KVKK - 6698 Kişisel Verilerin Korunması Kanunu

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 7 Nisan 2016 yılında yürürlüğe girdi. Yürürlüğe girmesi ile birlikte de KVKK'nın "veri sorumlusu” olarak nitelendirdiği kişiler üzerinde birtakım yükümlülükler getirildi.


Kapsam:

KVKK’nın 2.maddesi uyarınca: "Bu Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır."



Veri Sorumlusu, KVKK’nın 3. maddesinin I bendi uyarınca: "Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi" ifade etmektedir.



Kişisel Veri, KVKK’nın 3. maddesinin d bendi uyarınca: "Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi” ifade etmektedir.



Kişisel Verilerin İşlenmesi, KVKK’nın 3. maddesinin e bendi uyarınca: “ Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ” ifade etmektedir.



Veri kayıt sistemi, KVKK’nın 3. maddesinin h bendi uyarınca ”Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini” ifade etmektedir.



İlgili kişi, KVKK’nın 3. maddesinin ç bendi uyarınca "Kişisel verisi işlenen gerçek kişiyi” ifade etmektedir.



Dolayısıyla şirketiniz, faaliyetleri kapsamında “veri sorumlusu” sıfatını haiz olup;

• İlgili kişilerin (çalışan, çalışan adayı, müşteri, stajyer, tedarikçi vs.)

• Kişisel verilerini (isim, soyisim, telefon, özlük bilgisi, fatura bilgisi vs.)

• Veri kayıt sistemleri (bilgisayar yazılımları, excel dosyaları, özlük dosyaları, vs.)

vasıtasıyla işlediği için KVKK’nın getirdiği usul ve esaslara uymakla yükümlüdür.



Şirketinizin KVKK uyarınca uyması gereken yükümlülükler:



• KVKK’nın 10. maddesi uyarınca ilgili kişilere “Aydınlatma” yapma,

• KVKK’nın 11. maddesi uyarınca ilgili kişilere tanınan hakları etkin bir şekilde kullandırma,

• KVKK’nın 13. maddesi uyarınca ilgili kişilerin taleplerini en geç 30 gün içinde cevaplama,

• KVKK’nın 12. maddesi uyarınca veri güvenliğine ilişkin:

o Kişisel verilerin hukuka aykırı olarak işlenmesini önleme,

o Kişisel verilere hukuka aykırı olarak erişilmesini önleme,

o Kişisel verilerin muhafazasını sağlama,

yükümlülüğü altındadır.



Ek olarak KVKK’nın 16. maddesi ve Kişisel Verileri Koruma Kurulu’nun 19/07/2018 tarihli ve 2018/88 sayılı; 03/09/2019 tarihli ve 2019/265 sayılı Kararları uyarınca:

• "Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları” 31.12.2019 tarihine kadar

• "Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olmakla birlikte ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları” 31.03.2020 tarihine kadar

"Veri Sorumluları Siciline" kayıt olmak ile yükümlüdür.



Şirketinizin bordrolu çalışan sayısı 50’yi geçiyor veya yıllık mali bilançosu 25 milyon TL’den fazla ise 31.12.2019 tarihine kadar;

Şirketinizin ana faaliyet konusu özel nitelikli kişisel verilerin (sağlık, adli sicil kaydı, biyometrik veri, vs) işlenmesi ise 31.03.2020 tarihine kadar;

sicile kayıt olmak ile yükümlüsünüz.



Veri Sorumluları Siciline Yapılacak Kayıtın Kapsamı



KVKK’nın 16. maddesinin 3. fıkrası uyarınca:

• Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri.

• Kişisel verilerin hangi amaçla işleneceği.

• Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar.

• Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları.

• Yabancı ülkelere aktarımı öngörülen kişisel veriler.

• Kişisel veri güvenliğine ilişkin alınan tedbirler.

• Kişisel verilerin işlendikleri amaç için gerekli olan azami süre

bilgilerinin Veri Sorumluları Siciline yüklenmesi gerekmektedir.



KVVK’nın getirmiş olduğu usul ve esaslara uyulmaması halinde uygulanacak idari ve adli cezalar:



İdari Para Cezaları:

• KVKK’nın 10. 12.15. 16. maddelerine göre 5.000 TL ile 1.000.000 TL arasında
idari para cezası verilecektir.

Hapis Cezaları

• TCK’nın 138, 136, 138. maddelerine göre,

hapis cezası öngörülmektedir.

Bunlara ek olarak ihlallerden zarar görenlerin veri sorumlularından maddi ve manevi tazminat isteme hakları saklıdır.