Uygulamaya Yönelik Kişisel Verilerin Korunması Hukuku

1970’li yıllardan beri ulusal ve uluslararası düzenlemelerde yer bulan ‘kişisel verilerin korunması’ alanı, Avrupa Birliği’ne uyum süreci kapsamında Türk Hukukuna 2000’li yıllarla beraber girmiştir. Bu kavram 2010 yılından önce, muhtelif kanunlarda yer bulmuş, anayasal düzeyde güvence altına alınması ise 2010 yılında yapılan Anayasa değişikliği ile gerçekleşmiştir. Anayasal düzeyde güvence altına alınan kişisel verilerin korunması hakkı ve alana dair detaylı düzenlemeler 24 Mart 2016 tarihinde TBMM'de kabul edilen ve 7 Nisan 2016 tarih ve 29677 sayılı Resmî Gazetede yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu ile olmuştur. Mezkûr Kanun ile Türk Hukukunda kişisel verilerin korunması alanı düzenleme altına alınmaktadır.

Kanunla kurulan T.C. Kişisel Verileri Koruma Kurumu ve Kurumun yönetim ve karar organı olarak Kişisel Verileri Koruma Kurulu, kişisel verilerin korunması alanında düzenlemeler ve denetlemeler yapmaktadır. Bu alanda yapılan düzenlemelerle ilgili kişilerin, özellikle faaliyetlerini bu alanda yürüten şirketler olmak üzere, gerçek kişiler ve özel hukuk tüzel kişiler ile kamu tüzel kişiliğini haiz birçok kurum ve kuruluşun faaliyetlerine karşı korunması amaçlanmaktadır.

Bu kursta kişisel verileri işlenen gerçek kişilerin sahip olduğu haklar karşısında başta şirket ve kurumlar olmak üzere veri işleyen konumundaki herkesin yerine getirmek zorunda olduğu yükümlülükleri, uygulamaya dair açıklamalar ve örnekler üzerinden, açıklanacaktır.

Kişisel verilerin korunması hukuku kapsamında teorik düzeyde bilgiye ulaşılabilecek birçok internet kaynağı ve bilimsel çalışma hali hazırda bulunduğu için; bu konulara değinmeksizin doğrudan uygulamaya yönelik bilgiler ve yönlendirici açıklamalar verilecektir. Bu kapsamda öncelikle KVKK uyumu sağlanacak yapı tespit edilerek hareket edilecektir. Veri işleyenin gerçek kişi, özel hukuk tüzel kişisi yahut kamu tüzel kişisi olmasına göre değişen yükümlülükleri olup bunlara kanuni tanımıyla 'veri sorumlusu' denilmektedir. Veri sorumluları arasında öncelikle bu üç grup için ortak yükümlülükler, ardından her bir yapı için münhasır yükümlülükleri anlatılacaktır.

Veri sorumlularının yasal yükümlülükleri kapsamında aydınlatma yükümlülüğü, açık rıza alma yükümlülüğü, uhdesindeki kişisel verileri saklama ve süresi geçenleri imha yükümlülüklerini yerine getirirken hem işlerini kolaylaştıracak hem de süreci kontrol edilebilir hale getirecek politika ve uygulamaları, örnekleme ve açıklama yöntemleriyle siz değerli kursiyerlere aktaracağız.

Kursun bitiminde KVKK yükümlülüğü bulunan kişi, firma ve kurumların tüm yasal yükümlülüklerini yerine getirebilecek düzeyde bilgiye ve örnek dökümanlara sahip olacaksınız.