir?
KVKK’ya göre kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir.
Örneğin:
Ad, soyad
T.C. kimlik numarası
Adres, e-posta, telefon
Fotoğraf, video
IP adresi gibi dijital veriler
Özel Nitelikli Kişisel Veriler Nelerdir?
Kanunun 6. maddesine göre aşağıdaki veriler özel nitelikli sayılır ve açık rıza olmaksızın işlenmesi yasaktır:
Irk ve etnik köken
Siyasi düşünce
Dini, mezhebi, inancı
Kılık kıyafet
Dernek, vakıf, sendika üyeliği
Sağlık bilgileri
Cinsel hayat
Ceza mahkûmiyetleri
Biyometrik ve genetik veriler
KVKK Hangi Kurum Tarafından Uygulanır?
KVKK'nın uygulanmasından Kişisel Verileri Koruma Kurumu ve Kurulu sorumludur. Bu yapı, bağımsız bir denetim ve uygulama organıdır.
Kanunun Amacı Nedir?
Amaç, kişisel verileri işleyen gerçek ve tüzel kişilerin;
Hukuka uygun davranmasını sağlamak
Bireylerin özel hayatının gizliliğini korumak
Temel hak ve özgürlükleri gözeterek veri işlemeyi düzenlemektir.
KVKK Kimleri Kapsar?
Kanun;
Kişisel verileri işlenen gerçek kişileri,
Verileri işleyen ve yöneten veri sorumlularını,
Veri sorumlusu adına işleme yapan veri işleyenleri kapsar.
Hem kamu kurumlarını hem özel sektörü kapsamına alır.
KVKK’dan Kimler Muaf?
Veri Sorumluları Siciline kayıt yükümlülüğünden bazı gruplar muaftır. Örneğin:
Çalışanı 50’den az, yıllık bilançosu 25 milyon TL’den az olup özel nitelikli veri işlemeyenler
Gümrük müşavirleri
Arabulucular
Kişisel Veri İhlalinde Cezalar Nelerdir?
KVKK'nın 17. ve 18. maddelerine göre ihlaller:
Türk Ceza Kanunu kapsamında suç teşkil eder ve hapis cezası uygulanabilir.
Ayrıca idari para cezaları da öngörülmüştür.
Bu cezalar, veri güvenliği ihlallerini önlemek için caydırıcı niteliktedir.
Önemli Hatırlatma:
KVKK kapsamındaki yükümlülükler oldukça ciddi sonuçlar doğurabileceğinden, uzman bir avukattan danışmanlık alınması tavsiye edilir.
