Dijital çağda kişisel verilerimiz, hayatımızın neredeyse her alanında karşımıza çıkıyor. Akıllı telefonlarımızdan sosyal medya hesaplarımıza, online alışveriş sitelerinden bankacılık işlemlerimize kadar her yerde dijital ayak izlerimizi bırakıyoruz. Peki, bu kadar çok veri paylaştığımız bir dünyada, bilgilerimizin ne kadar güvende olduğunu hiç merak ettiniz mi? Türkiye’de kişisel verilerin korunmasını sağlayan Kişisel Verilerin Korunması Kanunu (KVKK), işte tam da bu noktada devreye girerek dijital dünyadaki haklarımızı güvence altına alıyor.
Verilerimizin güvenliği sadece teknik bir mesele değil, aynı zamanda temel bir insan hakkıdır. KVKK, bireylerin kendi verileri üzerindeki kontrolünü yeniden kazanmalarını sağlayarak, şeffaf ve sorumlu bir veri işleme ortamı yaratmayı hedefliyor. Bu sayede, hangi bilgilerimizin kimler tarafından, ne amaçla işlendiğini bilme ve bu süreçlere müdahale etme hakkına sahip oluyoruz.
KVKK Nedir ve Neden Hayatımızda Bu Kadar Önemli?
Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016 tarihinde yürürlüğe girerek Türkiye’de kişisel verilerin işlenmesi ve korunmasına ilişkin temel kuralları belirledi. Temel amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. Kısacası, verilerinizin nasıl kullanılacağını ve korunacağını belirleyen bir anayasa gibidir.
KVKK’nın Temel Prensipleri: Verilerinizi İşlerken Nelere Dikkat Edilmeli?
KVKK, kişisel verilerin işlenmesi sırasında uyulması gereken bir dizi temel ilke belirlemiştir. Bu ilkeler, hem veri sorumlularının uyması gereken kuralları hem de bireylerin haklarını teminat altına alır:
- Hukuka ve Dürüstlük Kurallarına Uygunluk: Veriler, yasalara uygun ve adil bir şekilde işlenmelidir.
- Doğru ve Gerektiğinde Güncel Olma: İşlenen veriler doğru olmalı ve değiştiğinde güncellenmelidir.
- Belirli, Açık ve Meşru Amaçlar İçin İşleme: Veriler, önceden belirlenmiş, açıkça ifade edilmiş ve yasalara uygun amaçlar için toplanmalı ve işlenmelidir.
- İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Veriler, sadece belirlenen amaç için gerekli olduğu kadar toplanmalı ve işlenmelidir. Amaçla ilgisi olmayan veriler toplanmamalıdır.
- İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme: Veriler, yasal saklama süreleri dolduğunda veya işlenme amacı ortadan kalktığında silinmeli, yok edilmeli veya anonim hale getirilmelidir.
Bu prensipler, veri işleme süreçlerinin şeffaf, adil ve güvenli olmasını sağlar.
Kişisel Verileriniz Nelerdir? Hangi Bilgileriniz Korumaya Değer?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Yani, sadece adınız, soyadınız veya TC kimlik numaranız değil, sizi diğer insanlardan ayıran veya ayırt edilebilir kılan her türlü bilgi kişisel veridir.
Hangi Bilgiler Kişisel Veri Sayılır?
- Kimlik Bilgileri: Ad, soyad, TC kimlik numarası, doğum tarihi, doğum yeri, anne/baba adı, cinsiyet, medeni hal.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, adres.
- Finansal Bilgiler: Banka hesap numarası, IBAN, kredi kartı bilgileri.
- Sağlık Bilgileri: Kan grubu, hastalık geçmişi, kullanılan ilaçlar, alerjiler.
- Görsel ve İşitsel Kayıtlar: Fotoğraflar, videolar, ses kayıtları.
- Konum Bilgileri: GPS verileri, adresler.
- Biyometrik Veriler: Parmak izi, yüz tanıma verileri.
- Dijital İzler: IP adresi, çerez bilgileri, kullanıcı adı, şifre.
Gördüğünüz gibi, günlük hayatımızda farkında olmadan birçok kişisel veri paylaşıyoruz.
Özel Nitelikli Kişisel Veriler: Daha da Hassas Bilgileriniz!
Bazı kişisel veriler, doğası gereği daha hassas kabul edilir ve bunların işlenmesi için daha sıkı koşullar aranır. Bunlara özel nitelikli kişisel veriler denir. Bu verilerin hukuka aykırı olarak işlenmesi durumunda, ilgili kişinin mağduriyetine veya ayrımcılığa uğramasına neden olma riski daha yüksektir.
Özel nitelikli kişisel veriler şunlardır:
- Irk veya etnik köken
- Siyasi düşünce
- Felsefi inanç
- Din, mezhep veya diğer inançlar
- Kılık ve kıyafet
- Dernek, vakıf ya da sendika üyeliği
- Sağlık bilgileri
- Cinsel hayat
- Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler
- Biyometrik ve genetik veriler
Bu tür verilerin işlenmesi, ilgili kişinin açık rızası olmadan veya Kanunda belirtilen istisnai durumlar dışında kesinlikle yasaktır. Örneğin, sağlık verileriniz ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.
Verileriniz Kimler Tarafından İşleniyor? Rolleri Ne?
KVKK, veri işleme süreçlerinde yer alan aktörleri tanımlar ve onlara belirli sorumluluklar yükler. Bu aktörler genellikle veri sorumlusu ve veri işleyen olarak ikiye ayrılır.
Veri Sorumlusu ve Veri İşleyen: Aralarındaki Fark Ne?
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Örneğin, bir banka müşterilerinin bilgilerini hangi amaçla topladığına ve nasıl işleyeceğine karar verdiği için veri sorumlusudur. Tüm yükümlülüklerin ve sorumluluğun ana kaynağı veri sorumlusudur.
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak, onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Örneğin, bir şirketin verilerini sakladığı ve yönettiği bulut depolama hizmeti sağlayıcısı veya maaş bordrolarını hazırlayan dış kaynak firma bir veri işleyendir. Veri işleyen, veri sorumlusunun talimatlarına uymakla yükümlüdür.
Verilerinizi verdiğiniz her kurum, genellikle bir veri sorumlusudur. Bu kurumlar, verilerinizi nasıl işleyeceklerini size aydınlatma metinleri aracılığıyla bildirmek zorundadır.
Verilerinizi Paylaştığınız Üçüncü Taraflar: Kimler Olabilir?
Veri sorumluları, bazen verilerinizi üçüncü taraflarla paylaşmak zorunda kalabilir. Bu üçüncü taraflar, veri işleyenler olabileceği gibi, başka veri sorumluları da olabilir. Örneğin:
- Kargo şirketleri: Online alışveriş yaptığınızda adres bilgileriniz kargo firmasıyla paylaşılır.
- Ödeme kuruluşları: Kredi kartı bilgileriniz ödeme hizmeti sağlayıcılarıyla paylaşılır.
- Sosyal medya platformları: Uygulamalarınızın bazı verileri sosyal medya şirketleriyle entegrasyon için paylaşılabilir.
- Devlet kurumları: Yasal zorunluluklar gereği verileriniz kamu kurumlarıyla paylaşılabilir (örneğin, vergi daireleri, emniyet).
Önemli olan, bu paylaşımların sizin açık rızanızla veya Kanunda belirtilen istisnai haller kapsamında yapılmasıdır. Veri sorumlusu, verilerinizi kimlerle paylaştığını size bildirmekle yükümlüdür.
KVKK Kapsamında Haklarınız: Gücünüzü Bilin!
KVKK, kişisel veri sahiplerine (ilgili kişilere) kendi verileri üzerinde güçlü haklar tanır. Bu haklar, verilerinizin kontrolünü size verir ve veri sorumlularının keyfi uygulamalarını engeller. İşte KVKK kapsamında sahip olduğunuz temel haklar:
1. Verilerinizin İşlenip İşlenmediğini Öğrenme Hakkı: “Beni Kim Kaydetmiş?”
Bir kurumun sizinle ilgili kişisel veri işleyip işlemediğini öğrenme hakkına sahipsiniz. Yani, “Benim hakkımda bilginiz var mı?” diye sorabilirsiniz. Bu hak, veri işleme sürecinin ilk adımıdır ve şeffaflığın temelini oluşturur.
2. Verilerinizin İşlenme Amacını ve Amacına Uygun Kullanılıp Kullanılmadığını Bilme Hakkı: “Ne İçin Kullanılıyor?”
Eğer verileriniz işleniyorsa, bu verilerin hangi amaçla işlendiğini ve bu amacın yasalara uygun olup olmadığını bilme hakkınız vardır. Örneğin, bir e-ticaret sitesine verdiğiniz telefon numarasının sadece sipariş takibi için mi, yoksa aynı zamanda pazarlama SMS’leri göndermek için mi kullanıldığını sorabilirsiniz.
3. Yurt İçinde veya Yurt Dışında Verilerinizin Aktarıldığı Üçüncü Kişileri Bilme Hakkı: “Kime Verildi?”
Verilerinizin, yurt içinde veya yurt dışında kimlere aktarıldığını, yani kimlerle paylaşıldığını öğrenme hakkına sahipsiniz. Bu, verilerinizin dolaşımını takip etmenizi sağlar.
4. Eksik veya Yanlış İşlenmiş Verilerinizin Düzeltilmesini İsteme Hakkı: “Bilgilerim Doğru Mu?”
Eğer kurumun elindeki kişisel verilerinizin eksik veya yanlış olduğunu düşünüyorsanız, bunların düzeltilmesini talep edebilirsiniz. Örneğin, adresiniz değiştiyse veya adınızda bir yazım hatası varsa, bu hatanın düzeltilmesini isteme hakkınız vardır.
5. Verilerinizin Silinmesini veya Yok Edilmesini İsteme Hakkı: “Unutulma Hakkım Var!”
Verilerinizin işlenmesini gerektiren sebepler ortadan kalktığında veya yasal saklama süreleri dolduğunda, verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme hakkınız vardır. Bu, halk arasında “unutulma hakkı” olarak da bilinir ve dijital ayak izlerinizi kontrol etmenizi sağlar.
6. Verilerinizin Aktarıldığı Üçüncü Kişilere Bildirim Yapılmasını İsteme Hakkı: “Düzeltme/Silme Herkes Bilsin!”
Eğer verilerinizin düzeltilmesini veya silinmesini talep ettiyseniz, bu talebinizin verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme hakkınız vardır. Böylece, tüm tarafların elindeki verilerinizin güncel ve doğru olduğundan emin olabilirsiniz.
7. Otomatik Sistemlerle Analiz Edilmeye İtiraz Etme Hakkı: “Kararlar Bana Karşı mı?”
Sadece otomatik sistemler aracılığıyla analiz edilerek hakkınızda olumsuz bir sonuç doğuran bir karara itiraz etme hakkınız vardır. Örneğin, bir kredi başvurunuzun tamamen otomatik bir algoritmaya göre reddedilmesi durumunda, bu kararın insan müdahalesiyle yeniden değerlendirilmesini isteyebilirsiniz.
8. Kanuna Aykırı İşleme Sonucu Zarar Görme Durumunda Tazminat İsteme Hakkı: “Haksızlığa Uğradıysam Ne Olur?”
Kişisel verilerinizin hukuka aykırı olarak işlenmesi nedeniyle bir zarara uğramanız halinde, bu zararın giderilmesini talep etme hakkına sahipsiniz. Bu, maddi ve/veya manevi tazminat talebini içerebilir.
Haklarınızı Nasıl Kullanabilirsiniz? Adım Adım Yol Haritası
KVKK kapsamındaki haklarınızı kullanmak, göründüğü kadar karmaşık değildir. İşte izlemeniz gereken adımlar:
Başvuru Süreci: Adım Adım Ne Yapmalısınız?
-
Veri Sorumlusuna Başvuru:
- Öncelikle, haklarınızı kullanmak istediğiniz veri sorumlusuna (verilerinizi işleyen kuruma) yazılı olarak başvurmanız gerekmektedir. Bu başvuru, genellikle bir dilekçe veya kurumun kendi web sitesinde yayımladığı başvuru formu aracılığıyla yapılır.
- Dilekçenizde veya formunuzda adınız, soyadınız, imzanız (elektronik posta ile yapılıyorsa güvenli elektronik imza), TC kimlik numaranız (yabancıysanız uyruk, pasaport numarası vb.), tebligata esas adresiniz, e-posta adresiniz (varsa) ve telefon numaranız bulunmalıdır.
- Talebiniz açık, anlaşılır ve belirli olmalıdır. Hangi hakkınızı kullanmak istediğinizi ve talebinizin ne olduğunu net bir şekilde belirtmelisiniz.
- Başvurunuzu iadeli taahhütlü mektupla, noter kanalıyla veya veri sorumlusunun tebligat adresine şahsen elden teslim edebilirsiniz. Ayrıca, veri sorumlusunun belirlediği bir e-posta adresi varsa, güvenli elektronik imza veya mobil imza kullanarak da gönderebilirsiniz.
- Veri sorumlusu, başvurunuzu en geç 30 gün içinde cevaplamak ve talebinizi yerine getirmek zorundadır. Cevap yazılı veya elektronik ortamda yapılabilir.
-
KVKK Kuruluna Şikayet:
- Veri sorumlusunun başvurunuza cevap vermemesi, yetersiz cevap vermesi veya talebinizi reddetmesi durumunda, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde veya başvuru süresinin bitiminden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu’na (KVKK Kurumu) şikayette bulunabilirsiniz.
- Şikayet başvurusu da yine belirli bir formatta yapılmalı ve veri sorumlusuna yaptığınız ilk başvurunun ve aldığınız cevabın (veya cevapsızlığın) belgelerini içermelidir.
- Kurul, şikayetleri inceleyerek gerekli kararları alır ve veri sorumlusu hakkında idari para cezası uygulayabilir veya talebinizin yerine getirilmesine hükmedebilir.
Dilekçe Örneği ve Gerekli Bilgiler: Ne Yazmalısınız?
Bir başvuru dilekçesi hazırlarken aşağıdaki bilgileri ve yapıyı kullanabilirsiniz:
[Veri Sorumlusunun Adı/Ünvanı]
[Veri Sorumlusunun Adresi]
Konu: Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi/Düzeltme/Silme Talebi
Sayın İlgili,
[Adınız Soyadınız], T.C. Kimlik Numaram [TC Kimlik Numaranız], [Adresiniz] adresinde ikamet etmekteyim.
Şirketiniz/Kurumunuz nezdinde işlenmekte olan kişisel verilerim ile ilgili olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesinde belirtilen haklarım kapsamında aşağıda yer alan talebimi bilgilerinize sunarım.
[Talebinizi açıkça belirtin. Örneğin:]
"Şirketinizde/Kurumunuzda hakkımda hangi kişisel verilerin işlendiğini öğrenmek istiyorum."
"Şirketinizde/Kurumunuzda kayıtlı olan [Eski Bilgi, örn: adres bilgim] bilgisinin [Yeni Bilgi, örn: yeni adresim] olarak düzeltilmesini talep ediyorum."
"Hakkımda işlenen [Belirli bir veri türü, örn: pazarlama faaliyetleri için toplanan e-posta adresimin] silinmesini ve/veya yok edilmesini talep ediyorum."
"Verilerimin işlenme amacını ve bu amaçla kullanılıp kullanılmadığını öğrenmek istiyorum."
Gereğinin yapılmasını arz ederim.
Saygılarımla,
[Adınız Soyadınız]
[İmza]
[Tarih]
[Telefon Numaranız]
[E-posta Adresiniz (varsa)]Verilerinizi Korumak İçin Kişisel İpuçları: Dijital Dünyada Daha Güvende Olun!
KVKK haklarınızı bilmek harika, ancak kendi verilerinizi korumak için atabileceğiniz bazı pratik adımlar da var.
- Parolalarınız Güçlü Olsun!: Kolay tahmin edilemeyen, büyük/küçük harf, rakam ve sembol içeren uzun parolalar kullanın. Her hesap için farklı parola kullanmaya özen gösterin. Mümkünse iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin.
- Ayarlarınızı Kontrol Edin!: Sosyal medya, e-posta ve diğer online hizmetlerde gizlilik ayarlarınızı düzenli olarak gözden geçirin. Kimlerin bilgilerinizi görebileceğini, kimlerle paylaşabileceğinizi siz belirleyin.
- Güncellemeleri İhmal Etmeyin!: İşletim sistemlerinizi, uygulamalarınızı ve antivirüs programlarınızı düzenli olarak güncelleyin. Güncellemeler, güvenlik açıklarını kapatır ve sizi yeni tehditlere karşı korur.
- Ne Paylaştığınıza Dikkat Edin!: İnternette paylaştığınız her şeyin kalıcı olabileceğini unutmayın. Kişisel bilgilerinizi, fotoğraflarınızı veya özel hayatınıza dair detayları paylaşırken iki kez düşünün.
- Kişisel Veri Politikalarını Okuyun!: Bir hizmete kaydolmadan veya bir uygulamayı indirmeden önce, ilgili kurumun kişisel veri politikası veya aydınlatma metnini okumaya çalışın. Ne kadar sıkıcı görünse de, verilerinizin nasıl kullanılacağını anlamanıza yardımcı olur.
Sıkça Sorulan Sorular (SSS)
- KVKK ne zaman yürürlüğe girdi?
KVKK, 7 Nisan 2016 tarihinde yürürlüğe girmiştir. - Her şirket KVKK’ya uymak zorunda mı?
Evet, kişisel veri işleyen tüm gerçek ve tüzel kişiler KVKK hükümlerine uymak zorundadır. - Verilerimi silmek istedim ama şirket reddetti, ne yapmalıyım?
Veri sorumlusunun talebinizi reddetmesi durumunda, Kişisel Verileri Koruma Kurumu’na şikayette bulunabilirsiniz. - Veri ihlali ne demek?
Veri ihlali, işlenen kişisel verilerin hukuka aykırı yollarla ele geçirilmesi, değiştirilmesi veya silinmesi gibi güvenlik açıklarıdır. - KVKK ihlallerinde cezalar nelerdir?
KVKK ihlallerinde, Kanun’da belirtilen hükümlere göre veri sorumlularına idari para cezaları uygulanabilir. - Veri sorumlusu kimdir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişidir.
Dijital dünyada kişisel verilerimiz altın değerinde; KVKK, bu değerli varlığı korumak için bize önemli haklar sunuyor. Bu hakları bilmek ve gerektiğinde kullanmak, dijital hayatımızda daha güvende ve bilinçli adımlar atmamızın anahtarıdır.