Kamu ya da özel kurumlardan hizmet alırken birçok kişisel bilgimizi onlarla paylaşıyoruz. T.C numaramızı, adresimizi, mail adresimizi, doğum tarihimiz gibi. Bu bilgilerin kötü niyetli insanların eline geçmesi durumunda birçok olumsuz ve can sıkıcı şey yaşanmasına neden olabilir. Bu yüzden kişisel verilerin, temel hak ve özgürlükler kapsamında korunması kurumların önceliği olmalıdır.
Bu sebeple Avrupa Konseyine üye ülkeler, 1981 yılında “kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunmasına İlişkin 108 Sayılı Sözleşme”yi imzalamış ve ülkemizde bu antlaşmaya dâhil olmuştur. Daha sonra KVKK kanun metni mecliste onaylanarak 7 Nisan 2016 da yürürlüğe girmiştir. Şimdi gelin KVKK konusunun detaylarını ve herhangi bir ihlal durumunda neler yapılmasını gerektiğini birlikte inceleyelim.
En yalın anlamıyla KVKK kanunu kişisel verilerin korunması için düzenlenmiş kanun maddeleridir. KVKK kanunu kişisel verilerin kolay ve sınırsız toplaması, ifşa edilmesi, kötü niyetli kullanım gibi durumları önlemek için hazırlanmıştır. Bu kanun kapsamında kişisel verileri toplayan, depolayan, kullanan kurum ve kuruluşların, özel hayatın gizliliği, temel hak ve özgürlükler açısından uyacağı yükümlülükler belirlenmiştir.
Kvkk kanununu amacı, uluslararası hukuk standartlarına ve ülkemizin ihtiyaçlarına göre, kişisel verilerin işlenmesinde sürecinde insanların temel hak ve özgürlüklerini korumak, özel hayatın gizliliğinin ihlalinin önüne geçmektir. KVKK kanunu kişilerin mahremiyetinin korunması ve kişisel verilerin işlenmesi sırasında yaşanacak hak ihlallerinin de önlenmesini sağlar. Bireylere çeşitli haklar tanırken aynı zamanda verileri işleyen kişi ve kurumlara da bazı yükümlülükler getirir.
KVKK kanunu, kişisel verileri işlenen gerçek kişiler ve bu verileri bir şekilde işleyen gerçek ya da tüzel kişileri kapsar. KVKK kanunun kapsamı yeterince geniş ve nettir. Kişisel veriden kastedilen bir kişinin doğrudan kimliğinin gösterilmesi olabileceği gibi, aynı zamanda o kişinin bir kayıtla ilişkilendirilmesi sonucu kişinin belirlenmesini sağlayan tüm bilgilerdir.
KVKK kanunu kapsamında bazı bilgiler hassas veri olarak tanımlanmıştır. Bunlar kişinin ırkı, dini, mezhebi ve diğer inançları, etnik kökeni, siyasi düşüncesi, cinsel hayatı, sağlık durumu, dernek-vakıf ve sendika üyeliği, kılık kıyafeti, güvenlik tedbirleriyle ilgili bilgileri, ceza mahkûmiyeti, genetik ve biyometrik verileridir. Hassas veriler, kişisel verilerin daha fazla korunan bir kısmıdır.
KVKK kanunu, kurum ve kuruluşlara bazı yükümlülükler de getirmiştir. Bu kurum ve kuruluşlara e ticaret siteleri de dâhildir. Dijital ortamlar kişisel verilerin en fazla toplandığı alanlardır. Bu yüzden hem gerçek kişiler ve tüzel kişiler, hem de internet sitelerinin yapması gereken çalışmalar vardır. Bu çalışmalar:
• Kişisel verilerin korunması kapsamında veri sorumlusu tayin etmek,
• Tayin ettikleri veri sorumlusunu, veri sorumluları siciline kayıt ettirmek,
• Aydınlatma metni yayınlayarak veri sahiplerini bilgilendirmek,
• Veri sahiplerinin rızasını almak,
• Veri güvenliği ile ilgili gerekli teknik tedbirleri almak,
• Veri sahiplerinin taleplerine cevap vermek,
• Verileri hukuki kurallara göre işlemek ve gerektiğinde verileri silmek gibi birçok çalışmayı yapmak.
Kişisel verileri koruma kurulu, kişisel verilerin ihlal bildirimleri ile ilgili yapılması gerekenleri 24.01.2019 tarihinde açıklık getirerek bu konuda bir karar yayınladılar. Bu kararlara göre özetle yapılması gerekenler şunlardır:
• Eğer kişisel verilerle ilgili herhangi bir hak ihlali yaşamanız durumunda en kısa sürede kvkk kurumuna başvurmanız gerekir. Buradaki en kısa süre 72 saat olarak yorumlanmıştır.
• Başvurunuzu yaparken kvkk kurulunun yayınladığı Kişisel Veri İhlali Bildirim Formunu kullanmalısınız.
• Veri ihlali yapan kurum ya da kişiye doğrudan ulaşarak yaşadığınız ihlal durumunun paylaşılması ve bir an önce durumun düzeltilmesinin sağlanmasını talep etmelisiniz.
Artı İtibar Yönetimi