KİŞİSEL VERİ NEDİR?
Kişisel Veri Nedir? KVKK Kapsamında Tanım ve Önemi
Kişisel veri kavramı, Kişisel Verilerin Korunması Kanunu’nun (KVKK) yürürlüğe girmesiyle birlikte büyük önem kazanmıştır. KVKK, kişisel verilerin işlenmesi, saklanması, aktarılması ve imha edilmesi gibi süreçleri düzenleyerek bireylerin temel hak ve özgürlüklerini korumayı amaçlar. Bu nedenle, kişisel verilerin ne olduğunu ve hangi bilgilerin bu kapsamda değerlendirildiğini bilmek, hem bireyler hem de veri sorumluları için kritik öneme sahiptir.
KVKK’ya Göre Kişisel Veri Tanımı:
KVKK’nın 3. maddesinde kişisel veri, “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanır. Bu tanım, oldukça geniş kapsamlıdır ve çeşitli bilgileri içerir.
Kişisel Veri Örnekleri:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport numarası, doğum yeri ve tarihi gibi kimlik tespitine yarayan bilgiler.
- İletişim Bilgileri: Adres, telefon numarası, e-posta adresi gibi iletişim kurmaya yarayan bilgiler.
- Özel Nitelikli Bilgiler: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık bilgileri, cinsel hayat, biyometrik ve genetik veriler gibi hassas bilgiler.
- Diğer Bilgiler: Eğitim bilgileri, meslek, gelir durumu, banka hesap bilgileri, sosyal medya paylaşımları, IP adresi, konum bilgileri gibi çeşitli bilgiler.
Kişisel Verilerin Önemi:
Kişisel veriler, bireylerin kimliklerini ve özel hayatlarını ortaya çıkaran bilgilerdir. Bu verilerin korunması, kişilerin mahremiyetini, güvenliğini ve temel haklarını korumak için önemlidir. Kişisel verilerin kötüye kullanılması, kişilerin maddi ve manevi zarar görmesine neden olabilir.
Kişisel Verilerin Korunması:
KVKK, kişisel verilerin işlenmesinde belirli ilkelere uyulmasını zorunlu kılar. Bu ilkeler; hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel olma, belirli amaçlarla işlenme, işlenme amacıyla sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen süre kadar saklanma gibi hususları içerir.
Sonuç:
Kişisel veri kavramı, günümüz bilgi toplumunda büyük önem taşımaktadır. Kişisel verilerin korunması, bireylerin temel hak ve özgürlüklerinin korunması için gereklidir. Bu nedenle, hem bireyler hem de veri sorumluları, kişisel verilerin ne olduğunu ve nasıl korunması gerektiğini bilmelidirler.
Kişisel Veri Nedir? Kapsamı ve Unsurları
Kişisel veri, Kişisel Verilerin Korunması Kanunu (KVKK) tarafından “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanır. Bu tanımın dört temel unsuru bulunmaktadır:
- Kimliği Belirli veya Belirlenebilir Olma: Kişisel veri, doğrudan (ad, soyad gibi) veya dolaylı (fiziksel özellikler, alışkanlıklar gibi) olarak bir kişiyi tanımlayabilmelidir. Bir veri, kişinin kimliğinin belirlenmesini sağlayacak diğer bilgilerle birleştirildiğinde kişisel veri haline gelebilir.
- Gerçek Kişiye İlişkin Olma: Kişisel veri, yalnızca gerçek kişilere ait bilgileri kapsar. Tüzel kişilere (şirketler, dernekler gibi) ait bilgiler kişisel veri sayılmaz.
- İlişkin Olma: Veri, ilgili kişi hakkında bilgi vermeli, onunla bağlantılı olmalıdır. Bu bağlantı doğrudan (örneğin, sağlık bilgileri) veya dolaylı (örneğin, bir evin satış değeri) olabilir.
- Her Türlü Bilgi: Kişisel veri kavramı, her türlü bilgiyi kapsar. Bu, metin, sayı, görüntü, ses kaydı gibi farklı formatlardaki bilgileri içerir. Bilginin doğru veya yanlış olması, kişisel veri niteliğini değiştirmez.
Kişisel Veri Örnekleri:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri
- İletişim Bilgileri: Adres, telefon numarası, e-posta adresi
- Fiziksel Özellikler: Boy, kilo, saç rengi, göz rengi
- Eğitim ve Mesleki Bilgiler: Öğrenim durumu, mezun olunan okul, iş deneyimi, meslek
- Mali Bilgiler: Gelir düzeyi, banka hesap bilgileri, kredi kartı bilgileri
- Sosyal Medya Bilgileri: Sosyal medya hesapları, paylaşımlar, beğeniler
- Görüntü ve Ses Kayıtları: Fotoğraflar, videolar, ses kayıtları
- Sağlık Bilgileri: Hastalık geçmişi, genetik bilgiler, tıbbi raporlar
- Diğer Bilgiler: IP adresi, konum bilgileri, alışveriş geçmişi, internet tarayıcısı verileri
Kişisel Veri Olmayan Bilgiler:
- Anonimleştirilmiş Veriler: Kişiyi tanımlamak için kullanılamayacak hale getirilen veriler (örneğin, istatistiksel amaçlarla kullanılan anonimleştirilmiş sağlık verileri).
- Tüzel Kişilere Ait Veriler: Şirket adı, vergi numarası gibi tüzel kişilere ait bilgiler.
Önemli Notlar:
- Kişisel verilerin korunması, temel bir insan hakkıdır ve KVKK ile güvence altına alınmıştır.
- Kişisel verilerinizin işlenmesi konusunda şeffaflık ve bilgi sahibi olmak hakkınızdır.
- Kişisel verilerinizin hukuka aykırı olarak işlendiğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu’na şikayette bulunabilirsiniz.
Hangi Bilgiler Kişisel Veri Sayılır? Kapsamlı Rehber
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanır. Bu geniş kapsam, birçok farklı bilgi türünü içerir. İşte kişisel veri olarak kabul edilebilecek bazı örnekler:
Kimlik Bilgileri:
- Ad, soyad
- T.C. kimlik numarası
- Doğum tarihi ve yeri
- Pasaport numarası
- Sürücü belgesi bilgileri
İletişim Bilgileri:
- Ev adresi, iş adresi
- Telefon numarası (ev, iş, cep)
- E-posta adresi
- Sosyal medya hesapları
Fiziksel Özellikler:
- Boy, kilo
- Saç ve göz rengi
- Biyometrik veriler (parmak izi, yüz tanıma verisi vb.)
- Genetik veriler (DNA bilgisi vb.)
Sosyal ve Ekonomik Bilgiler:
- Çalışma durumu, işyeri bilgileri
- Gelir düzeyi, mal varlığı
- Eğitim bilgileri
- Sosyal medya paylaşımları, beğeniler
- Alışveriş geçmişi
- Konum bilgileri
Diğer Bilgiler:
- Sağlık bilgileri (hastalık geçmişi, tıbbi raporlar vb.)
- Mahkeme kararları, ceza mahkumiyetleri
- Din, mezhep, siyasi görüş, felsefi inanç
- Kişinin yazdığı yazılar, çizimler
- Dernek, vakıf, sendika üyelikleri
Belirlenebilirlik İlkesi:
Bir bilginin kişisel veri sayılabilmesi için, ilgili kişinin kimliğinin doğrudan veya dolaylı olarak belirlenebilir olması gerekir. Bu belirlenebilirlik, veriyi elinde bulunduran kişinin imkanlarına ve verinin niteliğine göre değişebilir. Örneğin, bir IP adresi tek başına kişisel veri olmayabilir, ancak internet servis sağlayıcısı tarafından kişiyle ilişkilendirilebilirse kişisel veri haline gelir.
Manevi Olgular da Kişisel Veri Olabilir:
Kişisel veri sadece somut bilgileri değil, aynı zamanda manevi olguları da kapsayabilir. Örneğin, bir kişinin ahlaki değerlerine ilişkin bir bilgi, belirli bir kişiyi işaret ediyorsa kişisel veri olarak kabul edilebilir.
Önemli Notlar:
- Kişisel verilerin korunması, temel bir insan hakkıdır ve KVKK ile güvence altına alınmıştır.
- Kişisel verilerinizin işlenmesi konusunda şeffaflık ve bilgi sahibi olmak hakkınızdır.
- Kişisel verilerinizin hukuka aykırı olarak işlendiğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu’na şikayet edebilirsiniz.
Hangi Bilgiler Kişisel Veri Sayılmaz?
Kişisel Verileri Korunması Kanunu (KVKK) kapsamında, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak kabul edilir. Ancak, bazı bilgiler bu tanıma uymaz ve kişisel veri olarak değerlendirilmez.
Kişisel Veri Sayılmayan Bilgiler:
- Kimliği Belirli veya Belirlenebilir Olmayan Bilgiler:
- Anonim Veri: Başından itibaren herhangi bir gerçek kişiyle ilişkilendirilmemiş olan verilerdir. Örneğin, bir anket sonucunda elde edilen ve kişilerin kimlikleriyle ilişkilendirilmeyen demografik bilgiler anonim veridir.
- Anonimleştirilmiş Veri: Önceden kişisel veri iken, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilen verilerdir. Örneğin, bir sağlık araştırmasında kullanılan ve kişilerin kimlik bilgileri çıkarılmış tıbbi kayıtlar anonimleştirilmiş veridir.
- Tamamen Soyutlanmış Bilgiler: Belirli bir kişiye atfedilemeyen genel ifadeler veya bilgilerdir. Örneğin, “İstanbul’da yaşayan insanlar” ifadesi kişisel veri değildir.
- Tüzel Kişilere Ait Bilgiler:
- Şirket Bilgileri: Şirket adı, vergi numarası, ticari unvanı gibi bilgiler.
- Dernek Bilgileri: Dernek adı, kayıt numarası gibi bilgiler.
Örnekler:
- “Ahmet’in yerleşim yeri İstanbul” bilgisi, tek başına Ahmet’i belirlemeye yetmediği için kişisel veri değildir. Ancak, bu bilgi başka bilgilerle (örneğin, soyadı veya doğum tarihi) birleştirildiğinde kişisel veri haline gelebilir.
- “Mehmet oğlu Ali” bilgisi de tek başına kişisel veri değildir, çünkü birçok kişi bu isme sahip olabilir.
- Son iki rakamı silinmiş telefon numarası veya kimlik numarası, kişiyi tam olarak belirlemeye yetmediği için kişisel veri değildir.
Önemli Not:
Bir bilginin kişisel veri olup olmadığı, o bilginin tek başına mı yoksa başka bilgilerle birlikte mi değerlendirildiğine bağlı olarak değişebilir. Şüpheli durumlarda, kişisel verilerin korunması hukuku konusunda uzman bir avukata danışmanız önerilir.
Şirket Verileri KVKK Kapsamında Kişisel Veri Midir?
Hayır, şirket verileri Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri olarak kabul edilmez. KVKK, sadece gerçek kişilerin kişisel verilerini korumayı amaçlar. Bu nedenle, bir şirketin verilerinin elde edilmesi, toplanması, saklanması veya işlenmesi durumunda KVKK’ya dayanarak şikayette bulunmak mümkün değildir.
Şirket Verilerinin Korunması:
Şirket verileri, KVKK kapsamında kişisel veri olarak kabul edilmese de, farklı hukuki düzenlemelerle korunmaktadır. Örneğin:
- Sözleşmeler Hukuku: Şirketler arasındaki sözleşmelerde, ticari sırların korunmasına ilişkin hükümler yer alabilir.
- Türk Ticaret Kanunu (TTK): TTK, haksız rekabet hükümleriyle şirketlerin ticari sırlarını ve diğer verilerini koruma altına alır.
- Sermaye Piyasası Kanunu (SPK): Halka açık şirketlerin verileri, SPK tarafından belirlenen kurallara göre korunur.
- Fikri Mülkiyet Mevzuatı: Şirketlerin patent, marka, tasarım gibi fikri mülkiyet hakları, ilgili mevzuat kapsamında korunur.
Ticari Sırların Korunması Kanunu Taslağı:
Şirket, dernek, vakıf gibi tüzel kişilerin ticari sırlarının korunmasına ilişkin bir kanun taslağı bulunmaktadır. Bu taslağın kabul edilmesi durumunda, şirket verilerinin korunması daha da güçlendirilecek ve ihlaller durumunda çeşitli yaptırımlar uygulanacaktır.
Özet:
- Şirket verileri KVKK kapsamında kişisel veri değildir.
- Şirket verileri, farklı hukuki düzenlemelerle korunmaktadır (sözleşmeler hukuku, TTK, SPK, fikri mülkiyet mevzuatı).
- Ticari Sırların Korunması Kanunu Taslağı kabul edilirse, şirket verilerinin korunması daha da güçlenecektir.
Önemli Not:
Şirket verilerinin korunmasıyla ilgili herhangi bir sorunuz veya hukuki danışmanlık ihtiyacınız varsa, bir avukata başvurmanız önerilir.
Kişisel Verilerin Korunması Kanunu (KVKK) Hakkında Sıkça Sorulan Sorular
1. Kişisel veriler nelerdir?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Örnekler: ad, soyad, T.C. kimlik numarası, adres, telefon numarası, e-posta adresi, sağlık bilgileri, konum bilgileri, IP adresi, sosyal medya paylaşımları vb.
2. Hangisi kişisel veri sayılmaz?
Anonimleştirilmiş veriler (kişiyi belirlemek için kullanılamayacak hale getirilen veriler) ve tüzel kişilere ait veriler (şirket adı, vergi numarası vb.) kişisel veri sayılmaz.
3. Ev adresi kişisel veri midir?
Evet, ev adresi kişisel veridir çünkü kişiyi belirlenebilir kılar.
4. KVKK’nın 11. maddesi nedir?
KVKK’nın 11. maddesi, kişisel verilerin işlenmesinde açık rıza şartını düzenler. Özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, sağlık bilgileri vb.) için açık rıza zorunludur.
5. KVKK 5. madde nedir?
KVKK’nın 5. maddesi, kişisel verilerin işlenme şartlarını belirler. Kişisel veriler, ancak kanunda öngörülen şartlardan biri gerçekleşirse işlenebilir.
6. KVKK 12. madde cezası nedir?
KVKK’nın 12. maddesi, kişisel verilerin korunmasıyla ilgili yükümlülüklere aykırı davrananlara idari para cezası uygulanacağını belirtir. Ceza miktarları her yıl güncellenir.
7. TCK’nın 137. maddesi nedir?
TCK’nın 137. maddesi, kişisel verileri hukuka aykırı olarak ele geçiren, yayan veya işleyen kişilere hapis cezası öngörür.
8. TCK 135. madde nedir?
TCK’nın 135. maddesi, özel hayatın gizliliğini ihlal eden kişilere hapis cezası öngörür.
9. KVKK neleri kapsamaz?
KVKK, anonimleştirilmiş verileri, tüzel kişilere ait verileri, ulusal güvenlik, savunma, istihbarat faaliyetleri kapsamında işlenen verileri ve bazı özel durumlarda işlenen verileri kapsamaz.
10. KVKK’dan kimler muaf?
KVKK, bazı istisnalar dışında (örneğin, milli savunma, istihbarat faaliyetleri) tüm gerçek ve tüzel kişileri kapsar.
11. KVKK kimin sorumluluğunda?
KVKK’nın uygulanması ve denetlenmesi, Kişisel Verileri Koruma Kurumu’nun sorumluluğundadır.
12. TC Kimlik Numarası kişisel veri mi?
Evet, TC kimlik numarası kişisel veridir.
13. Telefon numarası kişisel veri sayılır mı?
Evet, telefon numarası kişisel veridir.
14. Hangi kişisel verilerin paylaşılması suçtur?
Özel nitelikli kişisel verilerin (ırk, etnik köken, siyasi düşünce, sağlık bilgileri vb.) ve kanunlarda belirtilen diğer kişisel verilerin izinsiz paylaşılması suçtur.
15. Kimlik istemek yasal mı?
Kimlik istemek, belirli durumlarda (güvenlik kontrolü, resmi işlem vb.) yasal olabilir. Ancak, keyfi veya gereksiz yere kimlik istenemez.
16. Kimlik sorma yetkisi kimlerde var?
Kimlik sorma yetkisi, kolluk kuvvetleri, bazı kamu görevlileri ve özel güvenlik görevlileri gibi belirli kişilerde bulunur.
17. Kimlik bilgilerini paylaşmak suç mu?
Kimlik bilgilerinin izinsiz veya hukuka aykırı olarak paylaşılması suçtur. Bu durum, TCK’nın 136. ve 137. maddelerine göre cezalandırılır.
Hukuki danışmanlık almak istemeniz halinde veya herhangi bir sorunla karşılaşmanız durumunda LegaPro Hukuk Bürosu olarak size yardımcı olabiliriz. Avukat haklarınızı korumanıza destek olacaktır. Whatsapp’tan bize ulaşabilirsiniz!
https://legapro.net/
