KVKK'ya Giriş: Neden Önemli?
Hoş geldiniz! KVKK ve Kişisel Verilerin Korunması Farkındalığı eğitimine başlıyoruz. Bu 8 derslik yolculukta, çalıştığınız kurumda karşılaşabileceğiniz kişisel veri süreçlerini tanıyacak, KVKK'nın getirdiği kuralları günlük iş pratiğinize nasıl uygulayacağınızı öğreneceksiniz. İlk dersimizde işe temelden başlıyoruz: kişisel veri nedir ve KVKK neden hayatımıza girdi?
Kişisel Veri Nedir?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bir bilginin kişisel veri sayılması için o kişinin doğrudan adının geçmesi gerekmez; ad-soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi, IP adresi, plaka bilgisi, fotoğraf, ses kaydı, hatta belirli bir kişiyle ilişkilendirilebilen konum bilgisi bile kişisel veri kapsamına girer.
Örnekler
- Bir müşterinin sipariş formundaki adı ve telefon numarası
- Bir çalışanın özgeçmişindeki doğum tarihi ve adres bilgisi
- Şirket kamerasının kaydettiği görüntüler
- Web sitesi ziyaretçisinin IP adresi ve çerez verileri
Bazı veriler ise özel nitelikli kişisel veri olarak adlandırılır ve daha sıkı korumaya tabidir: sağlık bilgisi, din, etnik köken, cinsel yaşam, sabıka kaydı, biyometrik veriler gibi. Bu tür veriler kötüye kullanıldığında kişiye çok daha ciddi zarar verebileceği için kanun bunlara ekstra hassasiyet gösterir.
KVKK Neden Ortaya Çıktı?
Teknolojinin gelişmesiyle birlikte kişisel veriler artık kağıt dosyalarda değil, dijital sistemlerde saklanıyor, işleniyor ve paylaşılıyor. Bu durum büyük kolaylıklar sağlarken beraberinde ciddi riskler de getirdi: veri sızıntıları, izinsiz pazarlama amaçlı kullanım, kimlik hırsızlığı gibi. Türkiye'de bu ihtiyaca cevap vermek üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 2016 yılında yürürlüğe girdi.
Kanunun Temel Amaçları
| Amaç | Açıklama |
|---|---|
| Bireyi korumak | Kişinin temel hak ve özgürlüklerini, özellikle özel hayatın gizliliğini güvence altına almak |
| Kuralları netleştirmek | Verinin hangi şartlarda toplanıp işlenebileceğini açıkça tanımlamak |
| Hesap verebilirlik sağlamak | Kurumları veri işleme faaliyetlerinden sorumlu tutmak |
KVKK, sadece büyük teknoloji şirketlerini değil; çalışan bilgisi tutan, müşteri kaydı oluşturan veya kamera sistemi kullanan hemen her kurumu ilgilendirir. Bu nedenle pozisyonunuz ne olursa olsun, günlük işlerinizde kişisel veriyle temas ediyor olabilirsiniz.
Sonraki derslerde veri işleme ilkelerini, veri sorumlusu ve veri işleyen kavramlarını, açık rıza mekanizmasını ve olası ihlallerde izlenecek adımları ayrıntılı olarak ele alacağız.
Bu dersi kayıt olmadan izleyebilirsin. İlerlemeni kaydetmek, sertifika almak ve puan tablosuna girmek için ücretsiz üye ol: Kayıt Ol