KVKK (Kişisel Verilerin Korunması Kanunu) Kapsamlı Rehberi

KVKK (Kişisel Verilerin Korunması Kanunu) Nedir?

KVKK (6698 Sayılı Kişisel Verilerin Korunması Kanunu), 7 Nisan 2016 tarihinde yürürlüğe girmiş olup, bireylerin kişisel verilerinin korunmasını ve bu verilerin işlenmesine ilişkin kuralları düzenleyen bir yasal çerçevedir. Bu kanun, Avrupa Birliği’nin GDPR (Genel Veri Koruma Tüzüğü) ile benzerlik gösterir ve kişisel verilerin güvenliğini sağlamayı amaçlar.

KVKK’nın Temel Amaçları

• Bireylerin kişisel verilerinin korunması

• Verilerin izinsiz işlenmesini önlemek

• Veri işleyen kurumların denetimini sağlamak

• Şeffaflık ve hesap verebilirliği tesis etmek

KVKK’nın Kapsamı

KVKK, Türkiye’de faaliyet gösteren tüm kamu kurumları, özel şirketler, STK’lar ve bireysel girişimciler dahil olmak üzere, kişisel veri işleyen her türlü gerçek ve tüzel kişiyi kapsar.

KVKK’da Önemli Kavramlar

1. Kişisel Veri Nedir?

Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir. Örnekler:
✔ Temel veriler: Ad-soyad, TCKN, telefon numarası, e-posta
✔ Dijital veriler: IP adresi, çerez bilgileri, konum verileri
✔ Özel nitelikli veriler: Sağlık bilgileri, dini inanç, siyasi görüş

2. Veri Sorumlusu ve Veri İşleyen

• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişi (örneğin bir şirket).

• Veri İşleyen: Veri sorumlusu adına verileri işleyen gerçek veya tüzel kişi (örneğin bir yazılım firması).

3. Açık Rıza

KVKK’ya göre, özel nitelikli kişisel verilerin işlenmesi için açık rıza alınması zorunludur. Açık rıza, kişinin bilgilendirilerek ve özgür iradesiyle verilerinin kullanılmasına onay vermesidir.

KVKK’ya Uyum Süreci ve Yükümlülükler

1. Veri Envanteri Oluşturma

• Hangi verilerin toplandığının belirlenmesi

• Veri akış haritasının çıkarılması

2. Aydınlatma Yükümlülüğü

• Veri sahiplerine, hangi verilerin ne amaçla işlendiği konusunda bilgi verilmesi

• Örnek: Web sitelerinde “KVKK Aydınlatma Metni” yayınlanması

3. Açık Rıza Süreci

• Kullanıcıların veri işleme faaliyetlerine bilinçli onay vermesi

• Örnek: Çerez onayı, e-posta abonelik formları

4. Veri Güvenliği Önlemleri

• Teknik önlemler: Şifreleme, güvenlik duvarı, erişim kontrolleri

• İdari önlemler: Çalışan eğitimleri, gizlilik sözleşmeleri

5. VERBİS’e (Veri Sorumluları Sicili) Kayıt

• Belirli büyüklükteki şirketlerin Kişisel Verileri Koruma Kurumu (KVKK) tarafından tutulan sicile kayıt olması zorunludur.

6. İç Politika ve Sözleşmelerin Güncellenmesi

• İş süreçlerinin KVKK’ya uyumlu hale getirilmesi

• Çalışanlar ve tedarikçilerle KVKK uyumlu sözleşmeler imzalanması

KVKK İhlali ve Yaptırımlar

KVKK ve GDPR Karşılaştırması

KVKK Uyum Sürecinde Profesyonel Destek

KVKK uyum sürecinde şirketlerin dikkat etmesi gerekenler:
✔ Veri envanteri çıkarılması
✔ Aydınlatma metinlerinin hazırlanması
✔ VERBİS kayıt işlemleri
✔ Siber güvenlik önlemleri