KVKK Rehberi (Kişisel Verilerin Korunması) | Gaziantep KVKK Avukatı

Temel Kavramlar

Kişisel Veri Tanımı

Gerçek kişiye ilişkin, kimliği belirli veya belirlenebilir olan her türlü bilgi.

Özel Nitelikli Kişisel Veriler

Sağlık, ceza mahkumiyeti, biyometrik bilgiler gibi hassas veriler.

Taraflar

• Veri Sorumlusu: Veri işlemenin amaç ve vasıtalarını belirleyen
• Veri İşleyen: Veri sorumlusunun talimatı ile veri işleyen
• İlgili Kişi: Verileri kendisine ait olan gerçek kişi

İşleme Koşulları

Genel Kural

Açık rıza gereklidir.

İstisnalar

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin ifası
• Meşru menfaat

Özel Nitelikli Verilerin Korunması

Özel nitelikli kişisel veriler için işleme koşulları daha katıdır.

İlgili Kişinin Hakları

1. Kişisel verilerinin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. Silinmesini veya yok edilmesini isteme
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme
8. Kanuna aykırı işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme

Kurumsal Yükümlülükler

VERBİS Kaydı

Kişisel Verileri Koruma Kurulu'na Veri Sorumluları Sicil Bilgi Sistemi kaydı gereklidir.

Aydınlatma Yükümlülüğü

Veri sahipleri işleme hakkında bilgilendirilmelidir.

Veri İhlali Bildirimi

Veri ihlali 72 saat içinde Kurul'a bildirilmelidir.

Güvenlik Önlemleri

Teknik ve idari güvenlik önlemleri alınmalıdır.

Yaptırımlar

İdari Para Cezaları

15.000 TL ile 3.000.000 TL arasında idari para cezası.

Ceza Yaptırımları

İhlalden 1 ile 4 yıl arası hapis cezası.

Başvuru Süreci

1. Veri Sorumlusuna yazılı başvuru
2. Kişisel Verileri Koruma Kurulu'na şikâyet
3. Hukuki yollara başvuru ile tazminat talebi