KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun kısaltmasıdır. Türkiye’de kişisel verilerin hangi koşullarda toplanabileceğini, işlenebileceğini, saklanabileceğini ve başkalarına aktarılabileceğini düzenler. Kanunun amacı, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve veri işleyen kişi ve kurumların uyacağı kuralları belirlemektir. Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez; somut bir sorununuz için kanun metnine, Kişisel Verileri Koruma Kurumu’nun yayınlarına veya bir hukukçuya başvurun.
Kişisel Veri Nedir?
Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Ad soyad, kimlik numarası, telefon numarası, e-posta adresi ve ev adresi akla ilk gelen örneklerdir. Ancak kapsam bundan geniştir: fotoğraf, ses kaydı, araç plakası, konum bilgisi, IP adresi ve alışveriş geçmişi de kişiyle ilişkilendirilebildiği ölçüde kişisel veri sayılır.
Kanun yalnızca gerçek kişilerin verilerini korur. Şirketler gibi tüzel kişilere ait bilgiler bu kapsamda değildir.
Özel Nitelikli Kişisel Veriler
Bazı veriler, öğrenilmesi hâlinde kişinin ayrımcılığa uğramasına veya mağdur olmasına yol açabileceği için daha sıkı korunur. Kanun bunları sınırlı sayıda saymıştır: ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. Parmak izi veya yüz tanıma ile yapılan işlemler bu nedenle ayrı bir dikkat gerektirir.
Temel Kavramlar: Kim Kimdir?
- İlgili kişi: Verisi işlenen gerçek kişi, yani siz.
- Veri sorumlusu: Verinin hangi amaçla ve hangi yöntemle işleneceğine karar veren kişi veya kurum. Üye olduğunuz bir alışveriş sitesi, bankanız veya işvereniniz bu konumdadır.
- Veri işleyen: Veri sorumlusunun verdiği yetkiyle, onun adına veri işleyen taraf. Örneğin bir şirketin kullandığı bulut hizmeti sağlayıcısı.
- Kişisel verilerin işlenmesi: Verinin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, açıklanması ve aktarılması dahil, veri üzerinde yapılan her işlem.
Veri İşlemede Uyulması Gereken İlkeler
Kanun, her veri işleme faaliyetinde geçerli olan genel ilkeler koyar. Veriler:
- Hukuka ve dürüstlük kurallarına uygun işlenmelidir.
- Doğru ve gerektiğinde güncel olmalıdır.
- Belirli, açık ve meşru amaçlar için işlenmelidir.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalıdır.
- Gerekli olan süre kadar saklanmalıdır.
Bu ilkelerin pratik anlamı şudur: bir kurum, sunduğu hizmet için gerekmeyen verileri sizden isteyemez ve topladığı veriyi size bildirdiği amaç dışında kullanamaz.
Açık Rıza ve Aydınlatma Metni
Bu iki kavram sıklıkla karıştırılır. Aydınlatma metni bir bilgilendirmedir: veri sorumlusu kim olduğunu, verinizi hangi amaçla işleyeceğini, kimlere aktarabileceğini ve haklarınızı size bildirmek zorundadır. Bu metni onaylamanız gerekmez; okumuş olmanız yeterlidir.
Açık rıza ise belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle verilen onaydır. Her veri işleme için açık rıza gerekmez; kanun, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi gibi rıza aranmayan durumları ayrıca sayar. Rıza gereken hâllerde ise onayın bir hizmetin ön koşulu yapılmaması ve istediğiniz zaman geri alınabilmesi esastır. Web sitelerindeki izin pencereleri bu konunun gündelik yansımasıdır; ayrıntıları çerez (cookie) nedir yazısında anlattık.
İlgili Kişi Olarak Haklarınız
Kanun size veri sorumlusuna başvurarak şunları talep etme hakkı tanır:
- Kişisel verinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi istemek
- İşlenme amacını ve verinin amacına uygun kullanılıp kullanılmadığını öğrenmek
- Verinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
- Eksik veya yanlış işlenmiş verinin düzeltilmesini istemek
- Şartları oluştuğunda verinin silinmesini veya yok edilmesini istemek
- Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize çıkan bir sonuca itiraz etmek
- Hukuka aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etmek
Haklar Nasıl Kullanılır?
İlk adım, veri sorumlusuna yazılı olarak veya Kurul’un belirlediği diğer yöntemlerle başvurmaktır. Kurumların çoğu sitelerinde bir başvuru formu yayımlar. Başvurunuz reddedilir, yanıt yetersiz bulunur veya süresi içinde yanıt verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Başvuru ve şikâyet süreleri ile usule ilişkin güncel ayrıntılar için Kurum’un resmî sitesine bakın.
Verilerinizi Korumak İçin Yapabilecekleriniz
Yasal koruma önemlidir, ancak ilk savunma hattı kendi alışkanlıklarınızdır:
- Bir forma yalnızca zorunlu alanları doldurun; gereksiz bilgi paylaşmayın.
- Ticari ileti onayı ile üyelik sözleşmesi onayını ayırt edin; ikisini birlikte işaretlemek zorunda değilsiniz.
- Her hesap için farklı parola kullanın; güçlü şifre oluşturma rehberimiz bu konuda yardımcı olur.
- Alışveriş yaptığınız sitenin güvenilirliğini kontrol edin; güvenli internet alışverişi ipuçları işinize yarar.
- Çocukların çevrim içi paylaşımlarına dikkat edin; çocuklar için güvenli internet rehberi bu konuda yol gösterir.
Sık Sorulan Sorular
KVKK ile GDPR aynı şey mi?
Hayır. GDPR Avrupa Birliği’nin veri koruma düzenlemesidir, KVKK ise Türkiye’nin kanunudur. Temel ilkeleri benzerdir, ancak kapsam ve uygulama ayrıntılarında farklılıklar bulunur.
Açık rıza vermek zorunda mıyım?
Açık rıza özgür iradeye dayanmalıdır ve kural olarak bir hizmetin ön koşulu yapılamaz. Verdiğiniz rızayı sonradan geri alabilirsiniz.
Verilerimin silinmesini isteyebilir miyim?
İşlenmesini gerektiren sebepler ortadan kalktıysa silinmesini veya yok edilmesini talep edebilirsiniz. Kurumun yasal saklama yükümlülüğü bulunan veriler bu sürenin sonuna kadar tutulabilir.
VERBİS nedir?
Veri Sorumluları Sicil Bilgi Sistemi’dir. Kayıt yükümlülüğü bulunan veri sorumlularının, işledikleri veri kategorilerini ve amaçlarını beyan ettiği kamuya açık sicildir.
Kısaca
KVKK, kişisel verilerinizin hangi kurallarla işlenebileceğini belirler ve size bu veriler üzerinde bilgi alma, düzeltme ve silme gibi haklar tanır. Hakkınızı kullanmak için önce veri sorumlusuna, sonuç alamazsanız Kurul’a başvurabilirsiniz. Güncel usul ve süreler için her zaman resmî kaynakları esas alın.
