1-Kişisel Veri Nedir?

Kişisel veri kanunda Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Açık bir deyimle bir insana ait her türlü bilgi kişisel veri olarak tanımlanmıştır. Yani tüzel kişilere(şirket,dernek,vakıf vb) ait bilgiler kişisel veri olarak kabul edilmemiştir. Bir gerçek kişiye ait tüm ait tüm bilgiler kişisel veridir. Örneğin, ad ve soyad, aile bilgileri, iletişim bilgileri, sağlık bilgileri, eğitim bilgileri gibi.

2-Kişisel Verilerin Önemi

Teknolojinin gelişmesi ile kişilere ait bilgilerin elde edilmesi ve paylaşılması çok kolay hale gelmiştir. İnsanın insan olmasından kaynaklı olarak sahip olduğu temel haklar insan haklarıdır. Kişilerin kendilerine ait bilgilerin korunmasını istemeleri de en temel insan haklarından birisi olarak kabul edilmiştir. Hiç kimse kendisine ait bilgilerin başka kişiler tarafından saklanması ve paylaşılması istemez. Bu bağlamda kişisel verilerin korunması kanunu kapsamında belirli düzenlemeler getirilmiştir.

3-Kişisel Veri İşlemek Ne demek?

Ticari hayatın içerisinde her işletme ticari faaliyet alanına göre çeşitli şekilde başka insanların kişisel verilerini elde eder. Örneğin bir otele konaklamaya gelen müşteri isim soyisim, iletişim bilgileri, aile bilgileri gibi bilgileri otele verir. Bu bilgileri otelin tabi ki alması gereklidir. Burada ki önemli nokta bu verilerin hukuka uygun şekilde alınmasıdır. Kişisel verileri hukuka uygun elde eden işletmelerin bu verileri saklaması, sınıflandırması, kaydetmesi gibi yapmış olduğu işlemlere veri işlemek denir.

4-Kişisel Veriler Nasıl Korunur?

Kişisel veriler kanuna göre hukuka uygun olarak elde edildiğinde ve saklandığında korunmuş olur. Bu da elde edilen kişisel verinin amaca uygun ve açık rıza ile alınmasına bağlıdır. Kanun kişisel verisi alınan ve işlenen gerçek kişinin açık bir şekilde rızasının alınmasını ve bu verinin amaca uygun bir şekilde alınmasını öngörmektedir.

5-Kişisel Veriler Hukuka Uygun Nasıl İşlenir?

Bir işletme ticari faaliyetini devam ettirirken kişilere ait verileri elde etmektektedir. Bu veriler hukuka uygun şekilde elde edilmelidir. Bu verilerin hukuka uygun elde edilebilmesi için verisi işlenen kişinin bu konuda aydınlatılmış olması ve açık rızasının alınmış olması gerekmektedir. Bu konuda verisi işlenen kişiye kişisel verilerinin işleneceği sözlü ya da yazılı olarak anlatılmalı ve açık rızası alınmalıdır. Bu şekilde elde edilmiş olan kişisel veriler işlenebilir.

6-Veri Sorumlusu Kimdir?

Veri sorumlusu, kanunda Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır. Yani temel olarak kişisel verileri işleyen işletmenin sahibi olarak tanımlayabiliriz. Bu bir ticari şirket olabileceği gibi gerçek bir kişi de olabilir. Veri sorumlusu kanuna aykırı yapılan işlemler neticesinde sorumlu olan kişidir. Yani kurul keseceği cezaları veri sorumlusuna keser.

7-Veri Sorumlusunun yükümlülükleri nedir?

Veri sorumlusu kişisel verilerin hukuka ve kanuna uygun şekilde işlenmesinden ve tutalmasından sorumludur. İstihdam ettiği veri işleyen kişilerin fiillerinin hukuka uygun olup olmadığını kontrol edecek olan veri sorumlusudur. Yani bir işletmede çalışan bir kişi hukuka aykırı olarak bir kişisel veri işlese bile bunun sorumluluğu işletmenin sahibi kim ise onun üzerinden olacaktır.

8-Kişisel Verilerin Korunması Kanunu Kimleri Kapsıyor?

Kişisel verilerin korunması kanunu işleri gereği kişisel veri işleyen tüm gerçek ve tüzel kişileri kapsamaktadır. Yani işi gereği kişilerin verilerini elde eden, tutan, kaydeden tüm kişiler kanun kapsamındaki yükümlülükleri yerine getirmelidirler.

9-Kişisel Verilerin Korunması Şirketlerin Yapması Gerekenler

Kişisel Verilerin Korunması Kanunu kapsamında şirketler faaliyet alanlarına göre işledikleri kişisel verileri hukuka uygun hale getirmelidirler. Bu bağlamda her şirket yapmış olduğu işe göre farklılık arz edecektir. Örneğin bir tekstil fabrikası işçilerine ilişkin kişisel verileri hukuka uygun hale getirmesi gerekirken, bir otel müşteri kayıtlarına ilişkin kişisel verileri hukuka uygun hale getirmelidir. Bu konuda her şirketin faaliyet alanı değerlendirilmeli ve kişisel veri envanteri çıkarılmalıdır.

10-Cezai ve İdari Yaptırımlar

Kişisel verilerin hukuka aykırı şekilde işlenemesi ve başka kişilerle paylaşılması durumunda bunun sorumluları hakkında kanunlarımız çeşitli yaptırımlar öngörmüştür. Bu bağlamda Kişisel Verilerin Korunması Kanunu kapsamında düzenlenen kurallara aykırı hareket edenler Kişisel Verileri Koruma Kurulu tarafından idari para cezasına çarptırılır. Kişisel Verilerin Korunması Kanunu kapsamına giren tüm gerçek ve tüzel kişiler kanun gereği yükümlülüklerini yerine getirmek zorundadır. Aksi halde idari para cezası ödemek zorunda kalırlar. Ayrıca kişisel verilerin paylaşılması ve çeşitli şekilde kaydedilmesi durumunda Türk Ceza Kanunu kapsamında hapis cezaları da öngörülmüştür.

11-Kişisel Verileri Korunma Kurulu nedir?

Üyelerinin bir kısmı Cumhurbaşkanı ve TBMM tarafından seçilen toplam 9 üyeden oluşan kuruldur. Bu kurul Kişisel Verilerin Korunması Kanunu kapsamında yükümlülerin denetimini yapar ve gerekli durumlarda para cezasına hükmeder.