6698 Sayılı Kişisel Verilerin Korunması Kanunu ve Uygulamaları

6698 Sayılı Kişisel Verilerin Korunması Kanunu ve

Uygulamaları

Kişisel Verilerin Korunması Hakkında Temel Yasal

Düzenlemeler

Ulusal Düzenlemeler

12 Ekim 2004

• 5237 sayılı Türk Ceza Kanunu

12 Eylül 2010

• Kişisel Verilerin Korunması ile ilgili hükmün T.C.

Anayasasına dahil edilmesi

17 Mart 2016

• 108 No’lu Kişisel Verilerin Otomatik İşleme Tabi

Tutulması Karşısında Bireylerin Korunması Sözleşmesinin Türk hukukuna dahil edilmesi

7 Nisan 2016

• 6698 sayılı Kişisel Verilerin

Korunması Kanunu 29677 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmesi

05 Mayıs 2016

• 181 No’lu

Sözleşme’ye Ek Denetleyici Makamlar ve Sınır Aşan Veri Akışına İlişkin Protokolün Türk hukukuna dahil edilmesi

Anayasa

2010 yılında yapılan değişiklikle Anayasanın 20 nci maddesine bir fıkra eklenerek kişisel verilerin korunması Anayasal güvence altına alınmış, kişisel verilerin korunmasına ilişkin usul ve esasların, kanunla düzenleneceği hükme bağlanmıştır

Kanun, 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazetede yayımlanarak yürürlüğe girmiştir

6698 Sayılı Kişisel Verilerin

Korunması Kanunu

Kanunun Amacı

Kişisel verilerin işlenmesinde, kişilerin temel hak ve özgürlüklerini korumak

Kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek (disiplin altına

almak)

Veri Temelli Ekonomi ve Kişisel Verilerin Korunması

Veri temelli

ekonomi

Kanunun Kapsamı

Kişisel verilerin tamamen veya kısmen otomatik olan yollarla işleyen ya da

herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan

yollarla işleyen gerçek ve tüzel kişiler Kişisel verileri işlenen gerçek

kişiler

Kanunun Düzenlediği Ana Konular

• Kişisel verilerin işlenmesinde uyulacak genel ilkeler

• Kişisel verilerin işlenme şartları

• Özel nitelikli kişisel veriler

• Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi

• Kişisel verilerin yurtiçinde ve yurtdışına aktarılması

• İlgili kişinin hakları

• Veri sorumlusunun yükümlülükleri

• Veri sorumlusuna başvuru

• Kurula şikayet

• Kurulun resen inceleme yapma yetkisi

• Veri sorumluları sicili

• Suçlar ve kabahatler

Kavramlar

İlgili Kişi Veri sorumlusu Veri işleyen

Kişisel verisi işlenen gerçek

kişidir

Kişisel verilerin işleme amaçlarını ve vasıtalarını

belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu

olan gerçek veya tüzel kişidir

Veri sorumlusunun verdiği yetkiye

dayanarak onun adına kişisel verileri işleyen

gerçek veya tüzel kişidir

Kişisel Veri

Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak tanımlanmıştır

Unvan Yaş

Ehliyet No Ad Soyad

Cinsiyet Tel No Araç Plaka TCKN

E-posta İş Adresi

Doğum Tarihi

Ev Adresi Doğum Yeri

Özel Nitelikli Kişisel Veri

Özel Nitelikli Kişisel

Veri

Irk Etnik

Köken

Siyasi Düşünce

Felsefi İnanaç

Din ve Mezhep Vakıf ve

Sendika üyeliği Kılık ve

Kıyafet MahkumiyetiCeza

Biyometrik Veriler Genetik

Veriler Sağlık Bilgileri

Cinsel

Hayat Kişisel Veri

Özel Nitelikli Kişisel Veri

Sağlık ve Cinsel Hayat ile İlgili

Veriler

Kişisel Verilerin İşlenmesi

Elde Etme Kaydetme Depolama

Muhafaza Etme Değiştirme

Yeniden Düzenleme Açıklama

Aktarma Devralma

Elde Edilebilir Hale Getirme Sınıflandırma

Kullanılmasının Engellenmesi

Kişisel Verilerin

İşlenmesi

Açık Rıza

Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder

Açık rıza şekle

tabi değildir Battaniye rıza

kabul edilmez Zımni rıza kabul edilmez

İspatı veri sorumlusuna

aittir

Hizmet açık

rıza şartına

bağlanamaz

Veri Sorumlusunun Yükümlülükleri

1. Genel ilkelere uyum sağlama

2. Kişisel

veri

Silme

4.

Aktarım

Aydınlatma

6.

Veri

kayıt

İlgili Kişinin Hakları

Anayasaya göre herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir

Kişisel verilerinin işlenip işlenmediğini öğrenme, İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme, Verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin düzeltilmesini, silinmesini veya yok edilmesini talep etme , İtiraz etme ve zararın giderilmesini talep etme

İlgili kişi, Kanunun11. maddesindesayılan haklara sahiptir

Yaptırımlar

Kabahatler Yaptırımlar

Aydınlatma yükümlülüğü ihlali 5.000 TL – 100.000 TL

Veri güvenliği yükümlülüğünün ihlali 15.000 TL – 1.000.000 TL Kişisel Verileri Koruma Kurulu kararlarına muhalefet 25.000 TL – 1.000.000 TL Veri sorumluları siciline kayıt ve bildirim yükümlülüğüne

aykırılık 20.000 TL – 1.000.000 TL

Teşekkürler