KVKK Nedir ve Kişisel Verileriniz Hangi Durumlarda Koruma Altına Alınır?
Günümüzde bireylerin kişisel bilgilerinin gizliliği, dijitalleşmenin etkisiyle daha fazla önem kazanmıştır. Türkiye’de bu gizliliği güvence altına almak amacıyla çıkarılan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesini, saklanmasını ve paylaşılmasını yasal sınırlar çerçevesine oturtan bir mevzuattır.
KVKK, hem gerçek kişilerin haklarını korur hem de veri işleyen kişi ve kurumlara ciddi yükümlülükler getirir. Kişisel verilerinizin izinsiz paylaşılması, üçüncü kişilere satılması, sosyal medyada rızanız dışında kullanılması ya da veri ihlali sonucu sızdırılması gibi durumlar KVKK kapsamına girer. Bu gibi hallerde, hem idari para cezaları hem de hukuki yaptırımlar söz konusudur.
Bayhan Hukuk ve Danışmanlık, KVKK ihlallerine karşı bireylerin haklarını korumak ve kurumların veri işleme süreçlerini mevzuata uygun hale getirmek için hukuki danışmanlık hizmeti sunar.
Kişisel Veri Nedir ve Hangi Bilgiler Bu Kapsama Girer?
Kişisel veri, bir bireyin kimliğini belirli ya da belirlenebilir kılan her türlü bilgidir. KVKK’ya göre kişisel veri sayılan örnekler şunlardır:
- Ad, soyad, T.C. kimlik numarası
- Telefon numarası, e-posta adresi
- IP adresi, çerez (cookie) bilgileri
- Fotoğraf, ses kaydı, kamera görüntüsü
- Banka hesap bilgileri, kredi kartı numaraları
- Konum verileri
- Sağlık bilgileri, genetik veriler
- Parmak izi, retina taraması gibi biyometrik veriler
Bu bilgiler bireyin rızası olmadan toplanamaz, işlenemez ve üçüncü kişilerle paylaşılamaz. Aksi durumda KVKK kapsamında yaptırımlar uygulanır.
Hangi Kurum ve Kişiler KVKK’ya Tabidir?
KVKK, hem bireylerin hem de veri işleyen tüm kişi ve kurumların yükümlülüklerini düzenler. KVKK’ya tabi olan taraflar:
- Şirketler ve e-ticaret siteleri
- Sağlık kuruluşları
- Eğitim kurumları
- Bankalar ve finansal kuruluşlar
- Avukatlar, doktorlar, mimarlar gibi serbest meslek mensupları
- Web sitesi sahipleri
- Sosyal medya yöneticileri
- Güvenlik kameraları kullanan apartmanlar ve siteler
Bu kişi ve kurumlar, veri sorumlusu sıfatıyla kişisel verileri işlerken aydınlatma yükümlülüğüne, veri güvenliğini sağlamaya ve kişisel verileri yalnızca mevzuata uygun şekilde işlemeye mecburdur.
KVKK İhlali Nasıl Tespit Edilir ve Ne Zaman Şikâyet Edilir?
KVKK ihlali, kişisel verilerin rızanız olmadan toplanması, paylaşılması ya da amaç dışı kullanılması ile ortaya çıkar. Bu ihlalleri genellikle bireyler fark eder:
- Size ait bilgiler izinsiz şekilde sosyal medyada paylaşılmışsa
- Üye olmadığınız halde bir SMS ya da e-posta alıyorsanız
- Adınıza sahte hesaplar açıldıysa
- Sağlık bilgileriniz başka kişilerle paylaşılmışsa
- Güvenlik kamerası görüntüleriniz izinsiz yayıldıysa
Bu gibi durumlarda öncelikle veri sorumlusuna başvurarak ihlalin düzeltilmesini talep edebilirsiniz. Veri sorumlusu yanıt vermezse ya da ihlal devam ederse Kişisel Verileri Koruma Kurumu’na (KVKK) şikayet yapılabilir.
KVKK’ya Göre Haklarınızı Nasıl Kullanabilirsiniz?
KVKK, bireylere aşağıdaki temel hakları tanır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlendiği takdirde buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik ya da yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini talep etme
- Otomatik sistemlerce yapılan işlemlerde itiraz etme
- Zarara uğradığınız takdirde tazminat talep etme
Bu hakları kullanmak için ilgili veri sorumlusuna yazılı başvuru yapılması gerekir.
KVKK İhlalinde Ne Tür Yaptırımlar Uygulanır?
KVKK’nın 18. maddesine göre, ihlalde bulunan kişi ya da kurumlara ciddi idari para cezaları uygulanabilir:
- Aydınlatma yükümlülüğünün ihlali: 5.000 TL – 100.000 TL
- Veri güvenliği yükümlülüğünün ihlali: 15.000 TL – 1.000.000 TL
- Kurul kararına aykırı hareket: 25.000 TL – 1.000.000 TL
- Sicile kayıt yükümlülüğünün ihlali: 20.000 TL – 1.000.000 TL
Ayrıca Türk Ceza Kanunu kapsamında kişisel verilerin hukuka aykırı ele geçirilmesi, kaydedilmesi ya da yayılması suç olarak değerlendirildiğinde hapis cezası da gündeme gelebilir.
Sıkça Sorulan Sorular
Şirketim küçük ama müşteri bilgisi topluyorum, KVKK’ya tabi miyim?
Evet. İşletmenin büyüklüğü fark etmeksizin kişisel veri işleyen herkes KVKK’ya tabidir.
Adıma açılmış sahte sosyal medya hesabı KVKK ihlali midir?
Evet. Kimlik bilgilerinizi taklit ederek açılan sahte hesaplar kişisel verilerinizin kötüye kullanımıdır. Derhal şikâyet hakkınız vardır.
KVKK’ya doğrudan mahkemeden mi yoksa kuruma mı başvurulur?
Öncelikle ilgili veri sorumlusuna yazılı başvuru yapılmalıdır. Cevap alınamazsa, Kişisel Verileri Koruma Kurumu’na şikâyet yapılabilir.
Bilgim dışında izinsiz kamera görüntüsü paylaşılırsa ne olur?
Bu durum hem KVKK ihlali hem de özel hayatın gizliliğinin ihlali kapsamında cezai yaptırımı olan bir eylemdir.
Sizin İçin Buradayız
Kişisel verilerinizin güvenliği sadece dijital dünyada değil, günlük hayatınızda da büyük önem taşır. KVKK kapsamında haklarınızı nasıl kullanacağınızı bilmek, olası ihlallerde hızlı ve etkili şekilde hareket etmenizi sağlar.
Kişisel verilerin ihlali, veri güvenliği danışmanlığı, idari şikayet süreçleri ve dava işlemleriyle ilgili bilgi almak isterseniz, bizimle iletişime geçebilirsiniz.