İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

KVKK Nedir?

Yayın: · Son güncelleme:

KVKK Nedir? Kısaca

KVKK, Türkiye'de kişisel verilerin işlenmesini düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur. 7 Nisan 2016'da Resmî Gazete'de yayımlanmıştır; kişilerin haklarını ve verileri işleyenlerin yükümlülüklerini belirler.

KVKK nedir?
İçindekiler
  1. KVKK nedir?
  2. Temel ilkeler ve yükümlülükler
  3. Kişi olarak haklarınız
  4. Güncel kalmak

KVKK nedir?

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun kısaltmasıdır. 7 Nisan 2016 tarihli Resmî Gazete'de yayımlanmıştır. Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere temel hak ve özgürlükleri korumaktır. Uygulamayı Kişisel Verileri Koruma Kurumu ve onun karar organı olan Kurul denetler.

Kapsam geniştir. Müşteri bilgisi tutan bir market, çalışan dosyası olan bir şirket, hasta kaydı tutan bir klinik ve kullanıcı verisi toplayan bir mobil uygulama kanunun kapsamına girer.

Temel ilkeler ve yükümlülükler

Kanuna göre veriler hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli ve meşru amaçlarla, amaçla sınırlı ve ölçülü biçimde işlenmelidir. Gerektiği süre kadar saklanmalıdır.

Veri sorumlusu, yani veriyi işleyen kurum, kişileri bir aydınlatma metniyle bilgilendirmek, veri güvenliği önlemlerini almak ve ilgili kişi başvurularını yanıtlamak zorundadır. Belirli şartlardaki veri sorumluları VERBİS kaydı da yapar. Veri ihlali yaşanırsa Kurula ve ilgili kişilere bildirim yükümlülüğü vardır.

Kişi olarak haklarınız

Hakkınızda veri işlenip işlenmediğini öğrenebilir, işleme amacını sorabilir, yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini isteyebilirsiniz. Örneğin üyeliğini iptal ettiğiniz bir alışveriş sitesi size hâlâ kampanya SMS'i gönderiyorsa önce siteye yazılı başvuru yapabilir, sonuç alamazsanız Kurula şikâyette bulunabilirsiniz.

Güncel kalmak

Kanunda 2024'te önemli değişiklikler yapıldı ve idari para cezası tutarları her yıl yeniden belirleniyor. Güncel metni mevzuat.gov.tr'den, cezaları ve rehberleri Kişisel Verileri Koruma Kurumu'nun sitesinden kontrol edin.

Sıkça Sorulan Sorular

KVKK kimleri kapsar?

Kişisel veri işleyen tüm gerçek ve tüzel kişileri kapsar; büyük şirketler kadar küçük işletmeler, dernekler ve kamu kurumları da buna dahildir. Yalnızca kişisel ya da ev içi faaliyetler gibi bazı durumlar kanunda istisna olarak sayılmıştır.

KVKK ile GDPR arasındaki fark nedir?

İkisi benzer ilkelere dayanır. KVKK Türkiye'de geçerlidir; GDPR ise Avrupa Birliği'nde geçerlidir ve AB'deki kişilere hizmet veren Türk şirketlerini de kapsayabilir.

İlgili terimler

Kişisel Veri(Personal Data)Kişisel veri, kimliği belirli ya da belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Ad soyad, T.C. kimlik numarası, telefon, e-posta, IP adresi ve konum bilgisi gibi veriler bu kapsama girer.GDPRGDPR (General Data Protection Regulation), Avrupa Birliği'nin kişisel verilerin korunmasına ilişkin 2016/679 sayılı Genel Veri Koruma Tüzüğü'dür. 25 Mayıs 2018'den beri uygulanır ve AB'deki kişilerin verisini işleyen AB dışı şirketleri de kapsayabilir.Veri Sorumlusu(Data Controller)Veri sorumlusu, kişisel verilerin hangi amaçla ve hangi araçlarla işleneceğine karar veren, veri kayıt sistemini kuran ve yöneten gerçek ya da tüzel kişidir. KVKK'daki yükümlülüklerin asıl muhatabıdır.KVKK Cezası(KVKK Fine)KVKK cezası, 6698 sayılı Kanun'daki yükümlülüklere uymayan veri sorumlularına Kişisel Verileri Koruma Kurulu'nca verilen idari para cezalarıdır. Bazı eylemler ayrıca Türk Ceza Kanunu'nda suç olarak tanımlanır.Kapsam(Scope)Kapsam (scope), programlamada bir değişkenin, fonksiyonun ya da adın kodun hangi bölümünden görülebileceğini ve kullanılabileceğini belirleyen kurallar bütünüdür. Global, fonksiyon ve blok kapsamı en yaygın türlerdir.Veri Güvenliği(Data Security)Veri güvenliği, dijital verilerin oluşturulmasından silinmesine kadar her aşamada yetkisiz erişim, değiştirme, kayıp ve sızıntıya karşı korunması için uygulanan teknik ve idari önlemlerin bütünüdür.VERBİSVERBİS, Kişisel Verileri Koruma Kurumu'nun yönettiği Veri Sorumluları Sicil Bilgi Sistemi'dir. Kayıt yükümlüsü veri sorumluları, işledikleri veri kategorilerini ve amaçlarını bu sisteme bildirir.Veri İhlali(Data Breach)Veri ihlali, bir kurumun sakladığı kişisel ya da gizli verilerin yetkisiz kişilerce görülmesi, kopyalanması, değiştirilmesi veya kaybedilmesiyle sonuçlanan güvenlik olayıdır. Saldırı ya da hata kaynaklı olabilir.

İlgili yazılar