## Kişisel Verileri Koruma Kanunu (KVKK) Nedir? Kimler KVKK Kapsamına Kimler Giriyor? KVKK Cezaları Nelerdir?

Günümüzde teknolojinin hızla gelişmesi ve dijitalleşmenin artmasıyla birlikte kişisel verilerin önemi de giderek artmaktadır. Bu durum, kişisel verilerin korunması ihtiyacını da beraberinde getirmiştir. Türkiye'de bu ihtiyaca cevap vermek amacıyla 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verileri Koruma Kanunu (KVKK), kişisel verilerin işlenmesinde uyulması gereken usul ve esasları düzenleyen önemli bir yasal düzenlemedir.

KVKK'nın Temel Amacı:

KVKK'nın temel amacı, kişisel verilerin hukuka uygun bir şekilde işlenmesini sağlamak ve bu verilerin korunmasıdır. Bu sayede bireylerin özel hayatlarının gizliliğini korumak, temel hak ve özgürlüklerini güvence altına almak hedeflenmektedir.

KVKK Kapsamına Kimler Giriyor?

KVKK, kişisel verileri işleyen tüm gerçek ve tüzel kişileri kapsamaktadır. Bu kapsamda:

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerdir. Örneğin; şirketler, dernekler, vakıflar, kamu kurumları, serbest meslek erbabı (doktor, avukat, vb.) ve hatta kişisel blog sahipleri veri sorumlusu olabilirler.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak, onun adına kişisel verileri işleyen gerçek veya tüzel kişilerdir. Örneğin; bir şirketin bordro hizmetlerini yürüten bir dış kaynak firması, veri işleyen olarak kabul edilir.

Özetle, KVKK'nın kapsamı oldukça geniştir ve kişisel veri işleyen herkesi (ister veri sorumlusu ister veri işleyen olsun) ilgilendirmektedir.

Kişisel Veri Nedir?

KVKK'ya göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu tanım oldukça geniş bir yelpazede bilgiyi kapsamaktadır. Örnek olarak şunlar sayılabilir:

• Ad, soyad, doğum tarihi, doğum yeri
• TC kimlik numarası, pasaport numarası
• Telefon numarası, e-posta adresi, ikamet adresi
• Fotoğraf, video kayıtları
• Parmak izi, genetik bilgiler
• Sağlık bilgileri, dini inançları, siyasi düşünceleri
• Eğitim bilgileri, mesleki deneyimleri
• Banka hesap bilgileri, kredi kartı bilgileri
• IP adresi, çerezler (cookies) ile elde edilen bilgiler

KVKK'da Kişisel Verilerin İşlenmesi İlkeleri:

KVKK, kişisel verilerin işlenmesinde uyulması gereken temel ilkeleri belirlemiştir. Bu ilkeler, veri sorumluları ve veri işleyenler için bağlayıcıdır ve veri işlem süreçlerinin bu ilkelere uygun olarak yürütülmesi gerekmektedir. Bu ilkeler şunlardır:

• Hukuka ve dürüstlük kurallarına uygun olma: Veriler, yasal düzenlemelere ve ahlaki değerlere uygun olarak işlenmelidir.
• Doğru ve gerektiğinde güncel olma: Verilerin doğru ve güncel olması sağlanmalı, yanlış veya eksik veriler düzeltilmelidir.
• Belirli, açık ve meşru amaçlar için işlenme: Veriler, açıkça belirlenmiş ve meşru amaçlar doğrultusunda işlenmelidir.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Veriler, işleme amacını gerçekleştirmek için gerekli olan kadar işlenmeli, gereksiz veri toplama ve işlemeden kaçınılmalıdır.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Veriler, yasal düzenlemelerde belirtilen veya işleme amacının gerektirdiği süre kadar saklanmalıdır.

KVKK Cezaları Nelerdir?

KVKK'ya aykırı davranışlarda bulunan veri sorumluları ve veri işleyenler hakkında idari para cezaları uygulanabilir. Cezalar, ihlalin niteliğine, ciddiyetine ve sonuçlarına göre belirlenir. KVKK'da öngörülen bazı idari para cezaları şunlardır:

• Aydınlatma yükümlülüğünü yerine getirmeme: 2024 yılı için 123.759 TL'den 371.277 TL'ye kadar
• Veri güvenliğine ilişkin yükümlülükleri yerine getirmeme: 2024 yılı için 185.638 TL'den 3.712.778 TL'ye kadar
• Kurul kararlarını yerine getirmeme: 2024 yılı için 371.277 TL'den 7.425.558 TL'ye kadar
• Veri sorumluları siciline kayıt yükümlülüğüne aykırı hareket etme: 2024 yılı için 185.638 TL'den 3.712.778 TL'ye kadar

Önemli Not: Bu cezalar 2024 yılı için güncellenmiş tutarlardır ve her yıl yeniden değerleme oranında artırılmaktadır. Ayrıca, KVKK'ya aykırı davranışlar Türk Ceza Kanunu kapsamında suç teşkil edebilir ve hapis cezaları da uygulanabilir.

Sonuç:

Kişisel Verileri Koruma Kanunu, bireylerin temel hak ve özgürlüklerini korumak amacıyla önemli bir yasal düzenlemedir. KVKK kapsamına giren tüm gerçek ve tüzel kişilerin, bu kanuna uygun hareket etmeleri ve kişisel verilerin hukuka uygun bir şekilde işlenmesini sağlamaları gerekmektedir. Aksi takdirde, yüksek idari para cezaları ve hatta hapis cezaları ile karşılaşılabilir. Bu nedenle, KVKK konusunda bilgi sahibi olmak ve gerekli önlemleri almak büyük önem taşımaktadır.

Unutmayın: Bu makale bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımamaktadır. KVKK ile ilgili daha detaylı bilgi almak ve yasal danışmanlık hizmeti almak için bir avukata başvurmanız önerilir.