Kısa cevap
6698 sayılı Kişisel Verilerin Korunması Kanunu, gerçek kişilere ait verilerin işlenmesine ilişkin kuralları düzenler. Kanunun hitap ettiği kişiler, verileri işleyen kurum, kuruluş ve işletmelerdir.
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir (m. 3). Ad, soyad, telefon numarası, e-posta, adres, kimlik numarası, plaka, IP adresi ve fotoğraf gibi bilgiler kişisel veridir. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ise özel nitelikli kişisel veridir (m. 6) ve daha sıkı korunur.
Kanun, veri sorumlusu ve veri işleyen kavramlarını kullanır. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Şirketler, dernekler, kamu kurumları ve serbest meslek sahipleri bu kapsamdadır.
KVKK, kişisel verilerin tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olan otomatik olmayan yollarla işlenmesi halinde uygulanır. Kanun m. 28'e göre, kişisel verilerin üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi, resmî istatistik, belirli koşullarla sanat, tarih, edebiyat, bilimsel amaçlı veya ifade özgürlüğü kapsamındaki işleme ve millî güvenlik, kamu düzeni gibi alanlarda yetkili kurumlarca yürütülen faaliyetler ile yargı makamlarınca yapılan işlemler Kanun kapsamı dışında bırakılmıştır. Bazı hâllerde ise aydınlatma, ilgili kişinin hakları ve VERBİS'e kayıt hükümleri uygulanmaz (m. 28/2).
Kanun, 2 Mart 2024 tarihli ve 7499 sayılı Kanunla değiştirilmiştir; özel nitelikli kişisel verilerin işlenme şartlarına (m. 6) ve kişisel verilerin yurt dışına aktarılmasına (m. 9) ilişkin hükümler yeniden düzenlenmiş, ilgili hükümler 1 Haziran 2024'te yürürlüğe girmiştir. Özel nitelikli verilerin işlenmesinde ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır (m. 6/4).
İlgili mevzuat: 6698 sayılı KVKK m. 1-6, 9, 28; 7499 sayılı Kanun
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.
