KVKK Tanımları | Kişisel Veri Kavramları Sözlüğü

Kısa Tanım

KVKK metinlerinde geçen kavramların çoğu günlük dildeki karşılığından farklı ve dar anlamlıdır. Aşağıdaki sözlük, uyum çalışmasında en sık karşılaşılan terimlerin mevzuattaki karşılığını verir.

KVKK Tanımları ve Temel Kavramlar

Terim	Tanım
İlgili kişi	Kişisel verisi işlenen gerçek kişiyi ifade eder. KVKK kapsamında yalnızca gerçek kişilerin verileri değerlendirilir.
Kişisel veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir: ad, soyad, doğum tarihi, telefon numarası, sosyal güvenlik numarası, e-posta adresi, IP adresi, görüntü ve ses kayıtları, parmak izi, genetik bilgiler.
Özel nitelikli kişisel veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
Açık rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Sözlü, yazılı veya elektronik yollarla alınabilir; ispatlanabilir olması gerekir.
Veri sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Veri işleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
Aydınlatma yükümlülüğü	Veri sorumlusunun; kendisinin ve varsa temsilcisinin kimliği, veri işleme amacı, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi hakkında ilgili kişiyi bilgilendirme zorunluluğudur.
Saklama ve imha politikası	Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hâle getirme işlemine dayanak yaptıkları politikadır.
Kişisel veri işleme envanteri	Veri sorumlularının iş süreçlerine bağlı olarak yaptıkları kişisel veri işleme faaliyetlerini; işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları envanterdir.
Başvuru formu	İlgili kişilerin, kişisel verisinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme gibi haklarını kullanabilmesini sağlayan belgedir.
Güvenli ülkeler listesi	Kişisel Verileri Koruma Kurulu tarafından yeterli koruma standartlarına sahip olduğu belirlenmiş ülkelerin listesidir.
Zorunlu KVKK eğitimi	Veri sorumlusu ve veri işleyenlerin, kendi personellerine KVKK kapsamında yapmaları gerekenler hakkında eğitim aldırma zorunluluğudur.
VERBİS	Veri Sorumluları Sicili'ni ifade eder. Veri sorumlularının kaydedildiği, Kişisel Verileri Koruma Kurulu'nun gözetiminde Başkanlık tarafından kamuya açık olarak tutulan sicildir.