Kişisel Verilerin Korunması Kanunu Avrupa Birliğine uyum süreci uyarınca ülkemizde görülen yeniliklerden biri olarak ön plana çıkmaktadır. 6698 Kanun numarası ile 24.03.2016 tarihinde yasa koyucu tarafından kabul edilen kanunun uygulamasına 31 Aralık 2019 tarihi ile geçiliyor. Bu yazımızda değerli okurlarımıza Karadeniz Bölgesinde ve Samsun’da KVKK ve uygulaması hakkında bilgi vermeyi amaçlıyoruz. Her şeyden önce önemle belirtmek gerekiyor ki kanunun asıl amacı başta Özel Hayatın Gizliliği olmak üzere temel insan haklarını ve özgürlüklerini korumak. Eğer kanunun amacı anlaşılacak olursa özü de anlaşılacak ve uygulanması nispeten kolaylaşacaktır.
Bu kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektedir.
Kişisel Verilerin Korunması Kanunu, Madde 1
Kişisel Verilerin Korunması Nedir?
Düzenlemenin amacını yazımızın ilk paragrafında paylaşmıştık. Şimdi ise bu paragrafta Kişisel Verilerin Korunması nedir? sorusunu cevaplayacağız. Kanunda yer alan tanım incelenecek olursa; kimliği belirli ya da belirlenebilir olan gerçek kişilere ait her türlü bilgiye kişisel veri adı verilir. İşte bu bilgileri alan ve işleyen üçüncü kişilerin faaliyetlerini düzenleyen kurallar bütününe kısaca KVKK adı verilir. Uygulamaya hakim olan ilkeler ise şöyledir.
- Hukuka ve dürüstlük kurallarına uygun olma ilkesi
- Doğru ve gerektiğinde güncel olma ilkesi
- Amaca uygun işleme
- Veri minimizasyonu ilkesi
- Saklama süresinin sınırlandırılması ilkesi
Kişisel Verilerin Korunması Kanunu Kimleri Kapsıyor?
6698 Sayılı Kişisel Verilerin Korunması Kanunu incelenecek olursa kapsam husunda belirli bir sınırlama yapılmamış. Kişisel veri işleyen gerçek ve tüzel kişisel kanun kapsamına giriyor. Gerçekten de kanunun 2. Maddesinde bu düzenleme yer alıyor. Samsun, Ordu, Giresun, Trabzon, Rize ve Artvin başta olmak üzere Karadeniz’de yer alan tüm işletmeler Kişisel Verilerin Korunması Kanunu kapsamına girecektir. Eğer bir sınırlamadan bahsedilecek olursa işletmesinde 50 çalışanı olan ya da 25 milyon liranın üzerinde mali cirosu olan şirketlerin VERBİS girişlerinin yapılması zorunludur. Ancak Aydınlatma Metinleri ve Açık Rıza alımı hususu tüm veri işleyenler için zorunludur.
Kişisel Verilerin Korunması Kanunu Kapsamında Uygulanan Cezalar
Kanun koyucu uygulamayı yaygınlaştırmak ve caydırıcı hale getirmek için ağır cezalar öngörmüştür. Buna göre KVKK’yı ihlal eden kişisel veri işleyicilerine aşağıda belirtilen hapis ve para cezaları birlikte uygulanacaktır.
| Kişisel Verilerin Korunması Kanunu Suçu | Kişisel Verilerin Korunması Kanunu Suçunun Hapis Cezası | Kişisel Verilerin Korunması Kanunu Suçunun Para Cezası |
| Kişisel Verilerin Hukuka Aykırı Kaydedilmesi | 1 yıl – 3 yıl | 5 bin TL – 100 bin TL |
| Kişisel Verilerin Hukuka Aykırı Paylaşma | 2 yıl – 4 yıl | 15 bin TL – 1 milyon TL |
| Kişisel Verileri Yok Etmeme | 1 yıl – 2 yıl | 25 bin TL – 1 milyon TL |
| VERBİS’E Kayıt Olmama | – | 20 bin TL – 1 milyon TL |
