• Buradasın

    Kişisel verilerin korunması kanunu nedir?

    Yazeka

    Arama sonuçlarına göre oluşturuldu

    Kişisel Verilerin Korunması Kanunu (KVKK), 24 Mart 2016 tarihinde kabul edilen ve 7 Nisan 2016 tarihinde Resmi Gazete'de yayımlanan bir yasadır 23.
    Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir 14.
    KVKK'nın bazı önemli maddeleri:
    • Kişisel verilerin işlenme şartları: Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez 14.
    • Özel nitelikli kişisel veriler: Irk, etnik köken, siyasi düşünce gibi veriler özel nitelikli kişisel veri olarak kabul edilir ve bu verilerin işlenmesi yasaktır 14.
    • İlgili kişinin hakları: Kişiler, kişisel verilerinin işlenip işlenmediğini öğrenme, yanlış verilerin düzeltilmesini ve silinmesini talep etme gibi haklara sahiptir 24.
    • Veri güvenliğine ilişkin yükümlülükler: Veri sorumluları, kişisel verilerin güvenliğini tehdit edecek veri sızıntılarını önlemek amacıyla gerekli tedbirleri almakla yükümlüdür 24.
    5 kaynaktan alınan bilgiyle göre:

    Konuyla ilgili materyaller

    KVKK 5. madde nedir?

    KVKK'nın 5. maddesi, kişisel verilerin işlenme şartlarını düzenler. Ancak, aşağıdaki şartlardan birinin varlığı halinde, açık rıza aranmaksızın kişisel verilerin işlenmesi mümkündür: 1. Kanunlarda açıkça öngörülmesi. 2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. 3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi. 4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 5. İlgili kişinin kendisi tarafından alenileştirilmiş olması. 6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

    DASK kişisel verilerin korunması kanunu kapsamında ne yapar?

    DASK (Doğal Afet Sigortaları Kurumu), kişisel verilerin korunması kanunu kapsamında aşağıdaki faaliyetleri yürütür: 1. Veri İşleme İlkeleri: Kişisel verileri hukuka ve dürüstlük kurallarına uygun olarak işler, belirli, açık ve meşru amaçlarla sınırlı tutar. 2. Veri Güvenliği: Kişisel verilerin doğru, güncel ve güvenli bir şekilde saklanmasını sağlar, bilgi güvenliği olaylarını ilgili mercilere bildirir. 3. Veri Paylaşımı: Kişisel verileri yalnızca yasal düzenlemeler veya hukuki yükümlülükler gerektirdiğinde üçüncü kişilerle paylaşır. 4. Personel Eğitimi: Kişisel verilerin korunması konusunda tüm personeline gerekli eğitim ve farkındalığı sağlar. 5. Politika ve Sistem Uygulaması: Kişisel veri koruma politikasını oluşturur, uygular ve gerektiğinde günceller.

    KVKK 10. madde aydınlatma yükümlülüğü nedir?

    KVKK 10. madde aydınlatma yükümlülüğü, veri sorumlularının kişisel verileri işledikleri ilgili kişilere belirli konularda bilgi verme zorunluluğunu ifade eder. Bu yükümlülük kapsamında veri sorumlusu, kişisel verileri elde ederken ilgili kişilere aşağıdaki bilgileri sağlamak zorundadır: 1. Veri sorumlusunun ve varsa temsilcisinin kimliği. 2. Kişisel verilerin hangi amaçla işleneceği. 3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği. 4. Kişisel veri toplamanın yöntemi ve hukuki sebebi. 5. İlgili kişinin KVKK’nın 11. maddesinde sayılan diğer hakları.

    Gizlilik ve KVKK sözleşmesi aynı mı?

    Gizlilik sözleşmesi ve KVKK sözleşmesi kavramları farklı anlamlar taşır: 1. Gizlilik Sözleşmesi: Taraflar arasında yürütülen proje veya paylaşılan iş konusu ile ilgili olarak, gizlilik içerdiği net olarak belirtilen bilgi ve belgenin, bilgi sahibinin onayı alınmadıkça herhangi bir üçüncü şahısa açıklanmamasını temin eden sözleşmedir. 2. KVKK Sözleşmesi: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerin işlenmesi, saklanması ve paylaşılması süreçlerinde mahremiyet ve güvenliği sağlamak amacıyla yapılan sözleşmedir. Dolayısıyla, gizlilik sözleşmesi ve KVKK sözleşmesi aynı şey değildir; ancak her ikisi de kişisel verilerin korunması ile ilgili yasal düzenlemelere uyum sağlamak amacıyla kullanılır.

    KVKK kişisel veri onayı nasıl verilir?

    KVKK kapsamında kişisel veri onayı iki şekilde verilebilir: 1. Açık Rıza: Kullanıcının veri işlemeye aktif katılım göstererek onay vermesi gerekir. 2. Bilgilendirilmiş Onay: Kullanıcılara, verilerinin nasıl kullanılacağı hakkında bilgi verildikten sonra onay alınır. Ayrıca, özel nitelikli kişisel veriler için (sağlık veya biyometrik veriler gibi) ek onay gereklidir ve bu tür veriler daha katı düzenlemelere tabidir.

    KVKK gizlilik politikası zorunlu mu?

    Evet, KVKK gizlilik politikası zorunludur. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel veri işleyen veri sorumlularının, bu verileri işlediği ilgili kişilere karşı gizlilik politikası sunması gerekmektedir.

    KVKK açık rıza maddesi nedir?

    KVKK'ya göre açık rıza maddesi, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. Açık rızanın unsurları: 1. Özgür İrade: Veri sahibi, rızasını tamamen kendi isteğiyle vermelidir. 2. Aydınlatma: Veri sorumlusu, veri sahibini işleme amaçları, işlenen verilerin türü, verilerin kimlerle paylaşılabileceği gibi konularda bilgilendirmelidir. 3. Belirginlik: Açık rızanın belirli bir konu veya işlem için verildiği açıkça belirtilmelidir. 4. Belli bir konuya ilişkin olma: Açık rıza, genel değil, belirli bir veri işleme faaliyeti için verilmelidir. 5. İsteyerek verilmiş olma: Rıza, herhangi bir baskı veya zorlama olmaksızın verilmelidir.