KVKK: Kuruluş ve Görevleri

Başkanlığın Oluşumu ve Görevleri

• Başkan Yardımcısı ve daire başkanları, dört yıllık yükseköğretim mezunu ve on yıl kamu hizmeti bulunan kişiler arasından Başkan tarafından atanır.

Veri Güvenliğine İlişkin Yükümlülükler

• Kişisel verilerin yasal olmayan yollarla ele geçirilmesi halinde, veri sorumlusu durumu ilgili kişiye ve Kurula bildirmelidir.
• Kurul gerekli görürse, durumu internet sitesinde veya uygun bir yöntemle ilan edebilir.

Kişisel Verileri Koruma Kurulu (KVKK)

• Kurul üyelerinin görev süresi 4 yıldır ve tekrar seçilebilirler.
• Görev süresi bitmeden ayrılan üyenin yerine geçen kişi, selefinin kalan süresini tamamlar.
• KVKK, idari ve mali özerkliğe sahip, kamu tüzel kişiliğini haiz bir kurumdur.
• Kurum, Cumhurbaşkanının görevlendireceği bakan ile ilişkilidir.
• Kurumun merkezi Ankara'dadır.
• Kurum, Kurul ve Başkanlıktan oluşur, Kurul ise kurumun karar organıdır.

Kurulun İşleyişi

• Kurul, üyeleri arasından bir Başkan ve bir İkinci Başkan seçer.
• Kurul başkanı aynı zamanda Kurumun da başkanıdır.
• Kurul üyeleri, görevlerine başlarken Yargıtay Birinci Başkanlık Kurulu huzurunda yemin ederler.
• Kurul üyeleri, özel bir kanun olmadıkça Kuruldaki görevi dışında resmi veya özel görev alamazlar, yöneticilik yapamaz, ticari faaliyette bulunamazlar.
• Kurul üyeleri, asli görevlerini aksatmamak koşuluyla bilimsel yayın yapabilir, ders verebilir ve konferanslardan doğan hakları alabilirler.
• Üyelerin görevleri nedeniyle işledikleri suçlara dair soruşturmalar, 4483 sayılı kanuna göre yürütülür ve soruşturma izni Cumhurbaşkanı tarafından verilir.
• Kurul üyelerine yapılacak disiplin soruşturma ve kovuşturmalarında 657 sayılı kanun hükümleri uygulanır.

Kabahatler ve İdari Para Cezaları

• 10. madde kapsamındaki aydınlatma yükümlülüğünü yerine getirmeyenlere 5.000 TL - 100.000 TL arasında idari para cezası verilir.
• 12. madde kapsamındaki veri güvenliği yükümlülüklerini yerine getirmeyenlere 15.000 TL - 1.000.000 TL arasında idari para cezası verilir.
• Kurul kararlarını yerine getirmeyenlere 25.000 TL - 1.000.000 TL arasında idari para cezası verilir.
• Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı davrananlara 20.000 TL - 1.000.000 TL arasında idari para cezası verilir.

Kişisel Veri Tanımı

• Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak tanımlanır.

Kurulun Bağımsızlığı

• Kurul, görevlerini bağımsız olarak yerine getirir ve görev alanıyla ilgili konularda hiçbir organdan emir veya talimat alamaz.

Kurulun Oluşumu

• Kurul dokuz üyeden oluşur; beş üyesi TBMM, dört üyesi Cumhurbaşkanı tarafından seçilir.

Veri Sorumluları Sicili (VERBİS) Kayıt Başvurusu İçeriği

• Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri gerekir.
• Kişisel verilerin hangi amaçla işleneceği belirtilmelidir.
• Veri konusu kişi grupları ve bu kişilere ait veri kategorileri hakkında açıklama sunulmalıdır.
• Kişisel verilerin aktarılabileceği alıcılar veya alıcı grupları belirtilmelidir.
• Yabancı ülkelere aktarımı öngörülen kişisel veriler varsa bildirilmelidir.
• Kişisel veri güvenliğine ilişkin alınan tedbirler sunulmalıdır.
• Kişisel verilerin işlendikleri amaç için gerekli azami süre belirtilmelidir.
• VERBİS'e verilen bilgilerde meydana gelen değişiklikler derhal Başkanlığa bildirilmelidir.

Kişisel Verilerin İşlenmesinde Uyulması Gereken Genel İlkeler

• Hukuka ve dürüstlük kurallarına uygunluk esastır.
• Verilerin doğru ve gerektiğinde güncel olması gereklidir.
• Belirli, açık ve meşru amaçlarla işlenmelidir.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalıdır.
• Mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmelidir.

Özel Nitelikli Kişisel Verilerin İşlenme Şartları

• Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek, vakıf, sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti, güvenlik tedbirleriyle ilgili veriler ve biyometrik-genetik veriler özel nitelikli kişisel verilerdir.
• Özel nitelikli kişisel veriler, ilgili kişinin açık rızası olmadan işlenemez.
• Sağlık ve cinsel hayat dışındaki özel nitelikli veriler, kanunlarda öngörülen hallerde açık rıza olmadan işlenebilir.
• Sağlık ve cinsel hayata ilişkin veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri için sır saklama yükümlülüğü altında bulunan kişilerce ilgilinin açık rızası olmadan işlenebilir.
• Özel nitelikli kişisel verilerin işlenmesinde ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması zorunludur.

Kurul Üyeliği Şartları

• Kurumun görev alanındaki konularda bilgi ve deneyim sahibi olmak gereklidir.
• 657 sayılı Devlet Memurları Kanununun 48 inci maddesindeki belirtilen nitelikleri taşımak gerekir.
• Herhangi bir siyasi parti üyesi olmamak gerekir.
• En az dört yıllık lisans düzeyinde yükseköğrenim görmüş olmak şarttır.

Kişisel Verileri Koruma Kurumu (KVKK)

• KVKK, bu kanunla verilen görevleri yerine getirmek üzere kurulmuştur.
• KVKK, Cumhurbaşkanının görevlendireceği bakan ile ilişkilidir.
• Kurumun merkezi Ankara'dadır.
• Kurum, Kurul ve Başkanlıktan oluşur. Karar organı Kuruldur.

Kurul Üyelerinin Görevleri Sırasındaki Durumu

• Kurul üyeliğine seçilenlerin, Kurulda görev yaptıkları sürece önceki görevleriyle olan ilişkileri kesilir.
• Kamu personeli iken seçilenler, memuriyet şartlarını korudukları takdirde, görev süreleri bitince veya ayrılmak istediklerinde eski kurumlarına dönebilir ve müktesep haklarına uygun bir kadroya atanırlar.
• Atama gerçekleşene kadar her türlü ödemeleri Kurum tarafından yapılır.
• Kamu kurumunda çalışmayanlardan üyeliğe seçilenlere Kurum tarafından yapılacak ödeme üç ayı geçemez.
• Kurulda geçirilen süreler, özlük hakları açısından önceki kurumlarında geçirilmiş sayılır.

Kurum Personel Görevlendirmesi

• Kamu kurumlarında görevli memur ve diğer görevliler, kurumlarının ve hakim ve savcıların kendi muvafakati ile Kurumda geçici olarak görevlendirilebilir.
• Bu personelin aylık, ödenek ve diğer mali hakları kurumlarınca ödenir.
• Kurumun bu yöndeki talepleri ilgili kurumlarca öncelikle sonuçlandırılır.
• Bu şekilde görevlendirilenlerin izinli oldukları süre boyunca memuriyetleri ile ilgileri ve özlük hakları devam eder.
• Kurumda geçirdikleri süreler kendi kurumlarında geçirilmiş sayılır.
• Bu şekilde görevlendirilenlerin sayısı Kişisel Verileri Koruma Uzmanı ve Kişisel Verileri Koruma Uzman Yardımcısı toplam kadro sayısının %10'unu aşamaz ve görevlendirme süresi iki yılı geçemez. İhtiyaç halinde süre birer yıllık uzatılabilir.

Kişisel Verilerin İşlenme Şartları

• Kişisel veriler, ilgili kişinin açık rızası olmadan işlenemez.
• Ancak aşağıdaki durumlarda ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesi mümkündür:
  • Kanunlarda açıkça öngörülmesi
  • Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kurul Üyeliğinin Sona Ermesi

• Kurul üyelerinin görevlerine, süreleri dolmadan herhangi bir nedenle son verilemez. Ancak aşağıdaki durumlarda Kurul kararıyla üyelikleri sona erer:
• Seçilmek için gereken şartları taşımadıklarının sonradan anlaşılması,
• Görevleriyle ilgili olarak işledikleri suçlardan dolayı haklarında verilen mahkûmiyet kararının kesinleşmesi,
• Görevlerini yerine getiremeyeceklerinin sağlık kurulu raporuyla kesin olarak tespit edilmesi,
• Görevlerine izinsiz, mazeretsiz ve kesintisiz olarak on beş gün ya da bir yılda toplam otuz gün süreyle devam etmediklerinin tespit edilmesi,
• Bir ay içinde izinsiz ve mazeretsiz olarak toplam üç, bir yıl içinde toplam on Kurul toplantısına katılmadıklarının tespit edilmesi.

Üyelerin Soruşturulması

• Kurul üyelerinin görevleriyle ilgili suç iddialarına ilişkin soruşturmalar, 4483 sayılı Memurlar ve Diğer Kamu Görevlilerinin Yargılanması Hakkında Kanuna göre yapılır ve soruşturma izni Cumhurbaşkanı tarafından verilir.

İlgili Kişinin Hakları

• Herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:
  • Kişisel veri işlenip işlenmediğini öğrenme
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
  • (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başkanlığın Yapısı

• Başkanlık, Başkan Yardımcısı ve hizmet birimlerinden oluşur.
• Başkanlık görevleri, daire başkanlıkları şeklinde teşkilatlanan hizmet birimleri aracılığıyla yerine getirilir.
• Daire başkanlıklarının sayısı yediyi geçemez.
• Kuruma ilişkin görevlerde yardımcı olmak üzere bir Başkan Yardımcısı atanır.

Kurumun Bütçesi ve Gelirleri

• Kurum bütçesi, 5018 sayılı Kamu Mali ve Kontrol Kanununda belirlenen usul ve esaslara göre hazırlanır, gelirler şunlardır:
• Genel bütçeden Hazine yardımları
• Kuruma ait taşınır ve taşınmazlardan elde edilen gelirler
• Alınan bağış ve yardımlar
• Gelirlerinin değerlendirilmesinden elde edilen gelirler
• Diğer gelirler
• Kurum için yapılan harcamalar kurum giderlerindendir.

Başkanın Görevleri

• Kurul toplantılarını idare etmek
• Kurul kararlarının tebliğini sağlamak ve kamuoyuna duyurulmasını sağlamak ve uygulanmalarını izlemek
• Başkan Yardımcısını, daire başkanlarını ve kurum personelini atamak
• Hizmet birimlerinden gelen önerilere son şeklini vererek Kurula sunmak
• Stratejik planın uygulanmasını sağlamak, hizmet kalite standartları doğrultusunda insan kaynakları ve çalışma politikalarını oluşturmak
• Belirlenen stratejilere, yıllık amaç ve hedeflere uygun olarak Kurumun yıllık bütçesi ile mali tablolarını hazırlamak
• Kurul ve hizmet birimlerinin uyumlu, verimli, disiplinli ve düzenli bir biçimde çalışması amacıyla koordinasyonu sağlamak.
• Kurumun diğer kuruluşlarla ilişkilerini yürütmek.
• Kurum Başkanı adına imzaya yetkili personelin görev ve yetki alanını belirlemek.
• Kurumun yönetim ve işleyişine ilişkin diğer görevleri yerine getirmek.
• Kurum Başkanının yokluğunda İkinci Başkan, Başkana vekalet eder.
• Taşınmaz alımı, satımı ve kiralanması konularındaki önerileri görüşüp karara bağlamak Kurulun görevlerindendir.

Veri Sorumlusuna Başvuru

• İlgili kişi, Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.
• Veri sorumlusu talepleri, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır.
• İşlem maliyetli ise Kurulca belirlenen tarifedeki ücret alınabilir.
• Veri sorumlusu talebi kabul eder, reddeder ve cevabını ilgili kişiye yazılı veya elektronik ortamda bildirir.
• Başvurunun veri sorumlusu hatasından kaynaklanması hâlinde alınan ücret iade edilir.

Kurum Personelinin Görevlendirilmesi

• Merkezi yönetimdeki kamu idareleri, sosyal güvenlik kurumları, mahalli idareler, mahalli idarelere bağlı kuruluşlar, fonlar, kamu tüzel kişiliğini haiz kuruluşlar ile sermayesinin %50'sinden fazlası kamuya ait olan kuruluşlardaki memurlar, hakimler ve savcılar kurumlarınca Kurumda geçici olarak görevlendirilebilir.
• Bu personelin aylık, ödenek, zam ve tazminatlar gibi mali ve sosyal hakları kurumlarınca ödenir.
• Kurumun bu konudaki talepleri ilgili kurumlarca öncelikle sonuca bağlanır.
• Görevlendirilen personel kendi kurumlarından aylıklı izinli sayılır.
• Bu sürede memuriyetleri ile ilgileri ve özlük hakları devam eder, aynı zamanda yükselme ve emekliliklerinde de hesaba katılır.
• Kurumda geçirdikleri süreler, kendi kurumlarında geçirilmiş sayılır.
• Görevlendirilenlerin sayısı, Kişisel Verileri Koruma Uzmanı ve Kişisel Verileri Koruma Uzman Yardımcısı toplam kadro sayısının yüzde onunu aşamaz ve görevlendirme süresi iki yılı geçemez. İhtiyaç halinde bu süre bir yıllık dönemler hâlinde uzatılabilir.

Kişisel Verilerin İşlenmesi

• Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
• Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
  • Kanunlarda açıkça öngörülmesi.
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması.
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kurul Üyelerinin Görevden Alınması

• Kurul üyeleri görev süreleri dolmadan herhangi bir nedenle görevlerinden alınamazlar. Kurul üyelerinin;
  • Seçilmek için gereken şartları taşımadıklarının sonradan anlaşılması,
  • Görevleriyle ilgili olarak işledikleri suçlardan dolayı haklarında verilen mahkûmiyet kararının kesinleşmesi,
  • Görevlerini yerine getiremeyeceklerinin sağlık kurulu raporuyla kesin olarak tespit edilmesi,
  • Görevlerine izinsiz, mazeretsiz ve kesintisiz olarak on beş gün ya da bir yılda toplam otuz gün süreyle devam etmediklerinin tespit edilmesi,
  • Bir ay içinde izinsiz ve mazeretsiz olarak toplam üç, bir yıl içinde toplam on Kurul toplantısına katılmadıklarının tespit edilmesi, hâllerinde Kurul kararıyla üyelikleri sona erer.

Üye Soruşturmaları

• Kurul üyelerinin, görevleriyle ilgili işledikleri iddia edilen suçlara ilişkin soruşturmalar, Memurlar ve Diğer Kamu Görevlilerinin Yargılanması Hakkında Kanuna göre yapılır ve bunlar hakkında soruşturma izni Cumhurbaşkanı tarafından verilir.

İlgili Kişinin Hakları

• Herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:
  • Kişisel veri işlenip işlenmediğini öğrenme.
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
  • 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
  • (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başkanlığın Yapısı ve Görevleri

• Başkanlık, Başkan Yardımcısı ve hizmet birimlerinden oluşur.
• Başkanlık, sayılan görevleri daire başkanlıkları aracılığı ile yerine getirir.
• Daire başkanlıklarının sayısı yediyi geçemez.
• Başkan, Kuruma ilişkin görevlerde yardımcı olmak üzere bir Başkan Yardımcısı atar.

Kurumun Bütçesi

• Kurumun bütçesi, 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanununda belirlenen usul ve esaslara göre hazırlanır ve kabul edilir.

Gelir Kaynakları

• Genel bütçeden hazine yardımları sağlanır.
• Kuruma ait taşınır ve taşınmazlardan elde edilen gelirler kullanılır.
• Bağış ve yardımlar kabul edilir.
• Gelirlerinin değerlendirilmesinden gelir elde edilir.
• Diğer gelir kaynakları kullanılır.
• Kurum için yapılan harcamalar, kurumun giderlerindendir.

Başkanın Görevleri

• Başkan, Kurul toplantılarını yönetir.
• Kurul kararlarının tebliğini, kamuoyuna duyurulmasını, uygulanmalarını izler.
• Başkan Yardımcısını, daire başkanlarını ve Kurum personelini atar.
• Hizmet birimlerinden gelen önerilere son şeklini vererek Kurula sunar.
• Stratejik planın uygulanmasını sağlar, hizmet kalite standartları doğrultusunda insan kaynakları ve çalışma politikalarını oluşturur.
• Kurumun yıllık bütçesini stratejilere uygun olarak hazırlar.
• Kurul ve hizmet birimlerini koordine eder.
• Kurumun diğer kuruluşlarla olan ilişkilerini yürütür.
• Kurum Başkanı adına imzaya yetkili personelin görev ve yetki alanlarını belirler.
• Kurumun yönetim ve işleyişine ilişkin diğer görevleri yerine getirir.
• Kurum Başkanının yokluğunda İkinci Başkan, Başkana vekalet eder.
• Taşınmaz alımı, satımı ve kiralanması konularındaki önerileri görüşüp karara bağlamak Kurulun görevlerindendir.

Veri Sorumlusuna Başvuru Süreci

• İlgili kişi, Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.
• Veri sorumlusu, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
• Veri sorumlusu, talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

Personele İlişkin Hükümler ve Görevlendirme

• Merkezi yönetim kapsamındaki kamu idarelerinde, sosyal güvenlik kurumlarında, mahalli idarelerde, mahalli idarelere bağlı kuruluşlarda çalışan memurlar ve diğer kamu görevlileri kurumlarının muvafakati ile, hakim ve savcılar ise kendilerinin muvafakati ile Kurumda geçici olarak görevlendirilebilirler.
• Bu personelin aylık, ödenek, her türlü zam ve tazminatlar ile diğer mali ve sosyal hak ve yardımları kurumlarınca ödenir.
• Kurumun bu konudaki talepleri, ilgili kurum ve kuruluşlarca öncelikle sonuçlandırılır. Bu şekilde görevlendirilen personel, kurumlarından aylıklı izinli sayılır.
• Bu personelin izinli oldukları sürece memuriyetleri ile ilgileri ve özlük hakları devam ettiği gibi, bu süreler yükselme ve emekliliklerinde de hesaba katılır. Kurumda geçirdikleri süreler, kendi kurumlarında geçirilmiş sayılır. Bu şekilde görevlendirilenlerin sayısı Kişisel Verileri Koruma Uzmanı ve Kişisel Verileri Koruma Uzman Yardımcısı toplam kadro sayısının yüzde onunu aşamaz ve görevlendirme süresi iki yılı geçemez. Ancak ihtiyaç hâlinde bu süre bir yıllık dönemler hâlinde uzatılabilir.

Kişisel Verilerin İşlenme Şartları

• Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez.
• İlgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi aşağıdaki şartlardan birinin varlığı hâlinde mümkündür:
  • Kanunlarda açıkça öngörülmesi.
  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması.
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kurul Üyelerinin Görev Sürelerinin Sona Ermesi Öncesinde Görevden Alınamaması

• Kurul üyelerinin süreleri dolmadan herhangi bir nedenle görevlerine son verilemez. Kurul üyelerinin; Seçilmek için gereken şartları taşımadıklarının sonradan anlaşılması,Görevleriyle ilgili olarak işledikleri suçlardan dolayı haklarında verilen mahkûmiyet kararının kesinleşmesi, Görevlerini yerine getiremeyeceklerinin sağlık kurulu raporuyla kesin olarak tespit edilmesi, Görevlerine izinsiz, mazeretsiz ve kesintisiz olarak on beş gün ya da bir yılda toplam otuz gün süreyle devam etmediklerinin tespit edilmesi, Bir ay içinde izinsiz ve mazeretsiz olarak toplam üç, bir yıl içinde toplam on Kurul toplantısına katılmadıklarının tespit edilmesi hâllerinde Kurul kararıyla üyelikleri sona erer.

Kurul Üyelerinin Yargılanması

• Kurul üyelerinin görevleri sebebiyle işledikleri iddia edilen suçlara ilişkin soruşturmalar 2/12/1999 tarihli ve 4483 sayılı Memurlar ve Diğer Kamu Görevlilerinin Yargılanması Hakkında Kanuna göre yapılır ve bunlar hakkında soruşturma izni Cumhurbaşkanı tarafından verilir.

İlgili Kişinin Hakları

• Herkes veri sorumlusuna başvurarak kendisiyle ilgili; Kişisel veri işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başkanlık Yapısı ve Görevleri

• Başkanlık; Başkan Yardımcısı ve hizmet birimlerinden oluşur, ve görevleri daire başkanlıkları aracılığıyla yerine getirir.
• Daire başkanlıklarının sayısı yediyi geçemez. Kuruma ilişkin görevlerde yardımcı olmak üzere bir Başkan Yardımcısı atanır.

Kurum Bütçesi ve Gelirleri

• Kurum bütçesi, 5018 sayılı Kamu Mali ve Kontrol Kanununda belirlenen usul ve esaslara göre hazırlanır ve kabul edilir. Kurum gelirleri ise;
• Genel bütçeden yapılacak hazine yardımları
• Kuruma ait taşınır ve taşınmazlardan elde edilen gelirler
• Alınan bağış ve yardımlar
• Gelirlerinin değerlendirilmesinden elde edilen gelirler
• Diğer gelirlerdir
• Yapılan harcamalar kurumun giderlerindendir.

Başkanın Yetki ve Sorumlulukları

• Kurul toplantılarını idare etmek.
• Kurul kararlarını tebliğ etmek, yayınlamak ve uygulanmalarını sağlamak.
• Başkan yardımcısını, daire başkanlarını ve kurum personelini atamak.
• Hizmet birimlerinden gelen önerilere son şeklini vererek Kurula sunmak.
• Stratejik planın uygulanmasını sağlamak, hizmet kalite standartları doğrultusunda insan kaynakları ve çalışma politikalarını oluşturmak.
• Stratejilere uygun Kurumun yıllık bütçesi ve mali tablolarını hazırlamak.
• Kurul ve hizmet birimlerinin koordinasyonunu sağlamak.
• Kurumun diğer kuruluşlarla ilişkilerini yürütmek.
• Kurum Başkanı adına imzaya yetkili personelin görev ve yetki alanlarını belirlemek.
• Kurumun yönetim ve işleyişine ilişkin diğer görevleri yerine getirmek.
• Kurum Başkanının yokluğunda İkinci Başkan, Başkana vekalet eder.
• Taşınmaz alımı, satımı ve kiralanması önerilerini görüşüp karara bağlamak Kurul görevidir.

Veri Sorumlusuna Başvuru Süreci

• İlgili kişi, Kanunun uygulanmasıyla ilgili taleplerini yazılı veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.
• Veri sorumlusu, talepleri niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır, ancak işlemin maliyetli olması halinde Kurul tarifesine göre ücret alınabilir.
• Veri sorumlusu, başvuruyu kabul veya red eder ve gerekçeli cevabını ilgili kişiye yazılı veya elektronik ortamda bildirir.
• Başvurunun kabulü halinde veri sorumlusunca gereği yerine getirilir ve veri sorumlusunun hatasından kaynaklanması halinde alınan ücret geri ödenir.

Şikayet Halinde Bilgi ve Belge İletimi

• Devlet sırrı niteliğindeki bilgi ve belgeler hariç, veri sorumlusu Kurulun istediği bilgi ve belgeleri inceleme konusuyla ilgili olarak 15 gün içinde göndermeli ve gerektiğinde yerinde incelemeye imkan sağlamalıdır.

Hak İhlali Durumunda Yapılacaklar

• Şikayet üzerine veya kendiliğinden yapılan inceleme sonucunda ihlal tespit edilirse, Kurulun tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar verilerek ilgililere tebliğ edilir, ve bu karar tebliğden gecikmeksizin en geç otuz gün içinde yerine getirilir.

Kurulun Görev ve Yetkileri

• Kurulun görev ve yetkileri;
  • Kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak.
  • Kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikâyetlerini karara bağlamak.
  • Şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda kişisel verilerin kanunlara uygun olarak işlenip işlenmediğini incelemek ve gerektiğinde bu konuda geçici önlemler almak.
  • Özel nitelikli kişisel verilerin işlenmesi için aranan yeterli önlemleri belirlemek.
  • Veri Sorumluları Sicilinin tutulmasını sağlamak.
  • Kurulun görev alanı ile Kurumun işleyişine ilişkin konularda gerekli düzenleyici işlemleri yapmak. Veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlem yapmak. Veri sorumlusunun ve temsilcisinin görev, yetki ve sorumluluklarına ilişkin düzenleyici işlem yapmak. Bu Kanunda öngörülen idari yaptırımlara karar vermek. Diğer kurum ve kuruluşlarca hazırlanan ve kişisel verilere ilişkin hüküm içeren mevzuat taslakları hakkında görüş bildirmek. Kurumun; stratejik planını karara bağlamak, amaç ve hedeflerini, hizmet kalite standartlarını ve performans kriterlerini belirlemek. Kurumun stratejik planı ile amaç ve hedeflerine uygun olarak hazırlanan bütçe teklifini görüşmek ve karara bağlamak. Kurumun performansı, mali durumu, yıllık faaliyetleri ve ihtiyaç duyulan konular hakkında hazırlanan rapor taslaklarını onaylamak ve yayımlamak. Taşınmaz alımı, satımı ve kiralanması konularındaki önerileri görüşüp karara bağlamak. Kanunlarla verilen diğer görevleri yerine getirmektir.

Kurum Bütçesi ve Esasları

• Kurum bütçesi, 5018 sayılı Kamu Mali ve Kontrol Kanununda belirlenen usul ve esaslara göre hazırlanır ve kabul edilir.

Kurula Şikayet Prosedürleri

• Başvurunun reddi, yetersiz cevap veya süresinde cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
• 13 üncü madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
• Kişilik hakları ihlâl edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.

Personelin Atanması ve İlgili Hükümler

• Merkezi yönetim kapsamındaki kamu idarelerinde, sosyal güvenlik kurumlarında, mahallî idarelerde, mahallî idarelere bağlı idarelerde, mahallî idare birliklerinde, döner sermayeli kuruluşlarda, kanunlarla kurulan fonlarda, kamu tüzel kişiliğini haiz kuruluşlarda, sermayesinin yüzde ellisinden fazlası kamuya ait kuruluşlarda, iktisadi devlet teşekkülleri ve kamu iktisadi kuruluşları ile bunlara bağlı ortaklıklar ve müesseselerde görevli memurlar ile diğer kamu görevlileri kurumlarının muvafakati, hâkimler ve savcılar ise kendilerinin muvafakati ile aylık, ödenek, her türlü zam ve tazminatlar ile diğer mali ve sosyal hak ve yardımları kurumlarınca ödenmek kaydıyla geçici olarak Kurumda görevlendirilebilir. Kurumun bu konudaki talepleri, ilgili kurum ve kuruluşlarca öncelikle sonuçlandırılır. Bu şekilde görevlendirilen personel, kurumlarından aylıklı izinli sayılır. Bu personelin izinli oldukları sürece memuriyetleri ile ilgileri ve özlük hakları devam ettiği gibi, bu süreler yükselme ve emekliliklerinde de hesaba katılır ve yükselmeleri başkaca bir işleme gerek duyulmadan süresinde yapılır. Bu madde kapsamında görevlendirilenlerin, Kurumda geçirdikleri süreler, kendi kurumlarında geçirilmiş sayılır. Bu şekilde görevlendirilenlerin sayısı Kişisel Verileri Koruma Uzmanı ve Kişisel Verileri Koruma Uzman Yardımcısı toplam kadro sayısının yüzde onunu aşamaz ve görevlendirme süresi iki yılı geçemez. Ancak ihtiyaç hâlinde bu süre bir yıllık dönemler hâlinde uzatılabilir.

Kurulun Görev ve Yetkileri

• Kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak.
• Kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikâyetlerini karara bağlamak.
• Şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda kişisel verilerin kanunlara uygun olarak işlenip işlenmediğini incelemek ve gerektiğinde bu konuda geçici önlemler almak.
• Özel nitelikli kişisel verilerin işlenmesi için aranan yeterli önlemleri belirlemek.
• Veri Sorumluları Sicilinin tutulmasını sağlamak.

Kanun'un mali hizmet ve strateji geliştirme birimlerine verdiği görevleri yapmak Başkanlığın görevlerindendir.

Kurulun Görev ve Yetkileri