Kişisel Verilerin Korunması Kanunu
Kişisel Verilerin Korunması Kanunu, 24 Mart 2016 tarihinde Türkiye Büyük Millet Meclisinde kabul edildikten sonra 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazete’de yayımlanan yasadır.
Kişisel Verilerin Korunması Kanunu,Kapsamında Aracı Kargom ile çalışan Müşerilerin kişisel bilgileri üçüncü sahıslar ile paylaşılmamaktadır.
2010 yılında 5982 sayılı Kanunla Anayasanın 20.
maddesine eklenen fıkra ile, herkesin kendisiyle ilgili
kişisel verilerin korunmasını isteme hakkı anayasal
bir hak olarak teminat altına alınmıştır. Bu bağlamda,
bireylerin kendilerini ilgilendiren kişisel veriler üzerinde
hangi hak ve yetkilere sahip olduğu ve kişisel verilerin
hangi hallerde işlenebileceği hükme bağlanırken,
kişisel verilerin korunmasına ilişkin usul ve esasların
kanunla düzenleneceği öngörülmektedir.
Nitekim, Kanunun 1. maddesinde Kanunun amacı
açık bir şekilde belirtilmiştir. Bu hükme göre amaç,
kişisel verilerin işlenmesinde başta özel hayatın gizliliği
olmak üzere kişilerin temel hak ve özgürlüklerini
korumak ve kişisel verileri işleyen gerçek ve tüzel
kişilerin yükümlülükleri ile uyacakları usul ve esasları
düzenlemektir.
Maddenin gerekçesinde de belirtildiği üzere Kanunun
amacı, kişisel verilerin işlenmesinin disiplin altına
alınması ve Anayasada öngörülen başta özel hayatın
gizliliği olmak üzere temel hak ve özgürlüklerin
korunmasıdır. Kanun ile son yıllarda önem kazanan,
kişinin mahremiyetinin korunması ile veri güvenliğinin
sağlanması ve kişisel verileri işleyen gerçek ve tüzel
kişilerin yükümlülükleri ile uyacakları usul ve esasların
düzenlenmesi de bu kapsamda değerlendirilmektedir.
1
2 Kanunla, kişisel verilerin sınırsız biçimde ve gelişigüzel
toplanmasının, yetkisiz kişilerin erişimine açılmasının,
açıklanması veya amaç dışı ya da kötüye kullanımı
sonucu kişilik haklarının ihlal edilmesinin önüne
geçilmesi amaçlanmaktadır.
Kişisel verilerin hangi kurallara tabi olarak, hangi
şartlarda işlenebileceği hususunu kontrol altına alma
amacını güden Kanun, kişisel verilerin işlenmesine
ilişkin denetim mekanizmaları getirerek, bu verilerin
hukuka aykırı olarak işlenmesini engellemeyi
hedeflemektedir. Ayrıca, kişisel verileri işleyen gerçek
ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve
esasların da düzenlenmesi Kanunun amaçları arasında
yer almaktadır.
Bu maddeye göre Kanunun amacı:
- Kişisel verilerin işlenmesinde, kişilerin temel hak ve
özgürlüklerini korumak, - Kişisel verileri işleyen gerçek ve tüzel kişilerin
yükümlülükleri ile uyacakları usul ve esasları
düzenlemek (disiplin altına almak), - Kişilerin mahremiyetini korumak (özel hayatın
gizliliği), - Kişisel veri güvenliğini sağlamak,
olarak sayılabilir.
3
KAPSAM
- Kanunun Kapsamı
Kanunun 2. maddesinde, Kanunun kapsamı belirtilmiştir.
Bu maddeye göre Kanun, kişisel verileri işlenen gerçek
kişiler ile bu verileri tamamen veya kısmen otomatik olan
ya da herhangi bir veri kayıt sisteminin parçası olmak
kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel
kişiler hakkında uygulanacaktır.
Kanunda kamu kurumları ile özel kuruluşlar açısından
ayrım yapılmamıştır. Kanunun belirlediği usul ve esaslar
kural olarak tüm kurum ve kuruluşlar için geçerlidir.
Dolayısıyla kamu kurumlarının işlediği kişisel veriler
hakkında da bu Kanun hükümleri uygulanacaktır.
6698 sayılı Kanun kapsamında koruma altına alınan
kişisel veriler sadece gerçek kişilere ait olan kişisel
veriler olup, tüzel kişilere ait olanlar koruma altında
bulunmamaktadır. Fakat tüzel kişiye ait verinin elde
edilmesi, bir veya birden fazla gerçek kişinin kimliğinin
belirlenmesine neden oluyor ise, bu tür verilerin de
Kanunun korumasından yararlanması mümkün olabilir.
Bu durumda da esasen korunan, gerçek kişiye ilişkin
kişisel veriler olmaktadır.
4 Kanunda kişisel verilerin kısmen veya tamamen otomatik
olan ya da herhangi bir veri kayıt sisteminin parçası olmak
kaydıyla otomatik olmayan yollarla işlenmesi bakımından
da herhangi bir fark öngörülmemiştir. Bu doğrultuda
kişisel verilere ulaşımı kolaylaştıracak şekilde, belirli
bir kritere göre yapılandırılmış her türlü sistem Kanun
kapsamında değerlendirilecektir.
Günümüzde kişisel veriler, büyük oranda otomatik
yollarla işlenmektedir. Daha önce otomatik olmayan
yollarla işlenmiş verilerin ise, pek çok yerde hızla
elektronik ortama aktarıldığı görülmektedir. Buna
bağlı olarak, “tamamen veya kısmen otomatik yollarla
işlenen veriler” ve “herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla
işlenen veriler” 6698 sayılı Kanun kapsamında koruma
altına alınmıştır. Dolayısıyla Kanun otomatik olmayan
yollarla işlenen verileri tamamen kapsam dışında
bırakmamaktadır. Burada önemli olan otomatik
olmayan yollarla işlenen verilerin veri kayıt sisteminin
parçası olup olmadığıdır. Örneğin, herhangi bir kritere
bağlı olmaksızın kişilerin ad ve soyadlarının rastgele
bir şekilde kağıtta yer alması hali Kanun kapsamına
girmemekle birlikte, söz konusu isimlerin belirli bir
kritere göre bir kağıda kaydedilmesi halinde, bu veri
kaydı Kanun kapsamında değerlendirilecektir