Kişisel Veri ve İlgili Temel Kavramlar
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 3. maddesi uyarınca kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu kapsamda verisi işlenen gerçek kişi ilgili kişi olarak tanımlanırken; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan irade beyanı açık rıza niteliği taşır. Verilerin başka kayıtlarla eşleştirilse dahi hiçbir surette gerçek bir kişiyle ilişkilendirilemeyecek duruma getirilmesi ise anonim hâle getirme olarak kabul edilir.
6698 sayılı KİŞİSEL VERİLERİN KORUNMASI KANUNU m. 3Kaynağı aç
Kişisel Verilerin İşlenmesi ve Sorumluluk Rolleri
Kişisel verilerin işlenmesi; verilerin tamamen veya kısmen otomatik yollarla yahut bir veri kayıt sisteminin parçası olarak otomatik olmayan yöntemlerle elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir kılınması, sınıflandırılması ya da kullanımının engellenmesi biçimindeki her türlü işlemi ifade eder. Kişisel verilerin belirli ölçütlere dayanılarak yapılandırıldığı sistemler veri kayıt sistemi sayılır. Bu süreçte verilerin işleme amaçları ile vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiler veri sorumlusu; veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiler ise veri işleyen olarak kabul edilir.
6698 Sayılı Kanun Kapsamında İlgili Kişinin Hakları
6698 sayılı Kanun'un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bu amacına uygun kullanılıp kullanılmadığını öğrenme hakkına sahiptir. İlgili kişi ayrıca yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme yetkisini haizdir.
6698 sayılı KİŞİSEL VERİLERİN KORUNMASI KANUNU m. 11Kaynağı aç
Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı kanunda açıkça tanınmıştır. Bunun yanı sıra, kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme hakkı mevcuttur. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesi de veri sorumlusundan talep edilebilir.
İlgili kişi, kendisiyle ilgili verilerin sırf otomatik sistemler aracılığıyla çözümlenmesi neticesinde şahsı aleyhine bir sonucun ortaya çıkmasına itiraz edebilir. Bununla birlikte, verilerin kanuna aykırı olarak işlenmesi sebebiyle bir zarara uğranılması durumunda, meydana gelen bu zararın giderilmesini talep etme yetkisi de kanunen güvence altındadır.
Hangi bilgiler 6698 sayılı Kanun kapsamında kişisel veri sayılır?
6698 sayılı Kanun'un 3. maddesi gereğince, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak nitelendirilir.
Kişisel verisi işlenen kişi hangi hakları kullanabilir?
İlgili kişi veri sorumlusuna başvurarak verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, yok etme, aleyhe otomatik analiz sonuçlarına itiraz etme ve hukuka aykırı işlemeden doğan zararın giderilmesini isteme haklarına sahiptir.
Veri sorumlusu ile veri işleyen arasındaki fark nedir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir; veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy