NECATİ YILDIRIM
KVKK, yani 6698 sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016’da Resmî Gazete’de yayımlanarak yürürlüğe girdi. Kanun, kişisel verilerin hangi şartlarda işlenebileceğini düzenliyor.
Kişisel Veri Nedir?
Kişisel veri, kimliği belirli ya da belirlenebilir bir kişiye ait her türlü bilgi. Örneğin ad-soyad, T.C. kimlik numarası, telefon, e-posta, adres ve IP adresi kişisel veri sayılıyor.
Sağlık, biyometrik veri, din ve siyasi görüş gibi bilgiler ise “özel nitelikli kişisel veri” olarak daha sıkı korunuyor.
KVKK Şirketlere Neler Getiriyor?
- Aydınlatma yükümlülüğü: Veriyi toplayan kurum, kişiyi hangi verinin neden işlendiği konusunda bilgilendirmeli.
- Açık rıza: Kanunda sayılan istisnalar dışında veri işleme için kişinin açık rızası gerekiyor.
- Veri güvenliği: Kurumlar, verileri yetkisiz erişime karşı korumak için önlem almalı.
- VERBİS kaydı: Belirli ölçütleri aşan veri sorumluları, Veri Sorumluları Sicil Bilgi Sistemi’ne kayıt olmalı.
Kişilerin Hakları
Kanunun 11. maddesine göre herkes, kendisiyle ilgili veri işlenip işlenmediğini öğrenebiliyor. Ayrıca yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini isteyebiliyor.
Bunun için önce veri sorumlusu kuruma başvurmak gerekiyor. Kurum yanıt vermezse ya da yanıt yetersizse Kişisel Verileri Koruma Kurumu’na şikâyette bulunulabiliyor.
2024 Değişikliği
Öte yandan Mart 2024’te kabul edilen değişiklik, özel nitelikli verilerin işlenme şartlarını ve verilerin yurt dışına aktarılmasına ilişkin kuralları yeniden düzenledi. Değişiklik, 1 Haziran 2024’te yürürlüğe girdi.
Kısacası KVKK, hem kurumlara sorumluluk yüklüyor hem de bireylere verileri üzerinde söz hakkı tanıyor.
İlgili: Kimlik avı e-postaları nasıl anlaşılır?.
Kaynaklar: Kişisel Verileri Koruma Kurumu; 6698 sayılı Kanun.
