Başkanlığın Oluşumu ve Görevleri

Başkanlığın Oluşumu ve Görevleri (Madde 25)

• Başkan Yardımcısı ve daire başkanları, en az dört yıllık yükseköğretim mezunu ve on yıl kamu hizmeti olan kişiler arasından Başkan tarafından atanır.
• Başkanlık, Başkan Yardımcısı ve hizmet birimlerinden oluşur.
• Daire başkanlıkları aracılığıyla görevler yerine getirilir.
• Daire başkanlıklarının sayısı yediyi geçemez.
• Kuruma ilişkin görevlerde yardımcı olmak üzere, Başkan tarafından bir Başkan Yardımcısı atanır.
• Hizmet birimlerinin çalışma usul ve esasları, Kurumun teklifi üzerine Cumhurbaşkanınca yürürlüğe konulan yönetmelikle belirlenir.
• Başkanlığın görevleri arasında Veri Sorumluları Sicilini tutmak, Kurum ve Kurul büro işlemlerini yürütmek bulunur.
• Kurum hukuk hizmetlerini yürütmek ve avukatlar ile temsil etmek de Başkanlık görevidir.
• Kurul üyeleri ve kurum çalışanlarının özlük işlemlerini yürütmek Başkanlığın görevlerindendir.
• Strateji geliştirme, bilişim sistemini kurmak, rapor taslakları hazırlamak ve stratejik plan taslağı hazırlamakta başkanlığın görevleri arasındadır.

Veri Güvenliğine İlişkin Yükümlülükler (Madde 12)

• İşlenen kişisel verilerin kanuni olmayan yollarla elde edilmesi durumunda, veri sorumlusu durumu ilgili kişiye ve Kurula en kısa sürede bildirmelidir.
• Kurul, gerekirse bu durumu kendi internet sitesinde veya uygun gördüğü bir yöntemle ilan edebilir.
• Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla her türlü teknik ve idari tedbiri almakla yükümlüdür.
• Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenlere 15.000 TL ile 1.000.000 TL arasında idari para cezası verilir.

Kişisel Verileri Koruma Kurulu (Madde 21)

• Kurul üyelerinin görev süresi dört yıldır ve süresi biten üyeler yeniden seçilebilir.
• Görev süresi dolmadan görevi sona eren üyenin yerine seçilen kişi, yerine geçtiği üyenin kalan süresini tamamlar.
• Seçilen üyeler, Yargıtay Birinci Başkanlık Kurulu huzurunda yemin ederler.
• Kurul üyeleri özel bir kanuna dayanmadıkça resmi görevlerinin yürütülmesi dışında hiçbir görev alamaz, yöneticilik yapamaz, ticari faaliyette bulunamazlar.
• Üyelerin görevleri sebebiyle işledikleri iddia edilen suçlara ilişkin soruşturmalar, 4483 sayılı Kanuna göre yapılır ve soruşturma izni Cumhurbaşkanı tarafından verilir.
• Kurul üyeleri hakkında yapılacak disiplin soruşturması ve kovuşturmasında 657 sayılı Kanun hükümleri uygulanır.
• Kurul, bu Kanun ve diğer mevzuatla verilen görev ve yetkilerini bağımsız olarak yerine getirir.
• Hiçbir organ, makam veya kişi Kurula emir veya talimat veremez.
• Kurul dokuz üyeden oluşur; beş üyesi TBMM, dört üyesi Cumhurbaşkanı tarafından seçilir.
• Kurul üyeliğine seçilenlerin önceki görevleri ile ilişkileri kesilir.
• Kurul üyeliğine seçilen kamu görevlileri, şartları kaybetmemeleri halinde eski görevlerine atanabilirler. Atama gerçekleşene kadar ödemeleri Kurum tarafından karşılanır.
• Kurul, üyeleri arasından Başkan ve İkinci Başkanı seçer. Kurul Başkanı, Kurumun da başkanıdır.
• Özel nitelikli kişisel verilerin işlenmesinde Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
• Kurula üye olabilmek için, Kurumun görev alanında bilgi ve deneyim sahibi olmak gereklidir.
• Kurula üye olabilmek için, 657 sayılı Kanunun 48. maddesindeki nitelikleri taşımak gereklidir.
• Kurul üyesi olmak için herhangi bir siyasi partiye üye olmamak ve en az dört yıllık lisans düzeyinde yükseköğrenim görmüş olmak gerekir.
• Kurul üyelerinin süreleri dolmadan görevlerine son verilemez.
• İzinsiz, mazeretsiz 15 gün veya bir yılda toplam 30 gün görevine devam etmeyenlerin Kurul kararıyla üyelikleri sona erer.
• Bir ay içinde izinsiz ve mazeretsiz toplam üç, bir yılda toplam on Kurul toplantısına katılmayanların üyelikleri sona erer.
• Kurul, şikayet üzerine veya ihlal iddiasını öğrenirse gerekli incelemeyi yapar.
• Veri sorumlusunun bilgi ve belge vermesi zorunludur.
• Şikayet tarihinden itibaren 60 gün içinde cevap verilmezse talep reddedilmiş sayılır.
• Kurul, ihlal tespit ederse ihlalin giderilmesine karar verir.
• Kurul gerekli hallerde veri işlemesinin veya yurt dışına aktarılmasının durdurulmasına karar verebilir.
• Kurul toplantılarını Başkan yönetir.
• Kurul, başkan dahil en az altı üye ile toplanır ve üye tam sayısının salt çoğunluğu ile karar alır.
• Kurul üyeleri, kan ve kayın hısımlarını ilgilendiren toplantılara katılamaz.
• Şikayet üzerine Kurul, talebi inceleyerek ilgililere cevap verir.

Kişisel Verileri Koruma Kurumu (Madde 19)

• Kişisel Verileri Koruma Kurumu, bu Kanunla verilen görevleri yerine getirmek üzere kurulmuştur.
• Kurum, idari ve mali özerkliğe sahiptir ve kamu tüzel kişiliğini haizdir.
• Cumhurbaşkanının görevlendireceği bakan ile ilişkilidir.
• Kurumun merkezi Ankara'dadır.
• Kurum, Kurul ve Başkanlıktan oluşur ve karar organı Kuruldur.

Kabahatler (Madde 18)

• Aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 TL - 100.000 TL arası idari para cezası uygulanır.
• Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 TL - 1.000.000 TL arası idari para cezası uygulanır.
• Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 TL - 1.000.000 TL arası idari para cezası uygulanır.
• Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 TL - 1.000.000 TL arası idari para cezası uygulanır.

Kişisel Veri Tanımı (Madde 3)

• Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Veri Sorumluları Sicili (Madde 16)

• Veri Sorumluları Siciline kayıt başvurusu, veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgilerini içermelidir.
• Ayrıca kişisel verilerin hangi amaçla işleneceği, veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkında açıklamalar da bildirilmelidir.
• Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları, yabancı ülkelere aktarımı öngörülen veriler ve veri güvenliğine ilişkin alınan tedbirler de belirtilmelidir.
• Kişisel verilerin işlendikleri amaç için gerekli olan azami süre de bildirilmelidir.
• Üçüncü fıkra uyarınca verilen bilgilerde meydana gelen değişiklikler derhal Başkanlığa bildirilmelidir.
• Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır.
• Veri Sorumluları Siciline ilişkin diğer usul ve esaslar yönetmelikle düzenlenir.

Kişisel Verilerin İşlenmesinde Genel İlkeler (Madde 4)

• Kişisel veriler ancak Kanunda ve diğer kanunlarda belirtilen usul ve esaslara uygun olarak işlenebilir.
• işlenmesinde hukuka ve dürüstlük kurallarına uygun olma zorunluluğu bulunur.
• Doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma şartlarına uyulmalıdır.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme esas alınmalıdır.

Özel Nitelikli Kişisel Verilerin İşlenme Şartları (Madde 6)

• Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı vb. özel nitelikli kişisel veridir.
• Özel nitelikli kişisel verilerin işlenmesi, ilgili kişinin açık rızası olmadan yasaktır.
• Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde kişinin açık rızası aranmaksızın işlenebilir.
• Sağlık ve cinsel hayata ilişkin veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve finansmanı amacıyla ilgilinin açık rızası olmadan işlenebilir.
• Özel nitelikli kişisel verilerin işlenmesinde Kurul tarafından belirlenen yeterli önlemlerin alınması gereklidir.

İlgili Kişinin Hakları (Madde 11)

• Herkes, veri sorumlusuna başvurarak kişisel veri işlenip işlenmediğini öğrenebilir.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep edebilir ve işlenme amacını öğrenebilir.
• Yurt içinde veya dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkına sahiptir.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteyebilir. 
• Kişisel verilerin silinmesini veya yok edilmesini isteyebilir.
• Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.
• İşlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz edebilir.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahiptir.

Kurumun Bütçesi ve Gelirleri (Madde 29)

• Kurumun bütçesi, 5018 sayılı Kamu Mali ve Kontrol Kanununda belirlenen usul ve esaslara göre hazırlanır ve kabul edilir.
• Kurumun gelirleri genel bütçeden yapılacak hazine yardımları, taşınır ve taşınmazlardan elde edilen gelirler, bağış ve yardımlar, gelirlerinin değerlendirilmesinden elde edilen gelirler ve diğer gelirlerden oluşur.

Başkan (Madde 24)

• Başkan, Kurul ve Kurumun başkanı sıfatıyla en üst amirdir.
• Kurum hizmetlerini mevzuata, Kurumun amaç ve politikalarına uygun olarak düzenler.
• Veri sorumlusunun talebi kabul veya reddetmesi, yazılı veya elektronik olarak bildirilmelidir.

Veri Sorumlusuna Başvuru (Madde 13)

• İlgili kişi, Kanun kapsamındaki taleplerini yazılı olarak veya Kurulun belirleyeceği yöntemlerle veri sorumlusuna iletir.
• Veri sorumlusu, başvuruları en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır. İşlemin maliyeti varsa Kurulca belirlenen ücret alınır.
• Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder.
• Başvuruda yer alan talebin kabul edilmesi halinde veri sorumlusunca gereği yerine getirilir.

Personele ve Özlük Haklarına İlişkin Hükümler (Madde 27)

• Merkezi yönetim kapsamındaki kamu idarelerinde görevli memurlar, kurumlarının muvafakati ile aylık, ödenek ve her türlü zamları kurumlarınca ödenmek kaydıyla geçici olarak Kurumda görevlendirilebilir.
• Geçici görevlendirilen personel, kurumlarından aylıklı izinli sayılır.
• Görevlendirilenlerin sayısı, Kişisel Verileri Koruma Uzmanı ve Yardımcısı toplam sayısının %10'unu aşamaz ve görevlendirme süresi iki yılı geçemez.

Kişisel Verilerin İşlenme Şartları (Madde 5)

• Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
• Aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür
• Kanunlarda açıkça öngörülmesi zorunludur.

Şikayet Üzerine veya Resen İncelemenin Usul ve Esasları (Madde 15)

• Veri sorumlusu, Kurulun inceleme konusuyla ilgili istediği bilgi ve belgeleri on beş gün içinde göndermek ve gerektiğinde yerinde inceleme yapılmasına imkân sağlamak zorundadır.
• Şikayet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması halinde Kurul, tespit ettiği hukuka aykırılıkların giderilmesine karar vererek ilgililere tebliğ eder.
• Bu karar, tebliğden itibaren en geç otuz gün içinde yerine getirilir.

Veri Sorumlusunun Aydınlatma Yükümlülüğü (Madde 10)

• Kişisel verilerin elde edilmesi sırasında veri sorumlusu, ilgili kişilere kimliğini bildirmekle yükümlüdür.
• Veri sorumlusu, kişisel verilerin hangi amaçla işleneceği ve kimlere aktarılabileceği bilgisini vermekle yükümlüdür.
• Kişisel veri toplamanın yöntemi ve hukuki sebebi hakkında da bilgi verilmelidir.

Kişisel Verileri Koruma Uzmanı ve Uzman Yardımcıları (Madde 26)

• Kurumda bu kişiler istihdam edilebilir ve bunlara bir derece yükseltilmesi uygulanır.

Kurul Üyelerinin Seçimi:

• TBMM, Kurula üye seçimini siyasi parti gruplarının üye sayısı oranında belirleyeceği adaylar arasından yapar.
• Siyasi parti gruplarında seçimlerde kime oy kullanılacağına dair görüşme yapılamaz.
• Kurul üyelerinin seçimi, adayların ilanından sonra on gün içinde yapılır ve en çok oyu alan adaylar seçilmiş olur.
• Üyelerin görev sürelerinin bitiminden iki ay önce veya boşalma halinde, boşalma tarihinden itibaren bir ay içinde seçim yapılır.

Kurumun Görevleri (Madde 20)

• Görev alanı itibarıyla uygulamaları ve mevzuattaki gelişmeleri takip etmek Kurumun görevidir.
• İhtiyaç duyulması hâlinde, görev alanına giren konularda kamu kurum ve kuruluşları, sivil toplum kuruluşları, meslek örgütleri veya üniversitelerle iş birliği yapmak Kurumun görevidir.
• Kişisel verilerle ilgili uluslararası gelişmeleri izlemek ve değerlendirmek Kurumun görevidir.
• Cumhurbaşkanlığına ve TBMM İnsan Haklarını İnceleme Komisyonuna yıllık faaliyet raporunu sunmak görevidir.

Başkanlığın oluşumu ve görevleri (Madde 25)

• Hizmet birimleri ve onların çalışma esasları ile ilgili konular, Cumhurbaşkanınca yürürlüğe konulan yönetmelikle belirlenir.

Kabahatler (Madde 18)

• 12'nci maddede öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar para cezası uygulanır.

Kurul yetkileri (Madde 22)

• Kişisel verilerin temel hak ve özgürlüklere uygun işlenmesini sağlamak.
• Kişisel verilerle ilgili hak ihlali iddialarını karara bağlamak.
• Kişisel verilerin kanuna uygun işlenip işlenmediğini denetlemek.
• Özel nitelikli kişisel veri işlenmesi için yeterli önlemler belirlemek.
• Veri sicilini tutmak.
• Kurum işleyişine ilişkin düzenleme yapmak.
• Veri güvenliği ve sorumluluklarına ilişkin düzenleme yapmak.
• İdari yaptırım uygulamak.
• Diğer kuruluşların kişisel veri taslakları hakkında görüş bildirmek.
• Stratejik plan belirleyerek, bütçe tekliflerini değerlendirerek Kurumun performansını onaylamak Kurul yetkisindedir.

Başkan Yardımcısı ve daire başkanları, en az dört yıllık yükseköğretim mezunu ve on yıl kamu hizmeti olan kişiler arasından Başkan tarafından atanır. Başkanlığın görevleri arasında Veri Sorumluları Sicilini tutmak, Kurum ve Kurul büro işlemlerini yürütmek bulunur. Kurum hukuk hizmetlerini yürütmek ve avukatlar ile temsil etmek de Başkanlık görevidir.