KVKK Hukuku

KVKK Hukuku, kişisel verilerin işlenmesi sırasında bireylerin temel hak ve özgürlüklerini korumak amacıyla oluşturulmuş, modern hukukun en dinamik alanlarından biridir. Özellikle dijitalleşen dünyada, verilerin izinsiz toplanması, paylaşılması veya ifşası ciddi hukuki ve mali riskler doğurur.

Türkiye’de kişisel verilerin korunmasına ilişkin temel düzenleme, 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur (KVKK). Kanun, hem gerçek hem tüzel kişilerin yükümlülüklerini belirlerken, ihlallerde ciddi yaptırımlar öngörür. Vinçoğlu Hukuk Bürosu olarak, KVKK alanında müvekkillerimize hem önleyici danışmanlık hem de dava süreçlerinde kapsamlı destek sunuyoruz.

KVKK Hukuku Nedir?

KVKK Hukuku, kişisel verilerin işlenmesi, aktarılması, saklanması ve silinmesi gibi süreçleri düzenler. Temel amacı, bireylerin özel hayatının gizliliğini ve veriler üzerindeki kontrol hakkını korumaktır.

Başlıca özellikleri:

• Kamu düzenine ilişkin bir hukuk dalıdır.
• Hem özel sektörü hem kamu kurumlarını kapsar.
• Kişisel verilerin hukuka aykırı işlenmesini engeller.
• Avrupa Birliği’nin GDPR düzenlemeleriyle paralellik gösterir.

Örneğin; bir internet sitesinin kullanıcı verilerini izinsiz paylaşması KVKK’ya aykırıdır.

Kişisel Veri Kavramı ve Türleri

KVKK’da en temel kavram kişisel veridir. Kanun, bu kavramı geniş bir şekilde tanımlar ve özellikle hassas veriler için daha sıkı koruma önlemleri öngörür.

Kişisel Veri Nedir?

• Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir.
• Ad, soyad, telefon numarası, IP adresi, plakalar, maaş bilgisi gibi çok geniş bir alanı kapsar.
• Dolaylı olarak kişiyi belirleyen veriler de kişisel veridir.

Örneğin; bir çalışanın personel numarası dahi kişisel veri kapsamına girmektedir.

Özel Nitelikli Kişisel Veriler

• Sağlık bilgileri, biyometrik veriler, dini inanç, siyasi görüş gibi hassas verilerdir.
• Daha sıkı koruma altına alınmıştır.
• İşlenmesi özel şartlara bağlanmıştır (açık rıza veya kanuni zorunluluk gibi).
• İhlali hâlinde ağır idari ve cezai yaptırımlar uygulanır.

Örneğin; bir hastanın sağlık raporunun izinsiz paylaşılması özel nitelikli veri ihlalidir.

Veri İşleme Şartları

KVKK, kişisel verilerin “keyfi” şekilde işlenmesini engellemek için çok sıkı şartlar getirmiştir. Veri işleme ancak belirli hukuki dayanaklarla mümkündür. Aksi hâlde yapılan işlem hukuka aykırıdır ve ciddi yaptırımları vardır.

Açık Rıza

• Kişisel verilerin işlenmesi için en sık kullanılan hukuki sebeptir.
• Rıza, özgür iradeyle ve  bilgilendirilmiş şekilde verilmelidir.
• Geri alınabilir.
• Zorunlu hizmet şartı olarak sunulamaz.

Örneğin; bir mobil uygulama, kullanıcıdan açık rıza almadan lokasyon verisi toplayamaz.

Kanuni Düzenleme

• Bazı durumlarda açık rıza aranmaz, çünkü kanunlar verinin işlenmesine izin verir.
• Örneğin, iş kanunları çalışan verilerinin saklanmasını zorunlu kılabilir.
• Kanunlarda açıkça belirtilmiş işlemler KVKK kapsamında hukuka uygundur.

Örneğin; SGK’ya bildirilmesi gereken çalışan bilgileri, açık rıza gerektirmez.

Meşru Menfaat

• Şirketin veya üçüncü kişinin meşru menfaati verilerin işlenmesini haklı kılabilir.
• Ancak temel hak ve özgürlüklere zarar vermemesi gerekir.
• Denge testi yapılmalıdır.
• Şeffaflık ve bilgilendirme zorunluluğu vardır.

Örneğin; şirketin iş süreçlerini iyileştirmek amacıyla çalışan performansını analiz etmesi.

Veri Sorumlusu ve Yükümlülükleri

KVKK, veri sorumlusuna ağır yükümlülükler yükler. Çünkü kişisel verilerin korunmasından asıl sorumlu olan, verileri işleyen kişi veya kurumdur.

Aydınlatma Yükümlülüğü

• Veri sorumlusu, kişisel verileri toplarken ilgili kişiyi bilgilendirmelidir.
• Hangi veriler işlendiği, işleme amacı, aktarılacak kişiler belirtilmelidir.
• Aydınlatma metni açık ve anlaşılır olmalıdır.
• Eksik bilgilendirme, veri işleme sürecini hukuka aykırı hâle getirir.

Örneğin; bir e-ticaret sitesinin kayıt formunda aydınlatma metni paylaşması zorunludur.

Veri Güvenliğini Sağlama Yükümlülüğü

• Veri sorumlusu, verileri yetkisiz erişim, ifşa, kayıp veya yok olmaya karşı korumalıdır.
• Teknik (şifreleme, firewall vb.) ve idari (eğitim, politika oluşturma vb.) tedbirler almak zorunludur.
• Veri ihlali hâlinde Kişisel Verileri Koruma Kurumu’na bildirim yapılmalıdır.
• Güvenlik ihlali ağır idari para cezalarına yol açabilir.

Örneğin; bir bankanın müşteri verilerini korumak için veri tabanını şifrelemesi gerekir.

Veri Sorumluları Sicili (VERBİS)

• Belirli büyüklükteki işletmelerin kayıt olması zorunludur.
• VERBİS’e kayıt, işlenen veri türleri, amaçları ve saklama sürelerini gösterir.
• Şeffaflık ve denetim amacı taşır.
• Kayıt yükümlülüğünü yerine getirmeyenlere para cezası uygulanır.

Örneğin; çalışan sayısı 50’den fazla olan bir şirketin VERBİS’e kayıt olması gerekir.

İlgili Kişinin Hakları

KVKK, kişisel verisi işlenen bireyleri “ilgili kişi” olarak tanımlar. Kanun, ilgili kişilere geniş haklar tanır. Haklar kısıtlanamaz ve veri sorumlusu bu talepleri karşılamak zorundadır.

Bilgi Talep Etme Hakkı

• İlgili kişi, verilerinin işlenip işlenmediğini öğrenme hakkına sahiptir.
• İşleniyorsa hangi amaçla kullanıldığını, kimlere aktarıldığını sorabilir.
• Veri sorumlusu 30 gün içinde cevap vermek zorundadır.
• Bilgi talebine cevap verilmemesi idari yaptırıma yol açar.

Örneğin; bir müşteri, e-ticaret sitesine hangi verilerinin işlendiğini sorabilir.

Düzeltme ve Silme Talebi

• İlgili kişi, yanlış veya eksik verilerin düzeltilmesini isteyebilir.
• İşlenme amacı kalmayan verilerin silinmesi talep edilebilir.
• Silme yerine anonimleştirme de bir çözümdür.
• Veri sorumlusu talebi yerine getirmekle yükümlüdür.

Örneğin; eski adres bilgisini silinmesini isteyen bir banka müşterisi.

İşleme Kısıtlama ve İtiraz Hakkı

• İlgili kişi, belirli durumlarda veri işlenmesini kısıtlayabilir.
• Meşru menfaate dayalı işlemlerde itiraz edebilir.
• Özellikle otomatik analiz ve profil oluşturma işlemlerine itiraz hakkı vardır.
• İtiraz hâlinde veri sorumlusu işlemeyi durdurmak zorundadır.

Örneğin; reklam amacıyla analiz yapılmasına itiraz eden bir sosyal medya kullanıcısı.

KVKK İhlali ve Cezai Yaptırımlar

KVKK’ya aykırı veri işleme, ciddi para cezalarına ve ceza davalarına yol açabilir. Kanun, idari ve adli yaptırımları birlikte düzenlemiştir.

İdari Para Cezaları

• KVKK, yükümlülükleri ihlal eden veri sorumlularına idari para cezası uygular.
• Cezalar 68.083 TL ile 13.620.402 TL arasında değişir.
• En yaygın yaptırım uygulanan konular: VERBİS’e kayıt olmamak, aydınlatma yapmamak, güvenlik tedbiri almamak.
• Kurul, şikâyet üzerine veya re’sen inceleme yapabilir.

Örneğin; veri ihlali bildirimi yapmayan bir şirket, yüz binlerce lira ceza alabilir.

Ceza Sorumluluğu (TCK Kapsamında)

• Türk Ceza Kanunu’nda da kişisel verilerle ilgili suçlar yer alır.
• Hukuka aykırı veri toplama, kaydetme, ifşa etme suçtur.
• 2 yıldan 4 yıla kadar hapis cezası uygulanabilir.
• Kurum, bu tür vakaları savcılığa bildirir.

Örneğin; bir çalışanın müşteri verilerini izinsiz kopyalayıp satması suç teşkil eder.

KVKK Uygulamalarında Sık Karşılaşılan Sorunlar

KVKK uygulaması, özellikle iş dünyası için birçok yeni sorunu beraberinde getirmiştir. Dijitalleşmenin hızlanması, veri işleme süreçlerini karmaşıklaştırmıştır.

Ticari İletiler

• SMS, e-posta veya arama yoluyla yapılan reklamlar kişisel veri işlemeyi içerir.
• Ticari Elektronik İletiler Yönetmeliği’ne uygun olmalıdır.
• Alıcının onayı olmadan ileti gönderilemez.
• Şikâyet hâlinde ciddi para cezaları uygulanabilir.

Örneğin; izinsiz gönderilen kampanya mesajları KVKK ve Ticaret Kanunu ihlalidir.

Çalışan Verileri

• İşverenler, çalışan verilerini işlerken KVKK’ya uymak zorundadır.
• Bordro, sağlık raporu, performans bilgisi gibi veriler kişisel veridir.
• Aydınlatma ve açık rıza şartları geçerlidir.
• Çalışan izni olmadan özel nitelikli veriler işlenemez.

Örneğin; işverenin çalışan e-postalarını sürekli izlemesi KVKK’ya aykırı olabilir.

İnternet Siteleri ve Çerez Politikası

• Çerezler kişisel veri olarak kabul edilir.
• Kullanıcıya çerez politikası sunulmalı ve onay alınmalıdır.
• Reklam çerezleri için açık rıza şarttır.
• Politikalar açık ve kolay erişilebilir olmalıdır.

Örneğin; kullanıcı izni olmadan takip çerezi kullanan site ceza alabilir.

KVKK Hukukunda Görevli Kurum ve Mahkemeler

KVKK süreçlerinde hem idari hem yargısal makamlar görev yapar. Süreçler karmaşık olabileceğinden uzman desteği önemlidir.

Kişisel Verileri Koruma Kurumu (KVKK Kurulu)

• KVKK Kurulu, Türkiye’de kişisel verilerin korunmasından sorumlu ana otoritedir.
• İhlalleri inceler, idari para cezası uygular.
• Rehberler ve düzenleyici kararlar yayımlar.
• Şikâyetleri değerlendirir ve karar verir.

Örneğin; bir e-ticaret sitesinin izinsiz veri paylaşımı şikâyeti Kurul’a yapılır.

Görevli Mahkemeler

• KVKK’ya ilişkin hukuki davalar Asliye Hukuk Mahkemesi’nde görülür.
• Ceza davaları, suçun niteliğine göre Asliye Ceza veya Ağır Ceza Mahkemesi’nde yürütülür.
• Kurul kararlarına karşı Ankara İdare Mahkemesi’nde iptal davası açılabilir.

Örneğin; Kurul’un uyguladığı para cezasına karşı Ankara İdare Mahkemesi’ne dava açılabilir.

KVKK Hukukunda Avukatın Rolü

KVKK süreçleri hem teknik hem hukuki bilgi gerektirir. Avukat desteği, hem önleyici tedbirler hem de dava süreçleri için önem taşır.

Avukatın Görevleri

• Şirketlerde KVKK uyumluluk süreçlerini yönetmek.
• Aydınlatma metinleri ve açık rıza belgelerini hazırlamak.
• VERBİS kayıt süreçlerini yürütmek.
• Veri ihlali yaşandığında Kurul’a yapılacak bildirimleri yapmak.
• KVKK ihlallerinde savunma dilekçelerini hazırlamak.
• Mahkemede müvekkili temsil etmek.

Örneğin; bir şirketin çerez politikası hazırlaması için avukat desteğine ihtiyaç vardır.

Avukatın Önemi

• KVKK’nın teknik ve hukuki boyutunu bilen uzmanlık gerektirir.
• Hatalı süreçler büyük para cezalarına yol açabilir.
• Hak düşürücü süreler çok kısadır.
• Delil toplama ve sunma süreçlerinde avukat kritik rol oynar.
• İdari para cezası itirazları uzman avukat tarafından hazırlanmalıdır.

Örneğin; bir şirkete verilen 300.000 TL idari para cezası, avukat sayesinde iptal edilebilir.

KVKK Hukuku Alanında Verdiğimiz Hizmetler

Vinçoğlu Hukuk Bürosu olarak, KVKK Hukuku alanında müvekkillerimize kapsamlı hukuki hizmetler sunuyoruz.

Vinçoğlu Hukuk Bürosu olarak, KVKK Hukuku alanında verdiğimiz başlıca hizmetler şunlardır:

• Şirketlerin KVKK’ya uyum süreçlerini yürütmek.
• Aydınlatma metinleri, açık rıza belgeleri ve veri işleme politikalarının hazırlanması.
• VERBİS kayıtlarının yapılması ve güncellenmesi.
• Kişisel veri ihlali durumunda Kurul’a bildirim sürecinin yönetilmesi.
• KVKK ihlallerine ilişkin savunma ve dava süreçlerinin takibi.
• Çalışan verileri, çerez politikası ve ticari ileti süreçlerinde danışmanlık.
• Sosyal medya ve internet siteleri için hukuki içerik kontrolü.
• KVKK ihlallerinde para cezalarına itiraz davalarının yürütülmesi.
• Şirket içi eğitimler düzenlenmesi.
• Kişisel verilerin yurtdışına aktarılması süreçlerinde hukuki danışmanlık.

Vinçoğlu Hukuk Bürosu olarak, müvekkillerimizin hem yasal yükümlülüklerini eksiksiz yerine getirmesi hem de yüksek idari para cezalarından korunması için titizlikle çalışıyoruz.

Sıkça Sorulan Sorular – KVKK Hukuku

KVKK Hukuku alanında sıkça sorulan sorular ve kısa yanıtlar aşağıda yer almaktadır:

1. Kişisel veri nedir?

Kimliği belirli veya belirlenebilir kişiye ilişkin her türlü bilgidir.

2. VERBİS’e kayıt zorunlu mu?

Evet. Kanunda belirlenen kriterleri taşıyan işletmeler için zorunludur.

3. Açık rıza olmadan veri işlenebilir mi?

Bazı hâllerde evet. Kanuni zorunluluk veya meşru menfaat gibi istisnalar vardır.

4. KVKK’ya aykırı işlem cezası nedir?

 68.083  TL ile 13.620.402 TL arasında idari para cezası uygulanabilir.

5. Çalışan verileri KVKK’ya tabi mi?

Evet. Çalışan verileri de kişisel veridir ve koruma altındadır.

6. KVKK şikâyet süresi nedir?

İhlalin öğrenilmesinden itibaren 30 gün içinde Kurul’a başvuru yapılabilir.

7. Kurul kararına itiraz edilebilir mi?

Evet. Ankara İdare Mahkemesi’nde iptal davası açılabilir.

8. Çerezler kişisel veri midir?

Evet. Kullanıcının hareketlerini takip eden çerezler kişisel veridir.

9. KVKK ihlalinde ceza davası açılabilir mi?

Evet. TCK kapsamında suç sayılan hâllerde ceza davası açılabilir.

10. Avukatla çalışmak şart mı?

Hayır, zorunlu değil. Ancak süreç karmaşık ve teknik olduğu için önemlidir.