kişisel verileri koruma kanunu ne demek?

Kişisel Verileri Koruma Kanunu (KVKK) Hakkında Bilgi

Kişisel Verileri Koruma Kanunu (KVKK), Türkiye'de bireylerin kişisel verilerinin işlenmesini düzenleyen temel kanundur. 6698 sayılı bu Kanun, kişisel verilerin hukuka uygun bir şekilde işlenmesini, korunmasını ve bireylerin bu konudaki haklarını güvence altına almayı amaçlar.

Temel İlkeler:

KVKK, kişisel verilerin işlenmesinde uyulması gereken bir dizi temel ilke belirler:

• Hukuka ve dürüstlük kurallarına uygunluk.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel Veri İşleme Şartları:

Kişisel verilerin işlenebilmesi için KVKK'da belirtilen belirli şartların sağlanması gerekir. Bu şartlar arasında ilgili kişinin açık rızası, kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma gibi durumlar yer alır. Özel nitelikli kişisel verilerin işlenmesi ise daha sıkı koşullara tabidir.

İlgili Kişinin Hakları:

KVKK, kişisel verileri işlenen kişilere bir dizi hak tanır. Bu haklar arasında veri sorumlusu'na başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakları bulunmaktadır.

Veri Sorumlusunun Yükümlülükleri:

KVKK, veri sorumlusu'na bir dizi yükümlülük yükler. Bu yükümlülükler arasında kişisel verilerin güvenliğini sağlama, ilgili kişileri bilgilendirme, veri işleme faaliyetlerini KVKK'ya uygun olarak yürütme gibi hususlar yer alır.

Kişisel Verileri Koruma Kurulu (KVKK Kurulu):

KVKK'nın uygulanmasını denetlemek ve ilgili kararları almak üzere Kişisel Verileri Koruma Kurulu (KVKK Kurulu) kurulmuştur. Kurul, kişisel verilerin korunması konusunda düzenlemeler yapma, rehberler yayınlama, şikayetleri değerlendirme ve idari yaptırımlar uygulama yetkisine sahiptir.

İdari Yaptırımlar:

KVKK'ya aykırı davranışlarda bulunan veri sorumluları hakkında idari para cezaları uygulanabilir. İhlalin niteliğine göre bu cezalar oldukça yüksek miktarlara ulaşabilir.