Kişisel Veri Nedir?

Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Kişiyi doğrudan veya dolaylı olarak tanımlayan her türlü bilgi kişisel veri olarak kabul edilir.

Kişisel Verilerin Tanımı

Kişisel veri tanımı, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 3. maddesinde şu şekilde yapılmıştır:

“Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Kişiyi doğrudan veya dolaylı olarak t identifying eden her türlü bilgi kişisel veridir.

Kişisel veri tanımında iki temel unsur bulunmaktadır:

• Kimliği belirli veya belirlenebilir gerçek kişi: Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin olmalıdır. Kişiyi doğrudan tanımlayan bilgiler, örneğin adı, soyadı, doğum tarihi, T.C. kimlik numarası, gibi bilgiler kişisel veridir. Kişiyi dolaylı olarak tanımlayan bilgiler ise, örneğin parmak izi, e-posta adresi, telefon numarası, gibi bilgiler de kişisel veri olarak kabul edilebilir.
• Tanımlama: Kişiyi doğrudan veya dolaylı olarak tanımlayan bilgiler, kişisel veri olarak kabul edilir. Bu tanımlama, kişinin kimliğini ortaya çıkaracak şekilde tek başına veya başka verilerle birlikte yapılabilir. Örneğin, yalnızca ad ve soyadı bilgisi, kişinin kimliğini ortaya çıkaracak şekilde tek başına yeterli olabilir. Ancak, ad ve soyadı bilgisinin yanı sıra doğum tarihi, T.C. kimlik numarası, gibi bilgiler de birlikte ele alındığında, kişinin kimliği daha kolay ortaya çıkabilir.

Kişisel Verilerin Çeşitleri

Kişisel veriler, niteliklerine göre şu şekilde sınıflandırılabilir:

• Genel nitelikli kişisel veriler: Kişiyi tanımlamak için yeterli olan, kişinin kimliğini ortaya çıkaran bilgilerdir. Örneğin, adı, soyadı, doğum tarihi, T.C. kimlik numarası, gibi bilgiler genel nitelikli kişisel verilerdir.
• Özel nitelikli kişisel veriler: Kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileridir. Özel nitelikli kişisel veriler, kişinin mahremiyetini ihlal etme riski taşıdığından, bu verilere ilişkin işlemler daha sıkı kurallara tabidir.

Kişisel Verilerin İşlenmesi

Kişisel veriler, ancak kanunda öngörülen hallerde ve şartlarda işlenebilecektir. Bu kapsamda, kişisel veriler aşağıdaki hallerde işlenebilecektir:

• İlgili kişinin açık rızası ile
• Kanunlarda açıkça öngörülmesi halinde
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasını açıklayabilecek durumda olduğu halde bunu yapamayan kişinin kendisinin veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması halinde
• Bir sözleşmenin kurulması veya ifası için gerekli olması halinde
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması halinde
• İlgili kişinin menfaatleri için zorunlu olması ve ilgili kişinin bu yöndeki açık rızasının bulunmaması halinde
• Bir kamu menfaatine hizmet etmesi için zorunlu olması halinde

Kişisel Verilerin Korunması

Kişisel veriler, hukuka uygun olarak işlendikleri takdirde, kişilerin temel hak ve özgürlüklerine zarar verebilecek şekilde kullanılamaz. Bu kapsamda, kişisel verilerin korunması için aşağıdaki ilkeler benimsenmiştir:

• Hukuka ve dürüstlük kurallarına uygunluk
• Kişisel verilerin doğru ve güncel olması
• Belirli, açık ve meşru amaçlar için veri toplama ve işleme
• Verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması
• Verilerin güncellenmesi, düzeltilmesi ve silinmesi için ilgili kişinin açık rızası aranması
• Kişisel verilerin aktarılmasının açık rıza ile yapılması
• Kişisel verilerin güvenliğinin sağlanması

Kişisel Verilerin Korunması Kanunu

Kişisel verilerin korunmasına ilişkin temel düzenlemeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) yapılmıştır. KVKK, 7 Nisan 2016 tarihinde yürürlüğe girmiş olup, kişisel verilerin korunmasına ilişkin temel ilkeleri ve usulleri düzenlemektedir.

KVKK’nın temel amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak