6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde temel ilkeleri belirleyen ve veri sorumlularına önemli yükümlülükler getiren bir düzenlemedir. Bu rehberde KVKK uyum sürecini adım adım ele alacağız.
KVKK Nedir?
KVKK, 7 Nisan 2016 tarihinde yürürlüğe giren ve kişisel verilerin korunmasını düzenleyen temel kanundur. Kanun, AB'nin Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak hazırlanmıştır.
Temel Kavramlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
- Özel Nitelikli Kişisel Veri: Irk, etnik köken, sağlık bilgileri, biyometrik veriler vb.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi/kurum
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri işleyen kişi/kurum
- İlgili Kişi: Kişisel verisi işlenen gerçek kişi
Veri İşleme Şartları
Kişisel veriler ancak aşağıdaki şartlardan birinin varlığı halinde işlenebilir:
- İlgili kişinin açık rızası
- Kanunlarda açıkça öngörülmesi
- Sözleşmenin kurulması veya ifası için zorunlu olması
- Veri sorumlusunun hukuki yükümlülüğü
- İlgili kişinin kendisi tarafından alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- Meşru menfaat (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
Önemli: Özel nitelikli kişisel veriler (sağlık, biyometrik vb.) için daha sıkı koruma uygulanır ve işleme şartları daha kısıtlıdır.
KVKK Uyum Adımları
1. Veri Envanteri Oluşturma
Şirketinizde hangi kişisel verilerin, ne amaçla, nasıl toplandığını ve saklandığını belirleyin.
2. VERBİS Kaydı
Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yaptırın. Yıllık çalışan sayısı 50'den fazla veya yıllık mali bilanço toplamı 25 milyon TL'den fazla olan şirketler için zorunludur.
3. Aydınlatma Metni Hazırlama
İlgili kişilere veri işleme faaliyetleri hakkında bilgi verin:
- Veri sorumlusunun kimliği
- İşleme amacı
- Verilerin kimlere aktarılabileceği
- Toplama yöntemi ve hukuki sebebi
- İlgili kişinin hakları
4. Açık Rıza Metni
Rıza gerektiren durumlarda açık rıza alın. Açık rıza: belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
5. Veri Saklama ve İmha Politikası
Kişisel verilerin ne kadar süre saklanacağını ve nasıl imha edileceğini belirleyin.
Tavsiye: KVKK uyumu tek seferlik bir çalışma değil, sürekli devam eden bir süreçtir. Düzenli denetimler ve güncellemeler yapılmalıdır.
İdari Para Cezaları
- Aydınlatma yükümlülüğüne aykırılık: 5.000 - 100.000 TL
- Veri güvenliği yükümlülüklerine aykırılık: 15.000 - 1.000.000 TL
- Kurul kararlarına aykırılık: 25.000 - 1.000.000 TL
- VERBİS'e kayıt yükümlülüğüne aykırılık: 20.000 - 1.000.000 TL
2026 Güncellemesi: İdari para cezaları her yıl yeniden değerleme oranında güncellenmektedir.
Sonuç
KVKK uyumu, sadece yasal bir zorunluluk değil, aynı zamanda müşteri güvenini artıran bir rekabet avantajıdır. Profesyonel destek alarak uyum sürecinizi tamamlamanızı öneririz.