Dijital teknolojilerin hızla gelişmesiyle birlikte kişisel verilerin korunması, bireylerin temel hak ve özgürlükleri açısından büyük önem kazanmıştır. İnternet alışverişleri, sosyal medya kullanımı, mobil uygulamalar, bankacılık işlemleri ve sağlık hizmetleri gibi birçok alanda kişisel veriler işlenmekte ve saklanmaktadır. Bu nedenle kişisel verilerin hukuka uygun şekilde korunması hem bireyler hem de kurumlar için önemli bir yükümlülüktür.
Türkiye'de kişisel verilerin korunmasına ilişkin temel düzenleme 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olup, kişisel verilerin işlenmesi, saklanması, aktarılması ve güvenliğinin sağlanmasına ilişkin esasları belirlemektedir.
Kişisel Veri Nedir?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel verilere örnek olarak şunlar gösterilebilir:
- Ad ve soyad
- T.C. kimlik numarası
- Doğum tarihi
- Telefon numarası
- E-posta adresi
- Ev veya iş adresi
- Araç plakası
- Fotoğraf ve video kayıtları
- IP adresi
- Konum bilgisi
- Banka hesap bilgileri
- Ses kayıtları
Bir bilginin tek başına veya diğer verilerle birlikte kişiyi belirlenebilir hâle getirmesi, onun kişisel veri sayılması için yeterli olabilir.
Özel Nitelikli Kişisel Veri Nedir?
Bazı kişisel veriler, daha güçlü hukuki koruma altındadır.
Bunlar arasında;
- Sağlık bilgileri
- Biyometrik veriler
- Genetik veriler
- Parmak izi
- Retina kayıtları
- Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler (ilgili mevzuat kapsamında)
- Sendika üyeliği
- Dernek veya vakıf üyeliği
- gibi özel nitelikli kişisel veriler yer alır.
- Bu verilerin işlenmesi için kanunda öngörülen daha sıkı şartlar uygulanmaktadır.
Kişisel Veriler Hangi İlkeler Çerçevesinde Korunur?
KVKK'ya göre kişisel verilerin işlenmesinde şu temel ilkelere uyulmalıdır:
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve gerektiğinde güncel olma
- Belirli, açık ve meşru amaçlarla işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- Gerekli olan süre kadar muhafaza edilme
Bu ilkeler, veri sorumlularının yerine getirmesi gereken temel yükümlülüklerdir.
Kişisel Veriler Nasıl Korunmalıdır?
Kişisel verilerin güvenliği için hem teknik hem de idari tedbirler alınmalıdır.
Teknik Tedbirler
Güçlü parola kullanımı
İki aşamalı kimlik doğrulama
Veri şifreleme
Güvenlik duvarı kullanımı
Antivirüs yazılımları
Düzenli yedekleme
Yetkisiz erişimin engellenmesi
Güncel yazılım kullanımı
İdari Tedbirler
Çalışanlara KVKK eğitimi verilmesi
Yetki sınırlaması yapılması
Gizlilik sözleşmeleri düzenlenmesi
Veri işleme politikalarının oluşturulması
Düzenli denetim yapılması
Risk analizlerinin gerçekleştirilmesi
Kişisel Veriler Hangi Durumlarda İşlenebilir?
Kişisel verilerin işlenmesi kural olarak ilgili kişinin açık rızasına dayanır.
Ancak kanunda belirtilen bazı hâllerde açık rıza aranmaksızın da veri işlenebilir.
Örneğin;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifası için gerekli olması,
- Hukuki yükümlülüğün yerine getirilmesi,
- Bir hakkın tesisi, kullanılması veya korunması,
- Meşru menfaatin bulunması (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
- gibi durumlarda kişisel veriler işlenebilir.
Veri Sahiplerinin Hakları Nelerdir?
KVKK kapsamında kişisel verisi işlenen kişiler çeşitli haklara sahiptir.
Bunlardan bazıları şunlardır:
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenen verilere ilişkin bilgi talep etme
- Verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini talep etme
- İşlemenin hukuka uygunluğunu sorgulama
- Kanunda öngörülen şartlar kapsamında zararın giderilmesini talep etme
Bu haklar, ilgili veri sorumlusuna yapılacak başvurular yoluyla kullanılabilir.
Kişisel Veriler İhlal Edilirse Ne Yapılmalıdır?
Bir veri ihlali yaşandığında;
- İhlalin kapsamı belirlenmeli,
- Gerekli teknik önlemler alınmalı,
- İlgili kişiler bilgilendirilmeli,
- Kanunda öngörülen bildirim yükümlülükleri yerine getirilmeli,
- Zararın büyümesini önleyici tedbirler uygulanmalıdır.
- Somut olayın niteliğine göre idari ve hukuki süreçler farklılık gösterebilir.
Kişisel Verilerin Korunmasında Bireyler Nelere Dikkat Etmelidir?
Kişisel verilerin güvenliğini artırmak için bireylerin de bazı önlemler alması gerekir.
Bunlar arasında:
- Güçlü ve farklı parolalar kullanmak
- Şüpheli bağlantılara tıklamamak
- Kimlik bilgilerini gereksiz yere paylaşmamak
- Sosyal medya gizlilik ayarlarını düzenli kontrol etmek
- Ortak Wi-Fi ağlarında dikkatli olmak
- Resmî olmayan uygulamalara kişisel veri vermemek
- Düzenli güvenlik güncellemeleri yapmak
- yer almaktadır.
Kişisel Verilerin Korunmasında İşverenlerin Sorumluluğu
İşverenler de çalışanlarına ait kişisel verileri işlerken KVKK hükümlerine uygun hareket etmek zorundadır.
Özellikle;
- Personel dosyalarının güvenliği,
- Sağlık verilerinin korunması,
- Kamera kayıtlarının hukuka uygun kullanılması,
- Özlük bilgilerinin güvenli şekilde saklanması,
- Yetkisiz erişimin engellenmesi
- işverenlerin temel yükümlülükleri arasında yer alır.
Sık Sorulan Sorular
Kişisel veri nedir?
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak kabul edilir.
Telefon numarası kişisel veri midir?
Evet. Telefon numarası, kişiyi belirlenebilir hâle getirebildiği için kişisel veri niteliğindedir.
Fotoğraflar kişisel veri sayılır mı?
Evet. Bir kişinin kimliğinin belirlenmesini sağlayan fotoğraflar kişisel veri kapsamında değerlendirilebilir.
Kişisel veriler izinsiz paylaşılabilir mi?
Kural olarak hayır. Kanunda öngörülen hukuki sebepler bulunmadıkça veya açık rıza alınmadıkça kişisel verilerin paylaşılması hukuka aykırı sonuçlar doğurabilir.
Kişisel verilerin korunması, bireylerin özel hayatının gizliliği ve temel haklarının güvence altına alınması açısından büyük önem taşımaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin hukuka uygun şekilde işlenmesini, güvenliğinin sağlanmasını ve veri sahiplerinin haklarının korunmasını amaçlamaktadır. Hem bireylerin hem de veri işleyen kurumların gerekli teknik ve idari tedbirleri alması, olası veri ihlallerinin önlenmesi ve hukuki sorumlulukların yerine getirilmesi bakımından büyük önem taşır.