Kişisel Veriler ve Mahremiyet

Her konu tek bir kanonik kayıttır. Başka bir alanda tanımlanan ve bu alanla da ilişkili konular, ilişkinin gerekçesiyle birlikte ayrıca listelenir.

1. 26.01

   Aydınlatma

   Kişisel veriler elde edilirken veri sorumlusunun kimliği, işleme amacı, verilerin kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile ilgili kişinin haklarının bildirilmesi. Aydınlatma, açık rızadan bağımsız bir yükümlülüktür.

2. 26.02

   Veri işleme şartları

   Kişisel veriler kural olarak açık rıza olmadan işlenemez; ancak kanunda açıkça öngörülme, sözleşmenin ifası, hukuki yükümlülük, hakkın tesisi ve meşru menfaat gibi şartlardan birinin varlığında açık rıza aranmaz. Her işleme genel ilkelere de uygun olmalıdır.

3. 26.03

   Özel nitelikli kişisel veriler

   Irk, etnik köken, siyasi düşünce, din, sağlık, cinsel hayat, ceza mahkûmiyeti ile biyometrik ve genetik veriler gibi kategoriler. Bu verilerin işlenmesi daha sınırlı şartlara bağlıdır ve ek güvenlik önlemleri gerektirir.

4. 26.04

   Veri sahibi başvuruları

   İlgili kişi; verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme ve zararın giderilmesini isteme gibi haklarını önce veri sorumlusuna başvurarak kullanır. Başvuru kanundaki süre içinde ücretsiz olarak sonuçlandırılmalıdır; sonuç alınamazsa Kurula şikâyet yolu açıktır.

5. 26.05

   Veri ihlali

   İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi. Veri sorumlusu bu durumu en kısa sürede ilgili kişiye ve Kurula bildirmekle yükümlüdür.

6. 26.06

   Veri güvenliği

   Veri sorumlusu, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin eden teknik ve idari tedbirleri almakla yükümlüdür; veri işleyenler de bu tedbirlerden müştereken sorumludur.

7. 26.07

   Veri aktarımı

   Kişisel verilerin yurt içinde ve yurt dışında üçüncü kişilere aktarılması. 2024 değişiklikleriyle yurt dışına aktarımda yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları gibi) ve arızi aktarım hâllerinden oluşan kademeli bir sistem kurulmuştur.

8. 26.08

   Saklama ve imha

   İşlenmesini gerektiren sebepler ortadan kalktığında kişisel veriler resen veya talep üzerine silinir, yok edilir veya anonim hâle getirilir. Saklama süreleri ilgili mevzuat ve işleme amacına göre belirlenir.

9. 26.09

   Veri işleyen sözleşmeleri

   Veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen hizmet sağlayıcılarla yapılan sözleşmeler. İşleme talimatları, güvenlik yükümlülükleri, alt veri işleyenler, denetim ve sözleşme sonunda verilerin iadesi düzenlenmelidir.

10. 26.10

    KVKK süreçleri

    Veri Sorumluları Siciline (VERBİS) kayıt, Kurul incelemeleri, şikâyet süreçleri ve idari para cezaları. Sicile kayıt yükümlülüğünden istisnalar Kurul kararlarıyla belirlenir.

1. Aşama 01

   Envanter

   Hangi verinin, hangi amaçla, hangi hukuki sebebe dayanarak ve ne kadar süre işlendiği belirlenir.

2. Aşama 02

   Aydınlatma ve şartlar

   Aydınlatma metinleri hazırlanır; açık rıza yalnızca gerektiği hâllerde ve ayrı olarak alınır.

3. Aşama 03

   Güvenlik

   Teknik ve idari tedbirler uygulanır; erişim yetkileri ve kayıtlar düzenlenir.

4. Aşama 04

   Başvuru yönetimi

   İlgili kişi başvuruları kanundaki süre içinde cevaplanır.

5. Aşama 05

   İhlal yönetimi

   Veri ihlali hâlinde Kurula ve ilgili kişilere bildirim yükümlülükleri yerine getirilir.

• Ayrıntılı rehber · 3 dk

  Kişisel verilerim için başvuru: veri sorumlusuna başvuru ve Kurula şikâyet

  Bir kurumun kişisel verilerinizi nasıl işlediğini öğrenmek, düzeltilmesini veya silinmesini istemek için veri sorumlusuna başvuruyu, cevap süresini ve Kişisel Verileri Koruma Kuruluna şikâyet yolunu anlatan rehber.

• Ayrıntılı rehber · 3 dk

  Ticari elektronik ileti ve çevrim içi reklam kuralları

  İşletmelerin SMS, e-posta ve arama yoluyla tanıtım gönderirken alması gereken onayı, ret hakkını ve çevrim içi reklamların temel ilkelerini; içerik üreticileriyle iş birliklerini anlatan rehber.

• 25Bilişim, İnternet ve Teknoloji

  Siber güvenlik olayları ve bulut hizmetleri.

• 05Çocuk Hukuku

  Çocuklara ait verilerin korunması.

• 27E-Ticaret, Reklam ve Dijital Platformlar

  Ticari ileti onayı ve pazarlama amaçlı veri işleme.

• 13İş ve Çalışma Hukuku

  Çalışanlara ait verilerin işlenmesi.

• 32Sağlık ve İlaç

  Sağlık verileri özel nitelikli kişisel veridir.