KVKK- KİŞİSEL VERİLERİN KORUNMASI HAKKINDA KANUN

KVKK- KİŞİSEL VERİLERİN KORUNMASI KANUNU VE UYGULANMASI

Günümüzde sosyal medya kullanımı bilindiği üzere bir hayli arttı. Artık her insan akıllı telefon sahibi oldu. Zira teknoloji ve dijitalleşme yaygınlaştı. Bütün bu sebeplerden mütevellit kişisel veriler hepimiz için kritik bir hal aldı. Güvenliğimiz ve yasal hakların korunması açısından kişisel veriler çok önemlidir.

TBMM, kişisel verilere ilişkin düzenleme getirmiştir. Verilerin kim tarafından kullanılacağını, hangi amaçla kullanılacağını, nasıl kullanılacağını ve nasıl imha edileceğini belirlemiştir.

6698 Sayısı Kişisel Verilerin Korunması Kanunu (KVKK), 24 Mart 2016 tarihinde TBMM’de yasalaşmış ve kanun 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe girmiştir.

KVKK CEZASI VE YAPTIRIMI NEDİR?

6698 Sayısı Kişisel Verilerin Korunması Kanunu’nun yürürlüğe girmesiyle birlikte, kanun, kurumlara ve işletme sahiplerine idari para cezaları getirmekle birlikte bazı durumlarda hapis cezaları da söz konusudur.

Peki kanun kimleri kapsamaktadır?

KVKK, resmi kurumlar dahil, kişisel verileri işleyen tüm kurum, işletme ve şirket sahiplerini kapsamaktadır.

Hangi durumda KVKK kapsamına girer?

Gerçek kişi müşteriler, çalışanlar, ziyaretçilerin bilgileri kaydediliyor ve işleniyorsa KVKK kapsamındadır.

VERBİS NEDİR?

Kanun kapsamındaki tüm kurum ve kuruluşlar, kişisel verileri koruma kanununun belirlediği tarihler içerisinde kısa adı VERBİS olan Veri Sorumluları Sicil Bilgi Sistemine kayıt yaptırma zorunluluğu vardır.

VERBİS KAYDI NE İŞE YARAR?

VERBİS kaydı ile kurum ve işletmeler, hangi kişisel verileri, hangi amaçla, hangi kanuni dayanakla ve ne kadar süreyle işleyeceklerini bildirmekle yükümlüdürler. Bu yükümlülüğünün yerine getirilmemesi halinde kanun, idari ve hapis cezası getirmiştir.

AÇIK RIZA NEDİR? Açık rıza, özgür iradeyle açıklanan rızadır.

AÇIK RIZA DURUMUNDA NE OLUR? Verinin işlenmesine kendi isteği ile onay vermiş sayılır. Ancak burada verilen rıza verinin nerede kullanılacağı, nasıl kullanılacağı belirlenmelidir.

AÇIK RIZA YAZILI MI ALINMALIDIR? Yazılı alınmak zorunda değildir. Elektronik ortam ve çağrı merkezi gibi yollarla da alınması mümkündür.

BU KONUDA İSPAT KÜLFETİ KİME AİTTİR? Bu konudaki ispat külfeti veri sorumlusuna aittir.

AÇIK RIZA GERİ ALINABİLİR Mİ? Açık rıza kişiye sıkı sıkıya bağlı bir haktır. Bu sebepten mütevellit geri alınabilir.

GERİ ALMA BEYANI NE ZAMAN HÜKÜM DOĞURUR? Geri alma beyanı veri sorumlusuna ulaştığı andan itibaren hüküm doğurur.

KVKK AYDINLATMA YÜKÜMLÜLÜĞÜ NEDİR? Kişisel verilerin kim tarafından, hangi amaçlarla, hangi hukuki gerekçelerle verilmelisi gerektiği hususunda veri sorumlusuna aydınlatma yükümlülüğü getirilmiştir. – Kişisel veriler hangi amaçla işlenmelidir– Kişisel veriler kimlere ve hangi amaçla verilebilir– Kişisel veri toplamanın yöntemi

VERİ SORUMLUSU KİMDİR? Veri Sorumluları Sicili Hakkında Yönetmelik’in 11 inci maddesine göre, veri sorumlusu eğer yurtdışında yerleşik olan bir tüzel kişi ise, bir veri sorumlusu temsilcisi atamak zorundadır. Atanacak bu veri sorumlusu temsilcisi, Türkiye’de yerleşik olan bir tüzel kişi ya da Türk vatandaşı bir gerçek kişi olmak zorundadır.

KİŞİSEL VERİLERİN SAKLANMASI SÜRELERİ KVKK’ya göre, veri Sorumluları tarafından işlenen kişisel verilerin süresiz saklanması mümkün değildir. Kurumun ya da işletmenin belirlediği veri işlenme amacına uygun bir süre tutulmalı ve daha sonra imha edilmelidir. Bu süreler, işletmelerin faaliyet gösterdiği sektörler ve bağlı bulundukları kanunlara göre değişiklik göstermektedir.

Dijital çağın petrolü kişisel veridir. Peki avukatların VERBİS’E kayıt zorunluluğu var mı? Hayır. Yok. KVKK kaç maddeden oluşmaktadır? 33 maddelik minik bir kanun ancak içeriği önemli ve derin. Kişisel verileri koruma kanunu uyum sürecinde avukatın rolü çok önemlidir. Avukatlar burada etkin rol almak zorundalar.

KİŞİSEL VERİLERİN KORUNMASI NE DEMEKTİR? Kişisel verilerin işlenmesinin disiplin altına alınmasıdır. Temel hak ve özgürlüklerin korunmasıdır. Kişinin verilerinin geleceğini bizzat kendisinin belirleme hakkıdır.

Örnek verecek olursak; Veri toplayan bir ecza deposu sistemi inceliyor. Facebook yazışmalarında ve whats up yazışmalarında bir bakıyor ki çok fazla soğuk algınlığı var. İlaçları tespit edip depolara, eczanelere veriyor. Bu şekilde çok fazla kar elde ediyor. Facebook, instagram gibi uygulamalar neden ücretsiz hiç düşündük mü? Çünkü büyük firmalar buradan veri topluyor.

Kişisel verilerin hukuki niteliği nedir? ABD ekonomik hak olduğunu savunuyor. Avrupa ise temel bir insan hakkı olduğu görüşündedir. Avrupa Konseyinin, Birleşmiş Milletlerin kişisel verilerin toplanması hususunda ciddi çalışmaları olmuştur.

Sena Doymuş