KVKK Nedir? Kişisel Verilerin Korunması Kanunu

Bir müşterinin adını, telefonunu ya da e-posta adresini bir deftere, bir tabloya veya bir programa yazdığın anda kişisel veri işlemiş olursun. Türkiye'de bunun kurallarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca KVKK) belirler. Kanun 2016'da yürürlüğe girdi ve uygulamasını Kişisel Verileri Koruma Kurumu denetler.

Kişisel veri nedir

Bir kişiyi doğrudan ya da dolaylı olarak tanımlamaya yarayan her bilgi: ad soyad, T.C. kimlik numarası, telefon, adres, e-posta, IP adresi, fotoğraf, plaka.

Bazı veriler özel nitelikli sayılır ve çok daha sıkı korunur: sağlık bilgisi, biyometrik veri (parmak izi, yüz tanıma), din, sendika üyeliği, ceza mahkûmiyeti gibi.

Temel kavramlar

• Veri sorumlusu: Verinin neden ve nasıl işleneceğine karar veren kişi ya da şirket. Çoğu zaman işletmenin kendisi.
• Veri işleyen: Veri sorumlusu adına veriyi işleyen taraf, örneğin kullandığın muhasebe programının sağlayıcısı.
• Aydınlatma yükümlülüğü: Kişiye verisinin hangi amaçla, kimlere aktarılacağını ve haklarını bildirmek.
• Açık rıza: Belirli bir konuda, bilgilendirilmeye dayanan ve özgür iradeyle verilen onay. Her işlem için gerekmez; kanunda sayılan başka bir hukuki sebep varsa (ör. sözleşmenin ifası, kanuni yükümlülük) rızasız da işlenebilir.

Kişinin hakları

Herkes, hakkında hangi verinin işlendiğini öğrenebilir, yanlışsa düzeltilmesini ve şartları oluşmuşsa silinmesini isteyebilir. İşletme bu başvurulara kanunda belirtilen süre içinde cevap vermek zorundadır.

İşletme olarak en azından

• Hangi veriyi, neden tuttuğunu bil ve gereksiz veriyi toplama.
• İnternet sitende ve formlarında anlaşılır bir aydınlatma metni bulundur.
• Verileri şifreli ve yetkili kişilerin erişebileceği biçimde sakla.
• Bir veri sızıntısı olursa Kurum'a ve ilgili kişilere bildirme yükümlülüğünü bil.
• Verileri yurt dışındaki bir sunucuya aktarıyorsan, bunun ayrı kurallara tabi olduğunu unutma.
• Kurum'un belirlediği şartları taşıyorsan VERBİS (Veri Sorumluları Sicili) kaydını yap.

Bu makale genel bilgi içindir, hukuki danışmanlık değildir. İşletmene özel durumlar için bir hukukçuya danış; güncel kurallar için Kurum'un resmi sitesini takip et.

İlgili makaleler: Siber Güvenlik Temelleri · Şifreleme Nedir? · Veritabanı Nedir?