KVKK Nedir?​

KVKK, “Kişisel Verilerin Korunması Kanunu”nun kısaltmasıdır.
6698 sayılı bu kanun, 7 Nisan 2016 tarihinde yürürlüğe girmiştir.


Amacı, kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini korumak, verileri işleyen kişi ve kurumların uyması gereken kuralları belirlemektir.


Yani KVKK:

• Bireylerin kişisel bilgilerinin izinsiz kullanılmasını engeller
• Şirketlere ise bu bilgileri toplarken, işlerken ve saklarken uyulması gereken kuralları koyar

---

Kişisel Veri Nedir?​

KVKK’ya göre kişisel veri, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.”


Buna örnek:

• Ad, soyad
• TC kimlik numarası
• Telefon numarası, e-posta
• Adres, doğum tarihi
• IP adresi, çerez bilgileri
• Sağlık bilgileri, biyometrik veriler

---

KVKK’nın Kapsamı​

Kanun, şu durumları kapsar:

• Türkiye’de yaşayan tüm bireylerin kişisel verileri
• Türkiye’de faaliyet gösteren tüm şirketler, kurumlar ve kuruluşlar
• Yabancı şirketler Türkiye’de kişisel veri işliyorsa onlar da KVKK’ya uymak zorunda

---

KVKK’nın Temel İlkeleri​

Kişisel veri işleyen herkes şu ilkelere uymak zorundadır:

1. Hukuka ve dürüstlük kurallarına uygunluk
2. Doğru ve güncel olma
3. Belirli, açık ve meşru amaçlarla işlenme
4. Amaçla bağlantılı, sınırlı ve ölçülü olma
5. Gerekli süre kadar muhafaza edilme

---

Veri İşleme Şartları​

Bir kişisel verinin işlenmesi için ya kişinin açık rızası gerekir ya da KVKK’da belirtilen istisnai hallerden birine dayanmalıdır.


Rıza olmadan işlenebilecek örnek durumlar:

• Kanunda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rıza veremeyecek kişilerin verilerinin korunması (ör. acil sağlık durumu)
• Bir sözleşmenin kurulması veya ifası için gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Kişinin kendisi tarafından alenileştirilmiş olması

---

Veri Sorumlusu Kimdir?​

Kişisel verileri işleyen gerçek veya tüzel kişiye veri sorumlusu denir.

Örneğin:

• Bir e-ticaret sitesi müşteri bilgilerini topluyorsa veri sorumlusudur
• Bir hastane hasta bilgilerini işliyorsa veri sorumlusudur

Veri sorumluları, Veri Sorumluları Sicil Bilgi Sistemi (VERBİS)’e kayıt olmak zorundadır (belirli kriterleri karşılayanlar için).

---

KVKK’ya Uymamanın Cezaları​

Kanuna aykırı davranışlarda:

• İdari para cezaları (50.000 TL’den milyonlara kadar çıkabilir)
• Hukuki yaptırımlar
• Ceza davaları (ör. kişisel verilerin hukuka aykırı ele geçirilmesi) uygulanabilir.

---

KVKK ve GDPR Farkı​

• KVKK → Türkiye’de geçerli
• GDPR (General Data Protection Regulation) → Avrupa Birliği Genel Veri Koruma Tüzüğü
  İkisi de benzer amaçlara hizmet eder ancak KVKK Türkiye’nin hukuki çerçevesidir.

---

KVKK’nın Önemi (Özet)​

• Bireyler için → Özel hayatın gizliliğini ve kişisel verilerin güvenliğini sağlar
• Şirketler için → Yasal yükümlülükleri yerine getirmek, güvenilirlik kazanmak demektir

---

Özetle: KVKK, kişisel verilerin güvenliğini sağlayan, bireylerin haklarını koruyan ve şirketlere sorumluluklar yükleyen bir yasadır.