KVKK · Aydınlatma Yükümlülüğü · Sürdürülebilirlik KVKK Aydınlatma Yükümlülüğü: Şekil Şartı Yok, Etkisi Çok KVKK kapsamında aydınlatma yükümlülüğü, kişisel veri işleme faaliyetleri hakkında ilgili kişiye şeffaf, anlaşılır ve zamanında bilgi verilmesini zorunlu kılar. Kanun, aydınlatma için belirli bir şekil şartı öngörmez; tek taraflı bir beyanla dahi yükümlülük yerine getirilebilir. Ancak ispat yükümlülüğü veri sorumlusuna aittir;…
Details
KVKK · Veri Aktarımı · Yeterli Koruma Yabancı Ülkeye Veri Aktarımı KVKK Yeterli Koruma ve Kurul Karar Kriterleri KVKK m.9 kapsamında kişisel verilerin yurt dışına aktarımı, “yeterli koruma” ilkesine ve Kişisel Verileri Koruma Kurulu tarafından yürütülen karar süreçlerine tabidir. Yeterli koruma bulunmayan ülkelere aktarımda ise, veri sorumluları arasında yazılı taahhütler ve Kurul kararı devreye girer.…
Details
KVKK · Veri Aktarımı · Yurt Dışı Kişisel Verilerin Yurt Dışına Aktarılması KVKK m.9, Açık Rıza ve Yeterli Koruma KVKK’nın 9. maddesi, kişisel verilerin yurt dışına aktarılmasına ilişkin temel çerçeveyi belirler. Kural olarak ilgili kişinin açık rızası aranır; ancak Kanunun 5/2 ve 6/3 hükümlerindeki istisnai işleme şartları ile “yeterli koruma” ilkesi birlikte sağlandığında, açık rıza…
Details
KVKK · Veri Aktarımı · Yurt İçi & Yurt Dışı Kişisel Verilerin Yurt İçi ve Yurt Dışına Aktarılması KVKK’ya göre kişisel verilerin yurt içine aktarılması, kural olarak ilgili kişinin açık rızası bulunmak kaydıyla mümkündür. Bununla birlikte; Kanunun 5. ve 6. maddelerinde sayılan işleme şartlarından en az birinin varlığı halinde, yeterli teknik ve idari tedbirler alınarak…
Details
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Kişisel veriyi işlemeyi gerektiren sebepler ortadan kalktığında, veri sorumlusu uygun imha yöntemini belirlemelidir. Silme, yok etme ve anonimleştirme farklı sonuçlar doğurur; bir dosyayı görünmez yapmak her durumda verinin geri getirilemez biçimde imha edildiğini göstermez. Üç yöntem arasındaki fark Silme: İlgili kullanıcıların veriye ulaşması ve veriyi yeniden…
Details
KVKK · Anonim Veri · Anonimleştirme Anonim Veri ve Anonimleştirilmiş Veri Anonim veri ve anonim hale getirilmiş veri, çoğu zaman birbirine karıştırılsa da aslında farklı iki veri türünü ifade eder. Anonim veri, başlangıçtan itibaren hiçbir şekilde belirli bir kişiyle ilişkilendirilemeyen ve kimliği ortaya çıkarılamayan veridir. Anonimleştirilmiş veri ise başlangıçta bir kişiyle ilişkilendirilmiş, kişisel veri niteliği…
Details
KVKK · Veri İmha · Silme & Yok Etme Kişisel Verilerin Yok Edilmesi KVKK’ya Göre Silme, Yok Etme ve Anonimleştirme Süreçleri Kişisel verilerin yok edilmesi; ilgili verilerin hiç kimse tarafından erişilemeyeceği, geri getirilemeyeceği ve tekrar kullanılamayacağı şekilde, tüm kopyalarıyla birlikte kalıcı olarak ortadan kaldırılması işlemidir. Bu süreçte verilerin bulunduğu tüm ortamlar (fiziksel ve elektronik) tespit…
Details
KVKK · Veri İmha · Silme Kişisel Verilerin Silinmesi: Tanımı, Süreci ve Amacı Kişisel verilerin silinmesi, ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Bu sürecin ayrıntıları, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’in 4. maddesinde açıklanmıştır. İlgili kullanıcı; veri sorumlusu organizasyonu içerisinde verilerin teknik olarak depolanması, korunması ve…
Details
KVKK · Meşru Menfaat · Denge Testi KVKK’da Meşru Menfaat Şartı ve Denge Testi Meşru menfaat; Kanun’da sayılan kişisel veri işleme şartlarından biridir ve belirli koşullar altında veri sorumlusuna, ilgili kişinin açık rızası olmaksızın veri işleme imkânı sağlayabilir. Ancak bu şartın uygulanabilmesi için, veri sorumlusunun menfaatinin gerçekten mevcut ve meşru olması; ayrıca ilgili kişinin temel…
Details
KVKK · Meşru Menfaat · Hukuki Sebep Meşru Menfaat Hukuki Sebebi ile Kişisel Veri İşleme KVKK m.5/2-f Kapsamında Denge Testi KVKK’ya göre meşru menfaat; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun hukuken korunmaya değer menfaatleri
Details