Kişisel Verilerin Korunumu Kanunu’nda belirtildiğine göre;
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bu bağlamda sadece bireyin adı, soyadı, doğum tarihi ve doğum yeri gibi onun kesin teşhisini sağlayan bilgiler değil, aynı zamanda kişinin fiziki, ailevi, ekonomik, sosyal ve sair özelliklerine ilişkin bilgiler de kişisel veridir. Bir kişinin belirli veya belirlenebilir olması, mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesini ifade eder. Fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliği gibi veriler kişiyi belirlenmesini sağladığından kişisel verilerdir. İsim, telefon numarası, resim, görüntü ve ses kayıtları, parmak izleri gibi veriler dolaylı da olsa kişiyi belirlemeyi sağlayan özellikleri nedeniyle kişisel verilerdir.
Kişisel veri kavramı, kanunda “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” şeklinde tanımlanmıştır. Burada belirtilen unsurları incelediğimizde; “Kimliği belirli veya belirlenebilir” ifadesi kişinin, bir topluluk içerisindeyken bu topluluğun diğer üyelerinden ayırt edilebilmesini ya da kişinin kimliği henüz belirlenmiş olmasa da kimliğinin belirlenmesinin mümkün olmasını gerektirir. “Gerçek kişiye” ifadesi, değerlendirilecek olan verinin gerçek kişiye ilişkin olması gerektiğini belirtir. “İlişkin” ifadesi, verinin ilgili kişi hakkında olması gerektiği anlamına gelir. “Her türlü bilgi” ifadesi, kanun koyucuya kişisel veri kavramının sınırlarını olabildiğince geniş tutma imkanı verir. Kişisel veri kavramı, bir kişi hakkındaki her türlü bilgiyi, objektif veya sübjektif niteliğine bakılmaksızın içerecektir. Kişiye ait objektif bilgiler ve sübjektif bilgilerin tamamı kişisel veri kabul edilebilecektir.
Kişisel Verileri Koruma Kanunu’na Göre Kişisel Veri
Kişisel verilerin bazıları için farklı düzenlemeler içerir. Özel nitelikli veri, başkasının öğrenmesi halinde kişilerin sorunlar yaşamasına sebep olabilecek nitelikteki verilere denir. Özel nitelikli kişisel veriler kişisel verilerle karşılaştırılınca daha sıkı şekilde korunmaları ve tedbirler alınması gerekmektedir. Kişisel Verileri Koruma Kanunu’nda bu veriler sınırlı şekilde sayılmıştır. Bunlar;
- Sağlık verisi,
- Cinsel hayata ilişkin veriler,
- Biyometrik ve genetik veriler,
- Dernek, vakıf ya da sendika üyeliği bilgisi,
- Irk, etnik köken,
- Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler,
- Siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar,
- Kılık ve kıyafet bilgisi
Kişisel verilerin korunması günümüzde önemli ihtiyaçlardan bir tanesidir. Çünkü kişisel verilerin korunması kişiyi güvenlik açıklarından da korumaktadır. Bu nedenle kişisel verilerin korunması bu noktada önemlidir. Devlet tarafından yapılan taslak ve kanun çalışması ile birlikte kişisel verilerin korunması kanunu çıkarılmıştır.
KVKK ile kişiler, kişisel bilgilerinin korunmasını yasal hakları olarak isteme özgürlüğüne sahiptir. Teknolojik gelişmelerin veri toplamayı kolaylaştırdığı göz ardı edilemez. Fakat Kişisel Verileri Koruma Kanunu ile amaçlanan veri sahipleri ve bu veriyi toplayıp işleyenler arasındaki çıkar dengesini sağlamaktır. KVKK kapsamında internet siteleri de veri toplamakta ve bu verileri işlemektedirler. Fakat kişisel verilerin toplanmasının hukuki bir dayanağı olması gerektiği unutulmaması gereken bir noktadır. İnternet ortamında yer alan ve kullanıcılarının kişisel verilerini işleyen işletmelerin, internet sitelerine bir KVKK ikaz yani uyarı eklemesi gerekmektedir. Bu ikazda kişisel verileri hangi kanuni dayanak ile topladığına dair bilgi verilmesi ve kullanıcıların açık bir şekilde izni alınma zorunluluğu vardır.
KVKK Uyum Rehberine Ulaşmak için tıklayınız.
Kurum Sayfasını ziyaret etmek için tıklayınız.
İçerik Üretici
Zeynep BAKIRTEMİZLER
Nesil Bilişim Teknolojileri Tic. A.Ş.
