kep ne demek?

Kişisel Verileri Koruma Kanunu (KVKK) Hakkında Bilgi

Kişisel Verileri Koruma Kanunu (KVKK), Türkiye Cumhuriyeti'nde kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere temel hak ve özgürlükleri korumayı amaçlayan bir kanundur. 7 Nisan 2016 tarihinde kabul edilmiş ve 6698 sayılı kanun numarasıyla yürürlüğe girmiştir.

Temel Amaçları:

• Kişisel verilerin hukuka uygun bir şekilde işlenmesini sağlamak.
• Kişisel veri sahiplerinin haklarını korumak ve bu hakları kullanabilmelerini sağlamak.
• Kişisel verilerin güvenliğini sağlamak.

Temel Kavramlar:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Daha fazla bilgi için: Kişisel Veri
• Veri İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. Daha fazla bilgi için: Veri İşleme
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Daha fazla bilgi için: Veri Sorumlusu
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Daha fazla bilgi için: Veri İşleyen
• Aydınlatma Yükümlülüğü: Veri sorumlusunun, kişisel verileri elde etmeden önce veri sahiplerini bilgilendirme yükümlülüğüdür.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Daha fazla bilgi için: Açık Rıza

Kişisel Veri Sahibinin Hakları:

KVKK, kişisel veri sahiplerine bir dizi hak tanımaktadır. Bu haklardan bazıları şunlardır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kişisel verilerin silinmesini veya yok edilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

KVKK'ya Uyum:

Şirketlerin ve kurumların KVKK'ya uyum sağlamaları yasal bir zorunluluktur. Uyum sürecinde, kişisel verilerin envanterinin çıkarılması, veri işleme süreçlerinin belirlenmesi, aydınlatma metinlerinin hazırlanması, açık rıza alınması ve veri güvenliği önlemlerinin alınması gibi adımlar izlenir.

Kişisel Verileri Koruma Kurulu (KVKK):

KVKK'nın uygulanmasını denetlemek ve kişisel verilerin korunması konusunda politika geliştirmek amacıyla Kişisel Verileri Koruma Kurulu kurulmuştur. Kurul, veri ihlalleri durumunda inceleme başlatma ve idari para cezası uygulama yetkisine sahiptir.