Kişisel Verilerin Korunması Kanunu, Türkiye’de 7 Nisan 2016 tarihinde yürürlüğe giren ve bireylerin kişisel verilerinin korunmasını amaçlayan yasal bir düzenlemedir. Kanun, kişisel verilerin işlenmesi, saklanması ve üçüncü şahıslara aktarılması süreçlerinde kişilerin haklarını güvence altına alır ve bu süreçleri düzenleyen kurallar koymaktadır.

Temel İlkeler

KVKK, kişisel verilerin işlenmesi sürecinde şu temel ilkeleri öne sürer:

  1. Hukuka ve dürüstlük kurallarına uygunluk
  2. Doğruluk ve güncellik
  3. Belirli, açık ve meşru amaçlar için işleme
  4. İlgili, sınırlı ve amaçla bağlantılı olarak işleme
  5. Gerekli olan süre kadar muhafaza

Veri Sorumlularının Yükümlülükleri

KVKK kapsamında, veri sorumluları şu yükümlülükleri taşır:

  • Veri işleme faaliyetlerini kayıt altına almak ve bu kayıtları Veri Sorumluları Sicili’ne (VERBİS) bildirmek.
  • Kişisel verilerin kanuna uygun olarak işlendiğini kanıtlama yükümlülüğü.
  • İlgili kişilere, verilerinin işlenmesi hakkında şeffaf ve anlaşılır bilgi sağlamak.
  • Kişisel veri güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almak.
  • İlgili kişilerin KVKK kapsamındaki haklarını (bilgi alma, düzeltme, silme vb.) yerine getirmek.

İlgili Kişilerin Hakları

KVKK, kişisel verileri işlenen bireylerin aşağıdaki haklara sahip olduğunu belirtir:

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışına aktarılan kişisel verileri öğrenme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK’nın öngördüğü şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme,
  • Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.