KVKK

Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye’de bireylerin kişisel verilerinin işlenmesi konusunda düzenlemeler getiren ve veri güvenliğini gözeten bir kanundur. KVKK, kişisel verilerin toplanması, saklanması, işlenmesi ve üçüncü şahıslara aktarılması gibi tüm işlemleri belirli kurallara bağlayarak bireylerin verilerinin izinsiz kullanımını engellemeyi amaçlar.

KVKK’nın Temel İlkeleri: 

Şeffaflık ve Açıklık: Verilerin toplanma amacı, işlenme şekli ve kişisel verilere kimlerin erişebileceği gibi konular hakkında şahısların bilgilendirilmesi. 

Veri İşleme İzni: Kişisel verilerin işlenebilmesi için sahibi olan kişinin açık rızasının alınması gerekmektedir.

Veri Güvenliği: Kişisel verilerin güvenli bir şekilde saklanması ve olası ihlallere karşı korunması.

Veri Sahibi Hakları: Kişisel verilerin sahibi olan bireylerin, kendi verileri üzerinde erişim, düzeltme, silme ya da taşıma haklarına sahip olmaları.

KVKK’nın Uygulama Sağladığı Alanlar:

Şirketler, kamu kurumları ve kuruluşlar, insanların kişisel bilgilerini toplarken KVKK ile belirlenen yasal çerçevede hareket etmekle yükümlüdür. KVKK, bireylerin mahremiyetini korumak adına önemli bir hukuki düzenlemeyi ortaya koyar ve kişisel verilerin izinsiz işlenmesinin engellenmesine yönelik hukuki denetim sağlar.

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu olarak bilinir ve kişisel verilerin işlenmesi, saklanması, paylaşılması ve korunması hususlarını düzenleyen mevzuattır. Bu kanun, bireylerin özel hayatının gizliliğini korumayı ve kişisel verilerin hukuka uygun bir şekilde işlenmesini sağlamayı amaçlar.

KVKK’nın Temel Unsurları:

• Kapsam:
  Kanun, gerçek veya tüzel kişilerin veri işleme faaliyetlerini düzenleyerek, kişisel verilerin hangi koşullarda işlenebileceğini belirler.
• Veri Sorumlusu ve İşleyen:
  Kişisel verileri toplayan ve işleyen kurum ya da kişiler “veri sorumlusu” olarak tanımlanır. Veri işleyenler ise, veri sorumlularının talimatları doğrultusunda hareket eden üçüncü taraflardır.
• Açık Rıza:
  Kişisel verilerin işlenebilmesi için ilgili kişilerin bilgilendirilmiş onayının (açık rıza) alınması esasına dayanır. Ancak, kanunda öngörülen bazı istisnai durumlarda açık rıza aranmayabilir.
• Veri Güvenliği:
  Kanun, kişisel verilerin korunması için teknik ve idari tedbirlerin alınmasını zorunlu kılar. Bu, verilerin yetkisiz erişim, ifşa veya zarar görmesini önlemeyi amaçlar.
• Veri Sahibinin Hakları:
  İlgili kişiler, kendileriyle ilgili verilerin işlenip işlenmediğini öğrenme, verilerin düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme gibi haklara sahiptir.
• Yaptırımlar:
  KVKK’ya uyulmaması durumunda, ciddi para cezaları ve idari yaptırımlar uygulanmaktadır.

Bu düzenleme, hem bireylerin gizlilik haklarını korumakta hem de veri işleme süreçlerinin şeffaf, güvenli ve hukuka uygun bir şekilde yürütülmesine olanak sağlamaktadır.