İçindekiler
Tarihsel Gelişimi
Kişisel veriler, 2010 yılında Anayasanın özel hayatın gizliliğini düzenleyen 20. maddesine eklenen bir fıkra ile anayasal güvence altına alınmıştır.
Avrupa birliğine uyum kapsamında tasarlanıp 18 Ocak 2016 tarihinde TBMM başkanlığına ulaştırılmıştır. 24 Mart 2016 tarihinde de kanunlaşmış, 7 Nisan 2016 tarih ve 29667 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiştir.
Kişisel Verilerin Korunması
- Kişisel verilerin korunması, kişisel verilerin işlenmesinin disiplin altına alınması ile temel hak ve özgürlüklerin korunmasıdır. Aynı zamanda bu koruma insan onurunun ve kişilik hakkının da bir gereğidir. Bu yüzden Anayasamızın 10. maddesinde de geçen dil, din, ırk, inanç, cinsiyet vb. ile ilişkili olan kişilerin korunmasından da bahsedilir.
- Kişisel verilerin korunması için veriler gerçek kişiye ait olmalıdır. Bu yüzden hak sahibi herkes kişisel verilerin korunması kapsamındadır.
Kişisel Veri
Kişisel verilerin içeriği; Adı, Soyadı, Doğum Tarihi, Doğum Yeri, Telefon Numarası, Taşıt Plakası, Sosyal Güvenlik Numarası, Pasaport Numarası, Özgeçmiş, Resim, Görüntü ve Ses Kayıtları, Parmak izi, E-posta adresi, Hobiler, Tercihler, Üyelikler, Aile bilgileri, Sağlık durumu vb. veriler.
Özel nitelikli kişisel veriler; öğrenildiğinde kişiye zarar verebilecek, sosyal hayatına engellere neden olabilecek verilerdir. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerdir.
Kişisel Verilerimiz Nasıl Kullanılır?
- Kişisel verileriniz, Veri işleyen tarafından; açık rızanız alınarak, hukuka uygunluk ve dürüstlük ilkeleri çerçevesinde, verilerin belirli ve meşru amaçlar için işlenmesiyle kullanılmalıdır.
- Ancak açık rıza, sürekli karşılaştığımız sadece ” kişisel verilerimin işlenmesini kabul ediyorum” cümlesi değildir. Açık rıza unsurlarını da taşımalıdır. Bu unsurlar: Belirli bir konuya ilişkin olması, rızanın bilgilendirmeye dayanması, özgür iradeyle açıklanmasıdır.
Yaptırımlar
İdari Para Cezaları
Aydınlatma yükümlülüğünü yerine getirmeyenler 5.000 TL – 100.000 TL
Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler 15.000 TL – 1.000.000 TL
Kurul tarafından verilen kararları yerine getirmeyenler 25.000 TL – 1.000.000 TL
Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler 20.000 TL – 1.000.000 TL
https://www.kvkk.gov.tr/
Türk Ceza Kanunu Bakımından Cezalar
Kişisel verileri hukuka aykırı olarak kaydetmek (1-3) yıl hapis cezası
https://www.kvkk.gov.tr/
Kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin kişisel verileri hukuka aykırı olarak kaydetmek (1-3) yıl hapis cezası yarı oranında artırılır.
Kişisel verileri, hukuka aykırı olarak bir başkasına vermek yaymak veya ele geçirmek (2-4) hapis cezası
Bu suçlar; Kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle, Belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle, İşlenirse Yukarıda verilecek cezalar yarı oranında artırılır.
Kanunların belirlediği sürelerin geçmiş olmasına karşın verileri sistem içinde yok etmekle yükümlü olanların görevlerini yerine getirmemesi (1-2) hapis cezası
Suçun konusunun Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veri olması verilecek ceza bir kat arttırılır.
İş Yaşamından Örnekler
Borusan Holding: Kişisel verilerinizin işlenmesi amacı hukuki ve ticari güvenliğinin tüm anlamıyla sağlanmasıdır. Veriler, kurum içi farkındalık çerçevesinde kurul onayından geçen önlemlerle korunmaktadır. Kişisel veri işlem haritası oluşturularak; kişisel veriler birim bazında incelip raporlanır. Teknik sorunlara karşı da denetlenir.
Veri sahipleri; kişisel verileri hakkında bilgi isteme, verilerini güncelleme, silinmesini isteme, düzenlenmesini isteme, şikâyette bulunma, zarara uğradığında zararın karşılanmasını isteme hakkına sahiptir. Holding’in tüm bağlantılarına kişisel veri politikaları sözleşmelerde, beyannamelerde vb. madde veya bilgi olarak şeklinde aktarılır. Kişisel verilere karşı yapılan ihlalin, çalışanların sözleşmesindeki sadakat borcuna aykırılık nedenlerinden biri olarak görülür ve bunun önlenmesi için her türlü teknik ve idari tedbir alınmaktadır .
Eczacıbaşı Holding: Kişisel verilerin işlenme amacı şirkete özel ticari faaliyetlerin kurgulanması, koordine edilmesi, geliştirilmesi, icrası, iş geliştirmeye yönelik faaliyetlerin planlanması, marka bilinilirliği, talep ve şikâyet yönetimi ile satış sonrası süreçlerin kurgulanması, kurumsal ilişkilerinin planlanması, Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temin edilmesidir. Veriler bankalar, iştirakler, resmi kurumlar ile paylaşılmaktadır. Amaçlarını yitirdiğinde, saklama süresi bittiğinde anonimleşir veya silinmektedirler. Virüs programları ile erişim engellenmektedir.
Veri sahipleri; kişisel verileri hakkında bilgi isteme, verilerini güncelleme, silinmesini isteme, düzenlenmesini isteme, şikâyette bulunma, zarara uğradığında zararın karşılanması hakkına sahiptir. Ayrıca veri sahibi, istediğinde ücretsiz olarak başvuru formu doldurup 30 gün içinde bilgi alabilmektedir.
Kapalı devre kamera sistemiyle görsel ve işitsel verileriniz elde edilebilecek ve anti sosyal davranışların ve suç teşkil eden davranışların önlenmesi ve takip edilmesi, araç ve gereçlerinin güvenliği, ziyaretçilerin ve çalışanların sağlığının ve güvenliğinin korunması amaçlanır.
Kaynakça
- https://www.kvkk.gov.tr/
- https://www.eczacibasi.com.tr/kvk/Eczca%C4%B1basiHoldingKVKKPolitikasi.pdf
- https://www.eczacibasi.com.tr/kvk/Eczca%C4%B1basiHoldingKVKKPolitikasi.pdf
