Özenli Çabuk Hukuk Bürosu olarak son dönemlerde tarafımıza sıkça sorulan ve bu konuda Eskişehir, Bozüyük, Kütahya ve çevre illerdeki danışan gerçek ve tüzel kişi şirketlerle gerçekleştirdiğimiz eğitimler, seminerler, toplantılar ve uyum süreç yönetimi doğrultusunda 10 soruda Kişisel Verilerin Korunması Kanunu hakkında bilgilendirme yapma ihtiyacı hissettik. KVKK' uyum süreci teknik ve hukuki bilgilendirmeyi gerektirmek olup bu konuda uzman hukukçu ve teknik uzmanlardan yardım almanızı tavsiye ederiz.
1-) Kişisel Verilerin Korunması Hakkının Dayanağı Nedir?
Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir.
Bu hak; kişinin kendisiyle ilgili kişisel verileri hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak Kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir.”
2-) Kişisel Verilerin Korunması Kanunu Kimleri Kapsamaktadır?
Bu Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.
3-) Kişisel Veri Nedir? Özel Nitelikli Kişisel Veri Nedir?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bu doğrultuda kişinin adı, soyadı, T.C. kimlik numarası, doğum tarihi v.b. veriler kişisel veri olarak kabul edilmektedir.
Kanun' da ayrıca bir kısım veriler özel nitelikli kişisel veri olarak kabul edilmiştir. Buna göre özel nitelikli kişisel veriler, başkaları tarafından öğrenildiği takdirde ilgili kişinin mağdur olabilmesine veya ayrımcılığa maruz kalabilmesine neden olabilecek nitelikteki verilerdir. Bu doğrultuda, kişinin dili, dini, ırkı, mezhebi gibi veriler özel nitelikli ( hassas ) veri olarak kabul edilmektedir.
4-) Kişisel Verilerin İşlenmesi Ne Demektir?
Elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
5-) K.V.K.K. uyarınca veri işleyen gerçek ve tüzel kişiler yani veri sorumluları veriyi nasıl işleyebilirler?
K.V.K.K. ile Veri sorumlusu veya yetkilendirdiği kişi için aydınlatma yükümlülüğü düzenlenmiştir.
Bu doğrultuda kişinin verisinin işlenebilmesi için veri sorumlusu veya yetkilendirdiği kişinin verisi işlenen gerçek kişiyi aşağıdaki hususlarda bilgilendirmesi / aydınlatması gerekmekte ve yine bu doğrultuda kişinin açık rızasını alması gerekmektedir.
Veri Sorumlusu "Açık Rıza" nın dayanağı olan " Aydınlatma Metni "nde
ilgili kişiyi bilgilendirmekle yükümlüdür.
Yine Veri Sorumlusunun verisi işlenen gerçek kişiden temin edeceği " Açık Rıza Formu " nda aşağıdaki hususlara dikkat etmesi gerekmektedir.
Bu doğrultuda, açık rızanın,
* Kanunda, kişinin açık rızasına ihtiyaç duymaksızın hangi hususlarda veri işlenebileceği ayrıca düzenlenmiştir.
6-) Veri Sorumlusu yani veriyi işleyen gerçek veya tüzel kişinin (kurum, kuruluş ve şirketlerin) başka sorumlulukları nelerdir? K.V.K. K.' ya uyum sürecinde neleri yerine getirmeleri gerekmektedir?
K.V.K.K. kapsamında Veri Sorumlusu' nun
yükümlülüğü bulunmaktadır.
Bu doğrultuda, uyum sürecinde
* K.V.K.K. ya uyum sürecinde uzman hukuki ve teknik destek alınması ileride yaşanması muhtemel hukuki ve cezai yaptırımların önüne geçmek adına önem teşkil etmektedir.
7-) İlgili Kişinin K.V.K.K. uyarınca Hakları Nelerdir?
Kanunun 11. maddesi çerçevesinde herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
8-) Kanuna aykırı verisi işlenen gerçek kişinin hakları nelerdir?
Kanuna aykırı verisi işlendiği iddiasındaki gerçek kişi bu hak ihlalinden dolayı öncelikle Veri Sorumlusu' na ve Kişisel Verilerin Korunması Kuruluna başvurabilir. Ayrıca Türk Ceza Kanunu' na göre suç teşkil eden durumun varlığı halinde şikayet hakkını kullanabilir. Ve zarara uğraması ve diğer koşulların varlığı halinde zararın giderilmesini için maddi manevi tazminat davası açma hakkına sahiptir.
9-) Veri Sorumluları Sicili nedir?
Veri Sorumluları Sicili, veri sorumlularının kaydedildiği, Kişisel Verileri Koruma Kurulunun gözetiminde Başkanlık tarafından kamuya açık olarak tutulan sicildir.
Kanun’un 16. maddesine ve Kurum tarafından çıkartılan Veri Sorumluları Sicili Hakkında Yönetmeliği’ne göre Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce VERBİS’e yani Veri Sorumluları Sicil Bilgi Sistemi' ne asgari olarak aşağıdaki bilgileri vererek kaydolmak zorundadır.
Kanun uyarınca bir kısım şirketler ile kamu kurum ve kuruluşları için VERBİS' e kayıt zorunluluğu getirilmiş olup; Kişisel Verileri Koruma Kurumu' nca 07 Eylül 2019 tarihli 30881 tarihli Resmi Gazetede yayımlanan kararı uyarınca Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.12.2019 ( 31 Aralık 2019 ) tarihine kadar uzatılmasına karar verilmiştir. Kamu kurum ve kuruluşları için VERBİS' e kayıt için öngörülen son tarih ise 30 Haziran 2020 tarihidir.
10-) KVKK ile veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri ( yani şirketler ) hakkında uygulanması öngörülen idari para cezaları nelerdir?
Kişisel Verilerin Korunması Kanunu 18. maddesinde Kabahatler hususu düzenlenmiş olup, buna göre
idari para cezası verilir.
" 10 soruda 6698 sayılı Kişisel Verilerin Korunması Kanunu? 10 soruda KVKK? " başlıklı makalenin tüm hakları yazarı Av. Burçin Özenli Çabuk' a aittir ve makale, yazarı tarafından (http://www.ozenlicabuk.av.tr) internet sitesinde yayınlanmıştır.
Bu ibare eklenmek şartıyla, makaleden Fikir ve Sanat Eserleri Kanununa uygun kısa alıntılar yapılabilir, ancak yazarının izni olmaksızın makalenin tamamı başka bir mecraya kopyalanamaz veya başka yerde yayınlanamaz.