Hangi Bilgiler KVKK Kapsamına Girer?

KVKK, Kişisel Verileri Koruma Kanunu'nun kısaltmasıdır. KVKK, kişisel verilerin işlenmesi ve korunmasını düzenleyen bir yasadır. Bu yasa, kişilerin kişisel verilerinin nasıl işlenmesi, korunması ve yayınlanması gerektiğine dair yasal düzenlemeler içermektedir.

KVKK Neden Önemlidir?

Kişisel verilerin işlenmesi ve korunması önemli bir hukuki konudur ve kişilerin haklarını koruyan bir yasa olarak kabul edilir. KVKK, kişisel verilerin nasıl toplanacağını, işleneceğini, korunacağını ve yayınlanacağını düzenlemektedir. Bu, kişilerin kişisel verilerinin istismar edilmemesini, yanlış kullanılmamasını veya üçüncü taraflar tarafından ele geçirilmemesini sağlar. Ayrıca, KVKK, işverenler ve diğer veri işleyicilerinin kişisel verileri düzgün bir şekilde işlemelerini ve koruma önlemlerini almalarını zorunlu kılar.

Hangi Kişisel Bilgiler KVKK Kapsamına Girer?

KVKK, bir kişinin kimliği veya kişisel bilgileri ile ilgili olarak işlenen bilgileri kapsamaktadır. Bu bilgiler arasında:

• Ad, soyad, doğum tarihi, doğum yeri, cinsiyet, medeni durum, iletişim bilgileri (telefon numarası, e-posta adresi)
• Kimlik numarası, pasaport numarası, sürücü belgesi numarası, vergi numarası, sağlık durumu veya sağlık bilgileri
• Finansal bilgiler, ödeme bilgileri, kredi notu
• İşle ilgili bilgiler, mesleki bilgiler, eğitim bilgileri
• Görüntü veya ses kayıtları, IP adresi, tarayıcı bilgileri, konum bilgileri
• İnternet tarama geçmişi, arama terimleri, ziyaret edilen web siteleri
• Sosyal medya bilgileri, profil bilgileri, paylaşılan içerik.

Burada bahsettiğimiz bilgiler KVKK kapsamına giren en belli başlı verilerdir. KVKK, detaylı bir yönetmeliktir ve kapsamı çok geniştir.

Kişisel Bilgileri Korumak için Nelere Dikkat Edilmelidir?

Kişisel bilgileri korumak için dikkat edilmesi gereken birkaç temel konu bulunmaktadır:

1. Gereksiz bilgi toplamamak: Kişisel bilgileri sadece gerektiği kadar ve gerektiği amaçlar için toplamak.
2. Güvenliği sağlamak: Kişisel bilgileri saklamak ve işlemek için güvenli bir ortam oluşturmak. Bu, veri güvenliği yazılımları, şifreleme ve diğer koruma önlemleri gibi araçlar kullanmakla gerçekleştirilebilir.
3. İzin almak: Kişisel bilgileri işlemek için kişinin açık rızasını almak.
4. Güncellemek: Kişisel bilgileri sürekli olarak güncellemek ve mevcut olmayan bilgileri silmek.
5. Yetkilendirmek: Kişisel bilgileri sadece yetkilendirilmiş kişiler tarafından işlemek.
6. Riskleri önlemek: Kişisel bilgileri korumak için gerekli önlemleri almak ve kişisel verilerin ihlal risklerini azaltmak.
7. Yasayla uyumlu olmak: Kişisel bilgileri işlemek için yasal düzenlemelerle uyumlu olmak.
8. Sürekli olarak kontrol etmek: Kişisel bilgilerin korunmasını sürekli olarak denetlemek ve gerekli önlemleri almak.

KVKK İzni Nasıl Alınır?

KVKK izni, kişisel verilerin işlenmesi amacına göre değişebilir. Kişisel verilerin işlenmesi için genel olarak, KVKK tarafından belirlenen şartları yerine getirmek gerekir. Özellikle, kişisel verilerin işlenmesi için:

1. Kişinin rızasını almak: Kişisel verileri işlemek için kişinin rızasını almak ve rızanın kesin olup olmadığını doğrulamak gerekir.
2. Yasal bir sebep bulmak: Bu verilerin işlenebilmesi için yasal bir sebep olması gerekir. Örneğin, bir sözleşme imzalama işlemi, vergi uygulamaları, sağlık hizmetleri gibi.
3. İşlemi belirli bir amaç için yapmak: Kişisel verileri işlemek için belirli bir amaç belirtmek gerekir.
4. İşlemi sadece gerektiği kadar yapmak: Sadece gerekli olan bilgileri toplamak ve işlemek gerekir.
5. İşlemi yasal düzenlemelerle uyumlu yapmak: Kişisel verileri işlemek için yasal düzenlemelerle uyumlu olmak gerekir.

Eğer kişisel verilerin işlenmesi için bu şartlar yerine getirilmişse, kişisel verileri işlemek için KVKK izni almak gerekmez. Ancak, bazı durumlarda (örneğin kişisel verilerin yayınlanması, üçüncü taraflarla paylaşılması, sınırlı bir kullanım amacı vb.) KVKK izni almak gerekli olabilir. Bu durumlarda, veri işleyicisi KVKK'ya başvuruda bulunmalı ve izin için gerekli belgeleri sunmalıdır.

11 Şubat 2023