6698 Sayılı Kişisel Verileri Koruma Kanunu Bölüm 1

• Kanun No. 6698, Kişisel Verilerin Korunması Kanunu'dur.

Birinci Bölüm: Amaç, Kapsam ve Tanımlar

• Bu kanunun amacı, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korumak ve bu verileri işleyenlerin yükümlülüklerini belirlemektir.
• Kanun, kişisel verileri işlenen gerçek kişiler ile bu verileri otomatik veya otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler için geçerlidir.
• "Açık rıza", belirli bir konu hakkında, bilgilendirmeye dayalı ve özgür iradeyle açıklanan onaydır.
• "Anonim hale getirme", kişisel verinin kimliği belirlenemez hale getirilmesidir.
• "Başkan", Kişisel Verileri Koruma Kurumu'nun başkanıdır.
• "İlgili kişi", kişisel verileri işlenen gerçek kişidir.
• "Kişisel veri", kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir.
• "Kişisel verilerin işlenmesi", verilerin otomatik veya manuel yöntemlerle elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi ve kullanılmasının engellenmesi gibi her türlü işlemdir.
• "Kurul", Kişisel Verileri Koruma Kurulu'dur.
• "Kurum", Kişisel Verileri Koruma Kurumudur.
• "Veri işleyen", veri sorumlusunun yetkisiyle kişisel verileri işleyen gerçek veya tüzel kişidir.
• "Veri kayıt sistemi", kişisel verilerin belirli kriterlere göre yapılandırıldığı sistemdir.
• "Veri sorumlusu", verilerin işleme amaçlarını ve yöntemlerini belirleyen ve sistemin yönetilmesinden sorumlu olan kişidir.

İkinci Bölüm: Kişisel Verilerin İşlenmesi

• Kişisel veriler, sadece kanunda belirtilen usul ve esaslara uygun olarak işlenebilir.
• Kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk esastır.
• Veriler doğru ve gerektiğinde güncel olmalıdır.
• İşleme belirli, açık ve meşru amaçlar için yapılmalıdır.
• İşlenen veriler işlemenin amacı ile bağlantılı, sınırlı ve ölçülü olmalıdır.
• Veriler ilgili mevzuatta belirtilen veya işlendikleri amaç için gereken süre kadar saklanmalıdır.
• Kişisel veriler, ilgili kişinin açık rızası olmadan işlenemez, şu durumlar hariç:
• Kanunlarda açıkça belirtilmesi.
• Kişinin rızasını açıklayamadığı veya rızasının geçerli olmadığı durumlarda hayatının veya beden bütünlüğünün korunması için zorunlu olması.
• Sözleşmenin kurulması veya ifası için gerekli olması.
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi için zorunlu olması.
• İlgili kişinin veriyi alenileştirmesi.
• Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması.
• Veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması ve ilgili kişinin temel haklarına zarar vermemesi.
• Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, dini, felsefi inancı, sağlığı, cinsel hayatı gibi özel nitelikli kişisel verilerin işlenmesi yasaktır.
• Sağlık ve cinsel hayat dışındaki özel nitelikli veriler, kanunlarda öngörülen durumlarda kişinin açık rızası olmadan işlenebilir.
• Sağlık ve cinsel hayata ilişkin veriler, kamu sağlığının korunması amacıyla sır saklama yükümlülüğü altındaki kişilerce veya yetkili kurumlarca işlenebilir.
• Özel nitelikli verilerin işlenmesinde Kurul tarafından belirlenen yeterli önlemlerin alınması zorunludur.
• Kişisel veriler, işlenmesini gerektiren sebepler ortadan kalktığında veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir.
• Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.
• Kişisel veriler, ilgili kişinin açık rızası olmadan aktarılamaz.
• Kişisel veriler, kanunda belirtilen şartların sağlanması ve yeterli önlemlerin alınması kaydıyla aktarılabilir.
• Kişisel veriler, ilgili kişinin açık rızası olmadan yurt dışına aktarılamaz.
• Yeterli korumanın bulunduğu veya veri sorumlularının yeterli korumayı taahhüt ettiği ve Kurulun izin verdiği durumlarda, ilgili kişinin açık rızası olmadan veriler yurt dışına aktarılabilir.
• Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir.
• Kurul yurt dışındaki koruma düzeyini ve izin verilip verilmeyeceğini değerlendirir.
• Türkiye'nin veya ilgili kişinin menfaatinin ciddi zarar göreceği durumlarda, Kurulun izniyle yurt dışına aktarım yapılabilir.

Üçüncü Bölüm: Haklar ve Yükümlülükler

• Veri sorumlusu, verilerin elde edilmesi sırasında ilgili kişilere kimliği, işleme amaçları, aktarım bilgileri, toplama yöntemi ve hakları hakkında bilgi vermelidir.
• Herkes veri sorumlusuna başvurarak kendisiyle ilgili bilgi alma, düzeltme, silme, aktarımın yapıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analizlere itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir.
• Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve güvenliğini sağlamak için gerekli tedbirleri almak zorundadır.
• Veri sorumlusu, bu Kanun hükümlerine aykırı hareket edenlere verileri açıklayamaz veya işleme amacı dışında kullandıramaz.
• Kişisel verilerin kanuni olmayan yollarla elde edilmesi halinde, veri sorumlusu durumu ilgili kişiye ve Kurula bildirmelidir.

Dördüncü Bölüm: Başvuru, Şikayet ve Veri Sorumluları Sicili

• İlgili kişi, kanunun uygulanmasıyla ilgili taleplerini veri sorumlusuna iletir.
• Veri sorumlusu başvuruları en kısa sürede, en geç otuz gün içinde sonuçlandırır.
• Veri sorumlusu talebi kabul eder veya reddeder ve cevabını ilgili kişiye bildirir.
• Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, ilgili kişi veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her halükarda başvuru tarihinden itibaren altmış gün içinde Kurula şikayette bulunabilir.
• Başvuru yolu tüketilmeden şikayet yoluna başvurulamaz.
• Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.
• Kurul, şikayet üzerine veya ihlal iddiasını öğrenmesi durumunda gerekli incelemeyi yapar.
• Belirli şartları taşımayan ihbar veya şikayetler incelemeye alınmaz.
• Devlet sırrı niteliğindeki bilgiler hariç, veri sorumlusu, Kurulun istediği bilgi ve belgeleri göndermek zorundadır.
• Kurul talebi inceler ve ilgililere cevap verir; aksi takdirde talep reddedilmiş sayılır.
• İhlalin varlığı halinde Kurul, aykırılıkların giderilmesine karar verir.
• İhlalin yaygın olması halinde Kurul, ilke kararı alır ve yayımlar.
• Kurul, telafisi güç veya imkansız zararların doğması halinde, veri işlemesinin durdurulmasına karar verebilir.
• Kurulun gözetiminde, Başkanlık tarafından Veri Sorumluları Sicili tutulur.
• Kişisel verileri işleyenler, veri işlemeye başlamadan önce sicile kaydolmak zorundadır.
• Kişisel veri işleme niteliği, sayısı veya üçüncü kişilere aktarılma durumu gibi objektif kriterlerle Kurul, kayıt zorunluluğuna istisna getirebilir.
• Sicile kayıt başvurusu, kimlik, adres, işleme amacı, veri kategorileri, alıcı grupları ve yurt dışına aktarım gibi bilgileri içerir.
• Bilgilerdeki değişiklikler Başkana bildirilir ve sicile ilişkin usul ve esaslar yönetmelikle düzenlenir.

Bu bölüm, kanunun amacını, kapsamını ve temel tanımlarını içerir. Kanun, kişisel verilerin işlenmesinde bireylerin haklarını korumayı ve veri işleyenlerin sorumluluklarını tanımlamayı amaçlar. Açık rıza, anonim hale getirme ve ilgili kişi gibi terimler açıklanır.