KVKK’da Tam İstisna Halleri Nedir? Aile İlişkileri, İstatistik, Güvenlik, Sanat ve Hukuk
Ülkemizde kişisel verilerin korunması ve işlenmesine ilişkin temel düzenlemeleri içeren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin özel yaşamını ve kişisel bilgilerinin gizliliğini korumayı hedefleyen kapsamlı bir hukuki çerçeve sunar. Kanun, genel kural olarak kişisel verilerin işlenmesini sıkı ilke ve koşullara bağlarken, bazı durumlarda “tam istisna” olarak adlandırılan özel hükümlerle bu kurallardan ayrışan alanlar tanımlar.
KVKK; aile ilişkileri, resmi istatistik ve araştırmalar, sanatsal-tarihi-edebi ve bilimsel faaliyetler, milli güvenlik ve kamu güvenliği ile yargılama ve infaz süreçleri gibi belirli alanlarda kişisel veri işlenmesini, Kanunun belirli hükümlerinden tam istisna tutar. Ancak bu istisna, veri sorumlularına sınırsız serbesti tanıyan bir alan değil; hukuka uygunluk, veri güvenliği ve ölçülülük ilkeleri ile çerçevelenmiş özel bir rejimdir.
Tam istisna halleri; aile içi kullanım, anonimleştirilmiş istatistikler, sanat ve bilim, milli güvenlik ve yargılama süreçleri gibi özel alanlarda kişisel verilerin, KVKK’nın bazı hükümlerinden muaf şekilde işlenebilmesine imkân tanır. Bununla birlikte her durumda veri güvenliği, gizlilik ve temel hakların korunması Kanunun ana eksenini oluşturmaya devam eder.
1. KVKK’da Tam İstisna Kavramı ve Kapsamı
KVKK, kişisel verilerin işlenmesine ilişkin genel hükümlerin yanı sıra, belirli alanlar için “tam istisna” niteliğinde düzenlemeler içerir. Bu kapsamda, Kanunun bazı maddeleri belirli faaliyet türleri için uygulanmaz veya çok sınırlı bir düzeyde uygulanır. Buradaki temel gerekçe:
- Aile hayatının ve özel ilişkilerin korunması,
- Resmi istatistik ve kamu politikası üretimi için güvenilir veri setlerine ihtiyaç duyulması,
- Sanat, bilim ve ifade özgürlüğünün korunması,
- Milli savunma, milli güvenlik, kamu düzeni ve ekonomik güvenliğin sağlanması,
- Adil yargılanma hakkı ve yargı süreçlerinin etkin yürütülmesi
gibi üstün kamusal ve bireysel menfaatlerin dengelenmesidir.
Buna göre tam istisna halleri, kişisel verilerin belirli koşullar altında KVKK’nın pek çok hükmünden muaf olarak işlenebilmesine imkân tanır; ancak bu durum veri sorumlularının:
- Veri güvenliği yükümlülüklerini tamamen yok sayabilecekleri,
- İlgili kişilerin haklarını tümüyle bertaraf edebilecekleri
anlamına gelmez. Kanunun amacı, veri işlemeyi tamamen yasaklamak değil; koruma ile meşru gereklilikler arasında denge kurmaktır.
2. Aile İlgili Faaliyetler: Kişisel Kullanım ve Tam İstisna
KVKK’ya göre, gerçek kişilerin yalnızca kendileri veya aynı yerleşim yerinde ikamet eden aile fertleri ile ilgili faaliyetler kapsamında yürüttükleri veri işleme faaliyetleri, bazı şartlarla tam istisna kapsamında değerlendirilir. Buradaki tipik senaryolar:
- Aile içi iletişim listeleri,
- Kişisel ajandalar, hatırlatmalar, aile bütçe tabloları,
- Aile üyeleriyle paylaşılan fotoğraf ve video arşivleri
gibi, ticari olmayan ve tamamen kişisel/kapsamı sınırlı kullanımlardır.
2.1. Aile İstisnasının Şartları
Bu tam istisnanın uygulanabilmesi için:
- Veri işlemenin, kişisel veya ailevi amaçlarla sınırlı olması,
- Verilerin üçüncü kişilere aktarılmaması,
- En azından temel düzeyde veri güvenliği tedbirlerinin gözetilmesi
gereklidir. Aksi takdirde, faaliyet aile sınırlarını aşar ve KVKK’nın genel hükümleri devreye girer.
3. Resmi İstatistikler ve Araştırma Amaçlı Veri İşleme
KVKK, kişisel verilerin resmi istatistiklerin oluşturulması veya araştırma, planlama, raporlama ve istatistiksel amaçlarla kullanılması halinde, verilerin anonim hâle getirilmesi şartıyla bu faaliyetleri tam istisna kapsamında değerlendirir.
3.1. Anonimleştirme Şartı
Tam istisnanın en kritik şartı, verilerin anonimleştirilerek işlenmesidir. Yani:
- Veri setinden, gerçek kişiyi doğrudan veya dolaylı olarak tanımlamaya yarayan unsurların çıkarılması,
- Veri kümesinin tek başına veya başka veri kaynaklarıyla birleştirildiğinde dahi ilgili kişiyi makul seviyede tanınamaz kılacak şekilde işlenmesi
gereklidir.
3.2. Kamu Politikaları ve Planlama
Resmi istatistikler; ekonomik göstergeler, sağlık verileri, eğitim verileri ve demografik yapı gibi alanlarda kamu politikalarının tasarımında ve planlamada kritik öneme sahiptir. Bu nedenle:
- Veri kalitesi ve güvenilirliğinin korunması,
- Anonimleştirme süreçlerinin teknik ve idari açıdan sağlam kurgulanması
hem veri koruma hem de kamu yararı açısından stratejik bir konudur.
4. Sanatsal, Tarihi, Edebi ve Bilimsel Amaçlarla Veri İşleme
KVKK, milli savunma, milli güvenlik, kamu güvenliği, kamu düzeni, genel ahlak, ekonomik güvenlik, özel hayatın gizliliği ve kişi hakları ihlal edilmemek kaydıyla, kişisel verilerin:
- Sanatsal,
- Tarihi,
- Edebi,
- Bilimsel
amaçlarla veya ifade özgürlüğü kapsamında işlenmesini tam istisna kategorisinde değerlendirmektedir.
4.1. İfade Özgürlüğü ve Kişisel Veri Dengesi
Özellikle medya, akademi ve sanat alanlarında; haber, belgesel, sanatsal çalışma veya bilimsel makalelerde kişisel veri içeren içerik üretimi gündeme gelebilir. Bu noktada:
- Toplumsal yarar ve haber değeri,
- İlgili kişinin temel hakları ve itibarı,
- İfadenin ölçülü ve gerekli olup olmadığı
birlikte değerlendirilmelidir.
4.2. Tarihi ve Bilimsel Çalışmalar
Tarihi arşivler, akademik araştırmalar ve bilimsel çalışmalar kapsamında kişisel veri işlenmesi, toplumsal hafızanın korunması ve bilimsel bilginin geliştirilmesi için önemlidir. Ancak bu süreçlerde:
- Mümkün olduğunca anonimleştirme veya kimlikten arındırma tekniklerinin kullanılması,
- Gereksiz düzeyde detaylı kişisel veri ifşasından kaçınılması
veri koruma ilkeleriyle uyum açısından kritik önem taşır.
5. Kamu Kurumları, Milli Güvenlik ve Kamu Düzeni Amaçlı Veri İşleme
KVKK’ya göre; kişisel verilerin, milli savunma, milli güvenlik, kamu güvenliği, kamu düzeni veya ekonomik güvenliği sağlamaya yönelik olarak, kanunla yetkili kılınan kamu kurum ve kuruluşları tarafından yürütülen:
- Önleme faaliyetleri,
- Koruma faaliyetleri,
- İstihbarat faaliyetleri
kapsamında işlenmesi, tam istisna hükmündedir.
5.1. Yetkili Kurumların Rolü
Bu kapsamda faaliyet yürüten kurumlar:
- Kanunla açıkça yetkilendirilmiş olmalı,
- Görev ve yetkileriyle sınırlı veri işlemeli,
- Veri işleme faaliyetlerini, görevle bağlantılı ve zorunlu olduğu ölçüde yürütmelidir.
5.2. Güvenlik ve Haklar Arasındaki İnce Çizgi
Milli güvenlik, kamu düzeni ve ekonomik güvenlik gerekçesiyle yürütülen veri işleme faaliyetleri, demokratik toplum düzeninin korunması açısından önemli olmakla birlikte, ilgili kişilerin temel hak ve özgürlükleriyle doğrudan bağlantılıdır. Bu nedenle:
- Yetkinin kapsamı,
- Veri işleme süresinin ve türünün sınırları,
- Gözetim ve denetim mekanizmaları
dikkatle kurgulanmalıdır.
6. Hukuki Süreçler: Soruşturma, Kovuşturma, Yargılama ve İnfaz
KVKK, kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz süreçleri kapsamında; yargı makamları veya infaz mercileri tarafından işlenmesini de tam istisna kapsamında kabul eder. Bu düzenleme ile:
- Adaletin etkin şekilde tecelli etmesi,
- Suçla mücadele süreçlerinin kesintisiz işlemesi,
- Mahkemelerin delile erişim ve değerlendirme yetkisinin korunması
amaçlanmaktadır.
6.1. Yargı Makamlarının Veri İşleme Yetkisi
Mahkemeler, savcılıklar ve infaz makamları:
- Dava dosyalarının oluşturulması,
- Delillerin toplanması ve değerlendirilmesi,
- Kararların icrası ve infaz süreçlerinin yürütülmesi
kapsamında kişisel veri işleyebilirler. Bu kapsamda işlenen veriler; KVKK hükümlerinden tam istisna tutulmakla birlikte, yargı etiği, gizlilik yükümlülüğü ve adil yargılanma hakkı çerçevesinde korunur.
7. Veri Güvenliği, Gizlilik ve Tam İstisna Hallerinde Denge Mekanizması
KVKK’da öngörülen tam istisna halleri; Kanunun genel uygulama alanından ayrışan özel düzenlemeler olsa da veri güvenliği ve gizlilik prensiplerini tamamen ortadan kaldırmaz. Kanunun amacı; kişisel verilerin, bireylerin haklarına saygılı ve hukuka uygun bir çerçevede işlenmesini sağlamaktır.
7.1. Veri Sorumlusunun Devam Eden Yükümlülükleri
Tam istisna kapsamındaki işlemlerde dahi veri sorumluları:
- Verilerin yetkisiz erişim, kayıp veya sızıntıya karşı korunması,
- Gereksiz veya amaç dışı veri işleme faaliyetlerinden kaçınılması,
- İşlem süreçlerinin izlenebilir ve denetlenebilir tutulması
konularında özen yükümlülüğüne sahiptir.
7.2. Haklar ve Kamu Yararı Arasındaki Denge
Tam istisna hükümleri, bireylerin hakları ile kamusal fonksiyonların yerine getirilmesi arasında bir denge kurmaya çalışır. Bu nedenle:
- İstisnaların dar yorumlanması,
- Her somut olayda gereklilik ve ölçülülük değerlendirmesi yapılması,
- Uygulamada olası kötüye kullanımların önüne geçecek iç kontrol ve denetim mekanizmalarının kurulması
kurumsal uyum açısından kritik önem taşır.
8. Sıkça Sorulan Sorular
KVKK’daki tam istisna halleri, Kanunun tüm hükümlerini ortadan kaldırır mı?
Hayır. Tam istisna; belirli alanlar için bazı KVKK hükümlerinin uygulanmamasını veya sınırlı uygulanmasını ifade eder. Ancak veri güvenliği, kötüye kullanımın önlenmesi ve temel haklara saygı gibi ilkeler, bu alanlarda da göz ardı edilmemelidir.
Aile içi veri işleme faaliyetleri her durumda KVKK’dan tamamen muaf mıdır?
Sadece kişisel veya ailevi ihtiyaçlarla sınırlı kalan ve üçüncü kişilerle paylaşılmayan işlemler tam istisna kapsamında değerlendirilebilir. Aile verilerinin sosyal medya, ticari faaliyetler veya geniş kitlelerle paylaşılması hâlinde KVKK’nın genel hükümleri devreye girer.
Resmi istatistikler için kullanılan veriler neden anonimleştirilmelidir?
Çünkü amaç; tek tek bireyleri tanımlamak değil, toplumsal eğilim ve rakamsal göstergeleri ortaya koymaktır. Anonimleştirme, istatistiksel analiz ihtiyacı ile kişisel gizliliğin korunması arasındaki dengenin sağlanması için zorunludur.
Sanatsal ve bilimsel amaçlarla veri işlenmesi her zaman serbest midir?
Hayır. Bu amaçlarla yapılan veri işlemede dahi milli güvenlik, kamu düzeni, özel hayatın gizliliği ve kişi hakları ihlal edilmemelidir. Ayrıca, veri işleme faaliyetinin amaçla bağlantılı ve ölçülü olması beklenir.
Yargı makamlarının veri işlemeleri KVKK’ya tabi değil mi?
Yargı makamlarının soruşturma, kovuşturma ve yargılama süreçlerinde yaptıkları veri işleme faaliyetleri KVKK bakımından tam istisna kapsamında olmakla birlikte, bu işlemler yargı etiği, adil yargılanma hakkı ve diğer özel mevzuat hükümlerine tabidir.
