KVK Kanunu’nun ihlali nedeniyle idari para cezası ile karşı karşıya kalmak mümkün hale gelmiştir. Uyum için verilen süre 7 Nisan 2018 tarihi itibariyle sona ermiştir.
Mevcut Durum
Kişisel Verileri Koruma Kurulu faaliyetlerine başlamış, Kanun’un ihlali nedeniyle idari para cezası ile karşı karşıya kalmak mümkün hale gelmiştir (ceza alanlar bulunmaktadır). 7 Nisan 2016 tarihinden önce işlenmiş olan kişisel verilerin KVK Kanunu’na uyumu için verilen süre 7 Nisan 2018 tarihi itibariyle sona ermiştir.
Kanun’un yorumlanması konusunda sıkıntılar ve ilgisiz çözümlere yönelme gibi durumlarla karşılaşılmaktadır. Uyumlu hale gelmek ve cezalarla karşı karşıya kalmamak için hızlı aksiyon alınması önerilmektedir.
Kişisel veri nedir?
Kişisel veri örnekleri nelerdir?
- T.C. kimlik numarası
- Cep telefonu numarası
- Kredi kartı bilgileri
- Banka hesap bilgileri
- E-posta adresi
- Tebligat adres bilgisi
- Fotoğraf
- Sertifika
- SGK işe giriş ve çıkış bildirgesi
- Ad, soyad, cinsiyet, doğum yeri ve tarihi
- Sabit iş telefon numarası
- Kimlik bilgileri (nüfus cüzdanı, ehliyet)
- SGK numarası
- Mezuniyet belgesi
- Diploma
- Özgeçmiş bilgisi
- Öğrenci belgesi
- Hobiler
- Tercih ve beğeniler
- Fiziksel özellikler
- Gezinti alışkanlıkları
Kanun’un Tarihçesi
6698 sayılı KVK Kanunu (http://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf) 24 Mart 2016 tarihinde Türkiye Büyük Millet Meclisinde kabul edilmiştir.
KVK Kanunu 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazetede yayımlanmıştır.
KVK Kanunu‘nun Kişisel Verileri Koruma Kurulu başlıklı 21. maddesinin dokuzuncu fıkrası hükmüne göre Seçilen Kişisel Verileri Koruma Kurulu Üyeleri, 12 Ocak 2017 tarihinde Yargıtay Birinci Başkanlık Kurulu huzurunda yemin etmiştir.
Kanun’un amacı nedir?
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Kanun’un kapsamı nedir?
Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.
Veri sorumlusunun aydınlatma yükümlülüğü nedir?
Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere;
- Veri sorumlusunun ve varsa temsilcisinin kimliği,
- Kişisel verilerin hangi amaçla işleneceği,
- İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- Kişisel veri toplamanın yöntemi ve hukuki sebebi,
konusunda bilgi vermekle yükümlüdür.
İlgili kişinin hakları nelerdir?
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Bkz. Kişisel Verilerin Korunması (KVK) Kanunu Çözümleri
