İlgili Kişi: Kişisel verisi işlenen gerçek kişiKanun: 6698 sayılı Kişisel Verilerin Korunması KanunuKurul: Kişisel Verileri Koruma KuruluVeri Aktaran: Kişisel verileri yurt dışına aktaran veri sorumlusu veya veri işleyeniVeri Alıcısı: Veri aktarandan kişisel verileri alan yurt dışındaki veri sorumlusu veya veri işleyeniVeri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiVeri Sorumlusu: Kişisel […]
Çalışanların Kişisel Verilerinin Korunması Rehberi
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) işverenlere sadece müşterilere veya organizasyonu dışındaki üçüncü kişilere karşı değil, çalışanlarına karşı da sorumluluklar yüklediği açık. Bu Rehber’in amacı işverenlere çalışanlarının kişisel verilerini işlemeleri sırasında KVKK şartlarıyla uyumluluk sağlayabilmeleri için genel bilgiler vermek ve bir başlangıç noktası sunmaktır. Bu Rehber’de önerilen tedbirler ve işleyişler bütün işverenler için geçerli ve/veya […]
Açık Rıza ve Kişisel Verilerin İşlenmesinde Güç Dengesi
Bir gerçek kişinin kişisel verilerin işlenmesi için 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) Madde 5’te belirtilen işlenme şartlarından en az birinin varlığı gerekir. Söz konusu maddenin ilk fıkrasında yani birinci sırada belirtilen şart ilgili kişinin kişisel verilerinin işlenmesine açık rızasının olmasıdır. Onu takip eden fıkralarda ise açık rızaya gerek olmayan diğer şartlar düzenlenmiştir. Hafızanızı […]
Veri Sorumlusu ve Veri İşleyeni Nasıl Ayırt Edebilirsiniz?
Kişisel veri güvenliği anlamında işleme faaliyetinin tarafları arasında sorumlulukların paylaştırılması, hazırlanacak yasal belgelerin tespiti ve ilgili kişilerin haklarını nasıl kullanacağı gibi konular için veri sorumlusu ve veri işleyen tanımlarının doğru yapılması büyük önem taşır. 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) “veri sorumlusu” ve “veri işleyen” aşağıdaki gibi tanımlanmıştır: Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi, veri sorumlusu ise kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi […]
Kişisel Verileri Koruma Kurulu Kararları
Kişisel Verileri Koruma Kurulu’nun 2018 yılından itibaren verdiği ve özetleri Kurumun web sitesinde yayınlanan kararlardan öne çıkanları ana hatlarıyla tek bir belgede okuyabilirsiniz.
Kişisel Veri İşleme Sözleşmesinde Olması Gerekenler
Veri sorumlusu kişisel verileri işleme faaliyetini üçüncü bir kişiye yaptırmak isterse bu üçüncü kişiyi veri işleyen olarak görevlendirmesi gerekir. Veri sorumlusunun, kendi talimatları doğrultusunda kişisel verileri işlemesi için veri işleyeni yetkilendirdiği sözleşme kişisel veri işleme sözleşmesidir (“Veri İşleme Sözleşmesi“). Veri İşleme Sözleşmesi ile yetkilendirilen veri işleyen, gerçek veya tüzel kişi olabilir. Veri İşleme Sözleşmesi öncelikle Kişisel […]
