kişisel verileri koruma kanunu

KVKK Nedir?

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanununu ifade eden kısaltılmış bir terimdir. Bu kanun, bireyler tarafından kanuni zorunluluk ya da kişisel tercih doğrultusunda paylaşılan bilgilerin güvenliği ile ilgilidir.
Kişisel verilerin korunması, verilerden ziyade kişileri korumak için gereklidir. Söz konusu verilerin güvenliğinin sağlanamaması, sonuç itibariyle kişiler için zararlı olacağından, KVKK ile aslında teknik veriler değil, veri sahibi bireyler koruma altına alınmıştır.

KVKK Kanunu Ne Zaman Yürürlüğe Girdi?

Kişisel veriler ile ilgili ilk kapsamlı çalışma, Avrupa Konseyi tarafından yapıldı. 28 Ocak 1981’de, “Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunmasına İlişkin 108 Sayılı Sözleşme” imzaya açıldı ve bu sözleşmeyi imzalayan ülkeler arasında Türkiye de vardı.
2010 yılına kadar genel kanunlar içinde yer alan hükümler ile korunan kişisel veriler için 2010 yılında, “Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir…” hükmü, anayasanın 20. maddesine eklendi. Bu hüküm yeterli görülmeyince, günümüzdeki KVKK yürürlüğe girdi.
Avrupa Konseyi’nin sözleşmesi temel alınarak hazırlanan Kişisel Verileri Koruma Kanunu, 18 Ocak 2016’da tasarı olarak meclise girdi ve 24 Mart 2016 tarihinde kabul edildi. 7 Nisan 2016 tarihinde ise 6698 sayılı kanun olarak 29677 sayılı Resmî Gazete’de yayımlandı ve yürürlüğe girdi.

KVKK Açısından Neler Kişisel Veridir?

Kişisel Verilerin Korunması Kanunu, adı üzerinde kişisel verileri (aslında verilerin sahiplerini) korumaktadır. Burada kişisel verinin ne olduğu çok önemlidir. Çünkü her türlü verinin ihlal edilmesi bu kanun kapsamında korunmaz. Kişisel veri dediğimiz şey, kişiye has bir takım özel bilgilerdir.

Ad – soyad, TC kimlik numarası, SGK numarası, araç plakası
Diploma, öğrenci belgesi, mezuniyet belgesi, transkript vs.
Kredi kartı, indirim kartı, kişiye özel toplu taşıma ulaşım kartı
Bordro, kişisel vergi beyanı, banka İBAN numarası, fatura vs.
Özgeçmiş metni
Elektronik cihazların IP adresi veya seri numarası bilgileri, çerez ve konum bilgileri
Kişiye ait telefon vb. kod yahut numara
Parmak izi, genetik, kan grubu, retina vb. bilgiler
Herhangi bir vakıf, dernek, parti üyeliği bilgisi, dini yahut felsefi düşünce
Irk veya etnik diğer ayrımlara ilişkin bilgiler

Bu saydıklarımız yalnızca uygulamada görülen bazı örneklerdir.

Verbis nedir?

Kişisel Verileri Koruma Kurumu (KVKK), yürürlüğe girdikten sonra kişisel verileri işleyen gerçek ve tüzel kişilere yönelik yükümlülükler getirdi. Bu yükümlülüklerin en önemlisi kısa adı VERBİS olan “Veri Sorumluları Sicil Bilgi Sistemi” oldu. Yasa hükümlerine göre kişisel verileri işleyen gerçek ve tüzel kişiler, kişisel veri işlemeye başlamadan önce VERBİS’e kayıt olmak zorundadır.
Buna göre ilgili gerçek ve tüzel kişiler, veri işleme faaliyetleriyle ilgili bilgileri kategorik bazda VERBİS sistemine beyan etmek zorundadır. VERBİS sistemi ile, gerçek ve tüzel kişilerin veri sorumlularının kimler olduğu açıklanır ve kişisel verilerin korunması hakkında nasıl bir yol, yöntem izleyeceklerini sisteme tanımlamış olur.

Verbis'e Kimler Kayıt Olacak, Kimleri Kapsıyor?

6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre, kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen tüm gerçek ve tüzel kişiler VERBİS sistemine kayıt olmakla yükümlüdür.

Şirketler, kanunun yayınlanma tarihinden önce işlemiş oldukları tüm kişisel verileri de, 7 Nisan 2018 tarihi itibariyle kanuna uygun hale getirmek mecburiyetindedir.

Kişisel Verilerin Korunması Kanunu’nun 16’ncı maddesinde, “Veri Sorumluları Siciline” kayıt zorunluluğuna bazı istisnalar getirilmiştir.

Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler
Noterler
Siyasi partiler
Avukatlar
Gümrük müşavirleri
Arabulucular
Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler
Dernekler, vakıflardan ve sendikalardan yalnızca ilgili mevzuat ve amaçlarına uygun, faaliyet alanlarıyla sınırlı ve sadece kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik kişisel veri işleyenler
Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar