Kişisel Veri Kanunu 6698.pdf

Kişisel Verilerin Korunması Kanunu, 24/3/2016 tarihinde kabul edilmiş ve 7/4/2016 tarihinde yürürlüğe girmiştir. Kanunun amacı, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemektir.

Kanun, kişisel verileri işlenen gerçek kişiler ile bu verileri işleyen gerçek ve tüzel kişiler hakkında uygulanır. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Kişisel verilerin işlenmesinde uyulması gereken ilkeler arasında hukuka ve dürüstlük kurallarına uygun olma, doğru ve güncel olma, belirli ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı ve sınırlı olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme yer alır.

Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez. Ancak, kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması gibi şartların varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür.

Özel nitelikli kişisel verilerin işlenmesinde, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak, kanunlarda öngörülen hâllerde, ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Kişisel verilerin yurt dışına aktarılmasında, ilgili kişinin açık rızası olmaksızın aktarılamaz. Ancak, kişisel verilerin aktarılacağı yabancı ülkede yeterli korumanın bulunması veya Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla, ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.

Veri sorumlusunun, kişisel verilerin işlenmesiyle ilgili hususlarda ilgili kişiyi aydınlatma yükümlülüğü bulunmaktadır. Veri sorumlusu, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlerle paylaşılacağını, kişisel verilerin toplanma yöntemini, ilgili kişinin hak ve yükümlülüklerini belirtecek şekilde aydınlatma yükümlülüğünü yerine getirmelidir.