KVKK Rehberi
Kişisel Verilerin Korunması Kanunu (KVKK) ile verileriniz güvende! That Teknoloji olarak, KVKK süreçlerinizi kolaylaştırıyor, işletmenizi yasal gerekliliklere uygun hale getiriyoruz.
KVKK Nedir? Neden Önemlidir?
Veri, hayatımızın vazgeçilmez bir parçası haline gelirken, önemi de giderek artıyor. Şirketler, kullanıcılarından topladıkları verileri farklı amaçlarla işleyebilir, bu da zaman zaman riskli durumlara yol açabilir. Satın alma alışkanlıklarımızdan önemli kararlarımıza kadar birçok alanda veri işleme süreçleri etkili bir rol oynuyor. Peki, verinin böylesine kritik olduğu bir çağda, kullanıcıların kişisel verileri nasıl korunabilir?
Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin kişisel verilerinin işlenmesi, saklanması ve paylaşılması süreçlerinde mahremiyet ve güvenliği sağlamak amacıyla Türkiye’de yürürlüğe girmiş bir yasadır. 7 Nisan 2016 tarihinde kabul edilen bu kanun, kişisel verilerin kötüye kullanılmasını önlemek ve veri sahiplerinin haklarını korumak için belirli kurallar ve yükümlülükler getirmektedir.
KVKK’nın Önemi
KVKK, kişisel bilgilerin güvenliğini sağlamak için oluşturulmuş bir kanundur. 6698 sayılı Kanun kapsamında, kişisel veri işleme süreçlerinde uyulması gereken standartları belirleyerek veri ihlallerini önlemeyi amaçlamaktadır. Örneğin, bir şirket sizin onayınız olmadan bilgilerinizi reklam için kullanamaz. KVKK, bireylerin gizliliğini korumanın yanı sıra şirketlere bu kurallara uyması için sorumluluklar yüklemektedir.
Kapsamı dahilinde, kişisel verilerin otomatik ya da otomatik olmayan yollarla işlenmesi sırasında veri sahiplerinden onay alınması zorunludur. KVKK’nın önemi, bireylerin mahremiyetini koruyarak güvenli bir dijital ortam yaratmakta kendini göstermektedir.
KVKK’nın Amacı ve Kapsamı
KVKK, Türkiye Cumhuriyeti’nde kişisel verilerin toplama, kullanma, açıklama, paylaşma ve saklama gibi işlemlerinin yasal bir çerçeve içinde yapılmasını sağlamaktadır. Kanun, verilerinizi toplayan, işleyen ve kullanan kişi veya kurumların sizi bilgilendirmesini zorunlu kılar. Kişisel verileriniz, rızanız olmadan üçüncü kişilerle paylaşılamaz; bu, kanunla suç olarak tanımlanmıştır.
KVKK, kişisel verileri kısmen veya tamamen, otomatik olan ya da olmayan yollarla işleyen tüm gerçek ve tüzel kişileri kapsar. Türkiye’de yerleşik olan veya faaliyet gösteren her türlü kuruluş ve kurum, bu kanuna tabidir. Ayrıca, Türkiye’de yerleşik olmayan ancak Türkiye’de kişisel veri işleyen kuruluşlar da KVKK kapsamındadır.
E-Ticaret Siteleri için KVKK Önlemleri
E-ticaret siteleri, kişisel verilerin en çok toplandığı dijital ortamlardan biridir. Kullanıcıların alışveriş yapabilmesi için kimlik bilgileri, adresler gibi kişisel verilerini paylaşması gerekir. KVKK kapsamında e-ticaret sitelerinin alması gereken önlemler şunlardır:
- Veri Sorumluları Sicili’ne kayıt olmak
- Veri sahipleri için aydınlatma metni yayınlamak
- Veri sahiplerinin açık rızasını almak
- Veri güvenliği ile ilgili tedbirler almak
- Verileri hukuka uygun bir şekilde işlemek ve aktarmak
- Veri işleme eylemi ortadan kalktığında verileri silmek veya anonimleştirmek
Ayrıca, İleti Yönetim Sistemi (İYS) ile kullanıcıların iletişim bilgilerinin izinsiz kullanımı engellenir.
KVKK Kapsamında Teknik Tedbirler
E-ticaret siteleri, veri güvenliğini riske atmayacak teknik altyapıya sahip olmalıdır. KVKK kapsamında alınması gereken teknik tedbirler şunlardır:
- Sertifikalar: E-ticaret sitelerinin taklit edilmesini önlemek için sayısal sertifikalar kullanılır.
- SSL Güvenlik Katmanı: Verilerin güvenli iletimi için SSL kullanılır; bağlantı adresleri “https” ile başlar.
- Güvenlik Duvarı: Virüs ve kötü amaçlı yazılımlardan korunmak için güvenlik duvarı gereklidir.
- Çerez Politikası: Kullanıcı verilerinin reklam ve pazarlama için kullanımı, çerez politikası ile izne bağlanır.
KVKK Ceza ve Yaptırımları
KVKK’ya uymamanın ciddi yaptırımları vardır. İdari para cezaları, ihlalin ağırlığına göre on binlerce liradan milyonlara kadar çıkabilir. Ayrıca, kişisel veri ihlali ciddi bir suçtur ve Türk Ceza Kanunu uyarınca hapis cezası uygulanabilir. Detaylı bilgi için KVKK resmi web sitesini ziyaret edebilirsiniz.
That Teknoloji ile KVKK Desteği
That Teknoloji olarak, işletmelerin KVKK süreçlerini kolaylaştırıyoruz. Uzman ekibimizle İleti Yönetim Sistemi (İYS), çerez yönetimi ve KVKK uyum süreçlerini profesyonelce yönetiyoruz. İşletmelerin yasal gereksinimlerini eksiksiz ve hızlı bir şekilde karşılamalarına olanak tanıyor, dijital dünyada güvenle ilerlemelerini sağlıyoruz.
Sıkça Sorulan Sorular
Kişisel veri, bir bireyi doğrudan ya da dolaylı olarak tanımlayabilecek her türlü bilgidir. Ad, soyad, doğum tarihi, kimlik numarası, adres, telefon numarası, e-posta gibi bilgiler bu kapsamdadır.
Özel nitelikli kişisel veri, kişinin ırkı, etnik kökeni, siyasi görüşü, dini inancı, sağlık durumu, cinsel hayatı, biyometrik ve genetik veriler gibi hassas bilgilerdir.
KVKK, kişisel veri işleyen herkes için zorunludur. Şirketler, müşterilerin, çalışanların veya iş ortaklarının verilerini işliyorsa KVKK’ya uymak zorundadır.
KVKK onayı, bir kişinin kişisel verilerinin işlenmesine izin vermesi anlamına gelir. Bu onay, açık ve bilinçli bir şekilde verilmelidir.
Kişisel veri ihlali, verilerin izinsiz bir şekilde yetkisiz kişiler tarafından ele geçirilmesi, paylaşılması, değiştirilmesi veya kaybolması durumudur.
Veri ihlali durumunda, veri sorumlusu ihlali tespit etmeli, ilgili kurumlara ve etkilenen kişilere bilgi vermeli, gerekli önlemleri almalıdır. Kullanıcılar ise üyelik ve kart bilgilerini değiştirmelidir.
KVKK, 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.
KVKK, kişisel verilerin toplanması, işlenmesi ve korunmasını çağdaş standartlarda düzenlemek, bireylerin mahremiyetini korumak ve veri güvenliğini sağlamaktır.
KVKK, kimlik bilgileri, telefon numarası, e-posta, adres, genetik veriler, biyometrik veriler, siyasi düşünce, sağlık durumu gibi kişiyi tanımlayan tüm bilgileri kapsar.
KVKK izni, kişinin açık rızasıyla alınır. Veri sahibi, verilerinin hangi amaçla işleneceğini bilerek onay vermelidir. Bu onay, genellikle yazılı veya dijital formlarla alınır.
KVKK aydınlatma metni, veri sorumlusunun veri sahiplerini, verilerin hangi amaçla işleneceği, kimlerle paylaşılacağı ve hakları konusunda bilgilendirdiği metindir.
Aydınlatma metni, KVKK’nın 10. ve 11. maddelerine uygun, açık, anlaşılır ve Veri Sorumluları Sicili’ndeki bilgilerle uyumlu olmalıdır.
Kişisel verilerin işlenmesi, verilerin toplanması, kaydedilmesi, saklanması, güncellenmesi, paylaşılması veya başka şekillerde kullanılması süreçlerini ifade eder.
Kişisel verilerin otomatik işlenmesi, bir yazılım veya sistem aracılığıyla, insan müdahalesi olmadan verilerin toplanması, işlenmesi ve kullanılmasıdır.
Otomatik olmayan işleme, verilerin manuel yöntemlerle, örneğin kağıt belgeler veya fiziksel kayıtlarla saklanması ve düzenlenmesidir.
Veri sorumlusu, kişisel verilerin işlenmesi süreçlerinden sorumlu olan gerçek veya tüzel kişidir. İşleme amaçlarını ve yöntemlerini belirler.
KVKK irtibat kişisi, veri sorumlusu ile veri sahibi veya Kişisel Verileri Koruma Kurumu arasındaki iletişimi sağlayan kişidir.
KVKK açık rıza metni, kişinin verilerinin belirli amaçlarla işlenmesine onay verdiği metindir. Genellikle web sitelerinde üye olurken karşılaşılır.
Kişisel veriler, veri işleme amacına uygun süre boyunca saklanır. Bu süre genellikle 10 yıla kadar olabilir, sonrasında veriler imha edilmelidir.
Veri Sorumluları Sicili, KVKK kapsamında veri işleyen gerçek ve tüzel kişilerin kayıt olmak zorunda olduğu bir sistemdir.
KVKK kapsamında kişisel veri işleyen tüm gerçek ve tüzel kişiler, belirli istisnalar dışında Veri Sorumluları Sicili’ne kayıt olmalıdır.
Verinin niteliği, boyutu veya amacı gibi kriterlere göre, Kişisel Verileri Koruma Kurumu bazı veri sorumlularını sicile kayıt zorunluluğundan muaf tutabilir.
İleti Yönetim Sistemi (İYS), kullanıcıların iletişim bilgilerinin izinsiz kullanılmasını engelleyen bir uygulamadır. Ticari iletiler için onay gerektirir.
E-ticaret siteleri, Veri Sorumluları Sicili’ne kayıt olmalı, aydınlatma metni yayınlamalı, açık rıza almalı ve veri güvenliği için teknik tedbirler uygulamalıdır.
SSL, verilerin sunucu ve istemci arasında güvenli bir şekilde iletilmesini sağlayan bir güvenlik katmanıdır. Bağlantı adresleri “https” ile başlar.
Çerez politikası, kullanıcı verilerinin reklam ve pazarlama için kullanımını izne bağlar. Kullanıcıların hangi verilerinin kullanılacağını bilmesini sağlar.
Güvenlik duvarı, e-ticaret sitelerini virüs ve kötü amaçlı yazılımlardan korur, böylece kişisel verilerin güvenliği sağlanır.
İdari para cezaları, ihlalin ağırlığına göre on binlerce liradan milyonlara kadar değişebilir. Detaylar KVKK resmi web sitesinde yer alır.
Evet, KVKK ihlali ciddi bir suçtur ve Türk Ceza Kanunu uyarınca mahkemeler tarafından hapis cezası verilebilir.
GDPR, Avrupa Birliği’nin kişisel verileri koruma yönetmeliğidir. 25 Mayıs 2018’de yürürlüğe girmiştir ve Avrupa’ya hizmet veren tüm ülkeleri kapsar.
Evet, Türkiye’den Avrupa’daki tüketicilere hizmet veren e-ticaret siteleri GDPR’a uymak zorundadır.
Kişisel verilerin anonimleştirilmesi, verilerin kimlik bilgileriyle ilişkilendirilemeyecek hale getirilmesi işlemidir.
Veri sahipleri, verilerinin işlenip işlenmediğini öğrenme, düzeltme, silme, itiraz etme ve şikayet etme haklarına sahiptir.
Veri işleyen, veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişidir. Örneğin, bir e-ticaret sitesinin ödeme işlemcisi veri işleyendir.
Aydınlatma yükümlülüğü, veri sorumlusunun veri sahiplerini verilerinin işlenme süreçleri hakkında bilgilendirme zorunluluğudur.
That Teknoloji, İYS, çerez yönetimi ve KVKK uyum süreçlerini profesyonelce yöneterek işletmelerin yasal gereksinimlere uymasını sağlar.
Evet, veri işleme amacı ortadan kalktığında, kişisel veriler silinmeli veya anonimleştirilmelidir.
KVKK ile ilgili şikayetler, Kişisel Verileri Koruma Kurumu’na yapılabilir.
Biyometrik veriler (örneğin parmak izi), özel nitelikli kişisel verilerdir ve sıkı kurallarla korunur.
KVKK, Türkiye’de geçerli bir yasadır; GDPR ise Avrupa Birliği’nin veri koruma yönetmeliğidir. GDPR, daha geniş bir coğrafyayı kapsar ve bazı kuralları daha katıdır.