Kişisel veri, bir bireyin kimliğini belirlemeye yarayan her türlü bilgidir. Bu tanım; isim, adres, telefon numarası ve e-posta adresi gibi doğrudan tanımlayıcıların yanında, tek başına olmasa da başka verilerle birleştiğinde kişiyi belirlenebilir kılan bilgileri de kapsar.
Kişisel Veriler Nelerdir?
Uygulamada en sık karşılaşılan kişisel veri kategorileri:
| Kategori | Örnekler |
|---|---|
| Kimlik bilgileri | Ad, soyad, doğum tarihi, T.C. kimlik numarası |
| İletişim bilgileri | Telefon, e-posta, adres |
| Finansal veriler | Banka hesap numaraları, kredi kartı bilgileri |
| Dijital izler | IP adresi, çerez verileri |
Hassas (Özel Nitelikli) Kişisel Veri Nedir?
Hassas kişisel veri, bireylerin özel nitelikli bilgilerini içeren verilerdir. Bu kategoriye sağlık bilgileri; biyometrik ve genetik veriler; ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile dernek, vakıf veya sendika üyeliği girer.
Özel nitelikli veriler daha hassas kabul edilir ve korunmaları için özel tedbirler alınması gerekir; işleme kuralları normal kişisel verilere kıyasla daha sıkıdır.
Kişisel Veri İşleme Nedir?
Kişisel veri işleme; verilerin toplanması, saklanması, değiştirilmesi, paylaşılması ve silinmesi gibi faaliyetleri kapsayan süreci ifade eder.
Bir başka deyişle veriye dokunan hemen her eylem işleme sayılır. Bu nedenle uyum çalışması yalnızca veri toplama anına değil, verinin tüm yaşam döngüsüne bakar.
Kişisel Veri İşleme Faaliyetleri Nelerdir?
| Faaliyet | Uygulamada karşılığı |
|---|---|
| Verilerin toplanması | Form, sözleşme, kamera, çerez veya üçüncü taraf kanallarıyla veri elde edilmesi. |
| Saklama ve güncelleme | Verinin bir kayıt sisteminde tutulması ve güncel tutulması. |
| Paylaşma | Verinin yurt içi veya yurt dışındaki üçüncü kişilere aktarılması. |
| Silme veya yok etme | Saklama süresi dolan verinin silinmesi, yok edilmesi ya da anonim hâle getirilmesi. |
Kişisel Veri İşleme Şartları Nelerdir?
6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre kişisel verilerin işlenebilmesi için açık rıza alınması veya kanunda sayılan belirli hukuki şartlardan birinin karşılanması gerekmektedir.
Açık rıza tek yol değildir; sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat gibi dayanaklar mevcutken rıza istemek, uygulamada sık yapılan bir hatadır.
Kişisel Verilerin Korunması Nedir, Neden Önemlidir?
Kişisel verilerin korunması, bireylerin özel bilgilerinin yetkisiz erişimden korunmasını sağlamak için alınan teknik ve idari tedbirleri kapsar.
Temel gerekçe, bireylerin mahremiyet hakkının güvence altına alınmasıdır. Veri ihlalleri; kimlik hırsızlığı ve dolandırıcılık gibi ciddi riskler doğurabilir, kurum açısından ise idari para cezası ve itibar kaybı anlamına gelir.
KVKK ve Kişisel Veri İlişkisi
KVKK, kişisel verilerin işlenmesine ve korunmasına ilişkin kuralları belirleyen yasal düzenlemedir. Bu kapsamda kişisel verilerin işlenme şartları, özel nitelikli verilerin korunması ve veri sorumlularının yükümlülükleri belirlenmiştir.
6698 sayılı kanun kapsamında gerçek kişilere ait tüm kişisel veriler yasal koruma altındadır.
Kişisel Veri ile İlgili Sık Sorulan Sorular
Bir bireyin kimliğini belirlemeye yarayan her türlü bilgidir. Ad, soyad, telefon numarası ve adres kişisel veriler arasındadır.
Hangi verileri işlediğinizi biliyor musunuz?
Veri envanteri çalışmasıyla işlediğiniz tüm kişisel verileri görünür kılalım; eksikleri risk sırasına göre kapatalım.
KVKK Danışmanlığını İncele
