KVKK Nedir ve Kimleri İlgilendirir?

Kişisel Verilerin Korunması Kanunu olan KVKK, kişisel verilen toplanması ve işlenmesi konusunda hukuki bir süreçtir. Verilerin ötesinde, bu verilerin ilişkin olduğu kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan bu kanun, somut idari, hukuki ve teknik önemler sunmaktadır. KVKK hizmeti, yasal metinde son derece net bir şekilde çizilmektedir.

Kişisel verileri işlenen gerçek kişilerin haklarını savunmak ve korumak amacı ile düzenlenen bu kanun, verileri işleyen gerçek ve tüzel kişiler hakkında uygulanmaktadır. Gerçek verileri işlenen tüzel kişiler ise bu kanun kapsamı dışında yer almaktadır. Tüzel ve gerçek kişiler, bu verileri tamamen ya da kısmen olan bir kayıt sisteminin parçası olmak kaydı ile otomatik olarak işleyebilmektedir.

KVKK, kanunun işleyişi açısından kamu kurum ve kuruluşları ile özel sektörde faaliyet gösteren kurum ve kuruluşlar içerisinde herhangi bir ayrım yapmamaktadır. KVKK yönetmeliği dahilinde belirtilen tüm usul ve esaslar ile ilgili tüm kuruluşlar tarafından uygulanması gerekir.

KVKK Kapsamındaki İstisna Durumlar Nelerdir?

KVKK, oldukça geniş kapsamlı bir kanun olsa bile her türlü veri işleme faaliyetini kapsamamaktadır. KVKK 6698 sayılı kanunun 28. Maddesi kanun hükümlerinin uygulanmayacağı istisna hallerini belirlemektedir. Kanun kapsamı içine girmeyen haller, bu madde de tamamen ya da kısmen kapsam dışı olan hallet olmak üzere ikiye ayrılmaktadır.

Kanun kapsamındaki tam istisna halleri ile ilgili bir sıralama yapacak olursak;

1. Kişisel veriler, gerçek kişiler tarafından kendisi ile ya da aynı konutta yaşayan aile fertleri ile ilgili faaliyetleri kapsamında işlenebilmektedir.
2. Resmi istatistik ile anonim hale getirilen veriler, araştırma, planlama ve istatistik gibi amaçlar ile işlenebilmektedir.
3. Kişisel veriler, tarih, sanat, edebiyat ya da bilimsel amaçlar ile ya da özgürlük kapsamı ile işlenebilmektedir.
4. Kanunla görev ve yetki verilmiş kamu kurum ve kuruluşlar, milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini ya da ekonomik güvenliği sağlamaya yönelik olarak önleyici, koruyucu ve istihbarat faaliyetleri alanında işleyebilmektedir.
5. Yargı makamları ve infaz mercileri, kovuşturma, soruşturma, yargılama ya da infaz işlemleri ile ilgili verileri işleyebilmektedir.

Kanun kapsamındaki kısmı istisna haller ile ilgili bir sıralama yapacak olursak şu şekilde yapabiliriz;

1. Suçun önlenmesi ya da suç soruşturması için gerekli durumlarda kişisel veriler işlenebilmektedir.
2. İlgili kişinin kendisi tarafından alenileştirilmiş veriler işlenebilmektedir.
3. Kanunen görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliği taşıyan meslek kuruluşları, disiplin soruşturması ya da kovuşturması kapsamında kişisel verileri işleyebilmektedir.
4. Devletin mali ve ekonomik çıkarlarının korunması için kişisel veriler işlenebilmektedir.

KVKK İzni Nedir?

Kişisel veriler, ancak sayılan istisnai durumlar dışında sadece kişinin açık rızası ile işlenebilmektedir. KVKK izni olarak da bilinen açık rıza ile kişinin verilerinin işlenmesine ilişkin izin alınabilmektedir. KVKK danışmanlık hizmeti ile daha net kararlar verebilirsiniz. Açık rızanın üç unsuru ile ilgili sıralama yapacak olursak;

1. Açık rızanın geçerli olması için rızanın hangi konu ile ilişkin olduğunun belli ve sınırlı olması gerekir. Yani “kişisel verilerimin işlenmesini kabul ediyorum” şeklinde açık uçlu bir beyan, açık rıza sayılmamaktadır.
2. Kişinin özgür iradesi ile rıza gösterebilmesi için neye rıza gösterdiğini açıkça bilmesi gerekmektedir. Kişilere yapılan bilgilendirme, verinin işlenmesinden önce yapılmalıdır ve verinin nasıl işleneceği açık ve anlaşılır bir şekilde açıklanmalıdır.
3. Açık rıza gösteren kişi, yaptığı davranışın farkında olmalıdır. Ayrıca bu rızayı herhangi bir baskı altında kalmadan kabul etmelidir. Yani açık rızanın alınması, bir ürün ya da hizmetten faydalanmanın ön şartı olarak gösterilmemelidir.

KVKK İzni Nasıl Alınmaktadır?

Açık rıza beyanı almak için herhangi bir şart mevcut değildir. KVKK danışmanlığı ile daha detaylı bilgiler elde edebilirsiniz. Açık rıza, yazılı olarak alınabileceği gibi elektronik ortamda da düzenlenen KVKK formuyla da alınabilmektedir. Açık rıza konusunda dikkat edilmesi gerekenler ile ilgili bir sıralama yapacak olursak;

1. Açık rızanın istendiği KVKK formları, anlaşılır ve yalın bir dil ile kaleme alınmalıdır.
2. Açık rıza, olumlu bir irade beyanı içermelidir. Yanı rızaya dair tüm işlemler, rızayı veren kişinin olumlu beyanını açık bir şekilde belirtmelidir.
3. Veri sorumlusu gerekli durumlarda açık rızanın alındığını ispatlamak ile sorumludur.