Yeni - 6698 Sayılı Kanun'da Yer Alan Terimler

KANUNDA YER ALAN TERİMLER -- 1 of 18 -- 6698 SAYILI KANUNDA YER ALAN TERİMLER KVKK Yayınları No: 96 Haziran 2025, Ankara KİŞİSEL VERİLERİ KORUMA KURUMU Adres: Nasuh Akar Mahallesi 1407. Sokak No: 4 Çankaya/ANKARA Telefon: 0 312 216 50 00 Web: www.kvkk.gov.tr -- 2 of 18 -- “Bu kitapta yer alan içeriklerin, bireysel kullanım dışında izin alınmadan kısmen ya da tamamen kopyalanması, çoğaltılması, kullanılması, yayınlanması ve dağıtılması kesinlikle yasaktır. Bu yasağa uymayanlar hakkında 5846 sayılı Fikir ve Sanat Eserleri Kanunu uyarınca yasal işlem yapılacaktır. Ürünün tüm hakları saklıdır.” ©Kişisel Verileri Koruma Kurumu -- 3 of 18 -- -- 4 of 18 -- 6698 SAYILI KANUNDA YER ALAN TERİMLER 1. Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye iliş- kin her türlü bilgiyi ifade eder. Kişilerin adı, soyadı, doğum tarihi ve doğum yeri, kişinin fiziki, ailevi, ekonomik ve sair özelliklerine ilişkin bilgiler, isim, telefon numarası, motorlu taşıt plakası, sosyal gü- venlik numarası, pasaport numarası gibi veriler kişisel veridir. Bu anlamda, kişisel verinin, kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir nitelik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir ka- yıtla ilişkilendirilmesi sonucunda kişinin belirlen- mesini sağlayacak nitelikte olması gerekir. -- 5 of 18 -- 6 | 6698 SAYILI KANUNDA YER ALAN TERİMLER 2. Özel Nitelikli Kişisel Veri Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağ- lığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. Kanunda özel nitelikli kişisel veriler, sı- nırlı sayma yoluyla belirlenmiş olup, kıyas yoluyla genişletilmesi mümkün değildir. -- 6 of 18 --

lığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. Kanunda özel nitelikli kişisel veriler, sı- nırlı sayma yoluyla belirlenmiş olup, kıyas yoluyla genişletilmesi mümkün değildir. -- 6 of 18 -- 6698 SAYILI KANUNDA YER ALAN TERİMLER | 7 3. Kişisel Verinin İşlenmesi Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parça- sı olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edi- lebilir hâle getirilmesi, sınırlandırılması ya da kul- lanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. -- 7 of 18 -- 8 | 6698 SAYILI KANUNDA YER ALAN TERİMLER 4. Veri Sorumlusu Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Tüzel kişiler, kişisel verileri işleme konu- sunda gerçekleştirdikleri faaliyetler kapsamında bizatihi kendileri “veri sorumlusu” olup, ilgili dü- zenlemelerde belirtilen hukuki sorumluluk tüzel kişinin şahsında doğacaktır. -- 8 of 18 --

kişidir. Tüzel kişiler, kişisel verileri işleme konu- sunda gerçekleştirdikleri faaliyetler kapsamında bizatihi kendileri “veri sorumlusu” olup, ilgili dü- zenlemelerde belirtilen hukuki sorumluluk tüzel kişinin şahsında doğacaktır. -- 8 of 18 -- 6698 SAYILI KANUNDA YER ALAN TERİMLER | 9 5. Veri İşleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen, veri sorumlusunun organizasyonu dışındaki gerçek veya tüzel kişiler olarak tanımlanmaktadır. Bu kişiler, kişisel verileri kendisine verilen talimatlar çerçevesinde işleyen, veri sorumlusunun kişisel veri işleme sözleşme- si yapmak suretiyle yetkilendirdiği ayrı bir gerçek veya tüzel kişidir. Herhangi bir gerçek veya tüzel kişi aynı zamanda hem veri sorumlusu, hem de veri işleyen olabilir. Örneğin, bir muhasebe şirketi kendi personeliyle ilgili tuttuğu verilere ilişkin olarak veri sorumlusu sayılırken, müşterisi olan şirketlere ilişkin tuttuğu veriler bakımından ise veri işleyen olarak kabul edilecektir. -- 9 of 18 -- 10 | 6698 SAYILI KANUNDA YER ALAN TERİMLER 6. Veri Kayıt Sistemi Veri kayıt sistemi, kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir. Bu sistemler elektronik yahut fiziki ortamda oluşturu- labilir. Veri kayıt sisteminde kişisel veriler; ad-so- yad veya kimlik numarası üzerinden sınıflandırıla- bileceği gibi, örneğin kredi borcunu ödemeyenlere ilişkin oluşturulacak sınıflandırma da bu kapsam- da değerlendirilecektir. -- 10 of 18 -- 6698 SAYILI KANUNDA YER ALAN TERİMLER | 11 7. Otomatik Olarak Veri İşleme Bilgisayar, telefon, saat vb. işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algo- ritmalar kapsamında insan müdahalesi olmadan kendiliğinden gerçekleşen işleme faaliyetidir. -- 11 of 18 --

7. Otomatik Olarak Veri İşleme Bilgisayar, telefon, saat vb. işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algo- ritmalar kapsamında insan müdahalesi olmadan kendiliğinden gerçekleşen işleme faaliyetidir. -- 11 of 18 -- 12 | 6698 SAYILI KANUNDA YER ALAN TERİMLER 8. Anonim Hale Getirme (Anonimleştirme) Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getiril- mesidir. Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu, alıcı veya alıcı grupları tarafından geri döndürme ve ve- rilerin başka verilerle eşleştirilmesi gibi kayıt or- tamı ve ilgili faaliyet alanı açısından uygun teknik- lerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir. Bununla birlikte anonim hale getirme ile anonim veri birbiri ile karıştırılmamalıdır. Anonim veri baş- tan itibaren belirli bir kişi ile ilişkilendirilmeden elde edilen ve daha sonra da belirli bir kişiyle iliş- kilendirilmesi mümkün olmayan veridir. Anonim hale getirilmiş verinin anonim veriden farkı baş- langıçta kime ait olduğunun bilinmesi ve ilgili kişi ile arasındaki bağın daha sonra ortadan kaldırıl- masıdır. -- 12 of 18 --

elde edilen ve daha sonra da belirli bir kişiyle iliş- kilendirilmesi mümkün olmayan veridir. Anonim hale getirilmiş verinin anonim veriden farkı baş- langıçta kime ait olduğunun bilinmesi ve ilgili kişi ile arasındaki bağın daha sonra ortadan kaldırıl- masıdır. -- 12 of 18 -- 6698 SAYILI KANUNDA YER ALAN TERİMLER | 13 9. Alenileştirme “Herkes tarafından bilinir kılma” anlamında olan alenileştirme kavramı, 6698 sayılı Kanunun 5. mad- desinde, kişisel verilerin açık rıza aranmaksızın iş- lenebileceği hallerden biri olarak sayılmıştır. Buna göre, ilgili kişinin kendisi tarafından alenileştirilen, bir başka ifadeyle ilgili kişinin alenileştirme ira- desi ile herhangi bir şekilde kamuoyuna açıklamış olduğu kişisel veriler, ayrıca ilgili kişinin açık rıza- sı olmaksızın alenileştirme amacı ve Kanunun 4. maddesinde düzenlenen genel ilkeler kapsamında işlenebilecektir. Ad Soyad TC Kimlik No Tel No E-posta Adresi Kan Grubu IBAN Numarası Araç Plakası -- 13 of 18 -- 14 | 6698 SAYILI KANUNDA YER ALAN TERİMLER 10. Aydınlatma Yükümlülüğü Veri sorumlusunun, kişisel verilerini işlediği kişile- re, bu verilerinin kim tarafından, hangi amaçlarla ve hangi hukuki gerekçelere dayanarak işlenebi- leceği, kimlere hangi amaçlarla aktarılabileceği hususunda bilgi vermesi yükümlülüğüdür. Aydın- latma yükümlülüğü kapsamında kişisel verilerin elde edilmesi sırasında bizzat veya yetkilendirdiği kişi aracılığıyla veri sorumlusunun ve varsa tem- silcisinin kimliği, kişisel verilerin hangi amaçla iş- leneceği, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebepleri hakkında verisi işlenen kişilere bilgi verilmesi gerekir. -- 14 of 18 --

kişi aracılığıyla veri sorumlusunun ve varsa tem- silcisinin kimliği, kişisel verilerin hangi amaçla iş- leneceği, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebepleri hakkında verisi işlenen kişilere bilgi verilmesi gerekir. -- 14 of 18 -- 6698 SAYILI KANUNDA YER ALAN TERİMLER | 15 11. İlgili Kişi Kişisel verisi işlenen gerçek kişidir. Tüzel kişiye ait bir verinin herhangi bir gerçek kişiyi belirlemesi ya da belirlenebilir kılması halinde bu veriler Kanun kapsamında koruma altındadır. Ancak burada ko- runan menfaat tüzel kişiye değil, düzenlemenin temellendirdiği öncelik gereği belirlenen ya da belirlenebilecek gerçek kişiye ait olacaktır. 12. Veri Sorumluları Sicili 6698 sayılı Kanuna göre veri sorumlusu olanların kaydolmak zorunda oldukları Kişisel Verileri Ko- ruma Kurumu Başkanlığı tarafından kamuya açık olarak tutulması öngörülen bir kayıt sistemidir. -- 15 of 18 -- 16 | 6698 SAYILI KANUNDA YER ALAN TERİMLER 13. Veri Güvenliği Kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini ön- lemeye ve bunların hukuka uygun olarak muhafa- zasını sağlamaya yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasıdır. 14. Açık Rıza Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. -- 16 of 18 -- 6698 SAYILI KANUNDA YER ALAN TERİMLER | 17 15. Kişisel Verilerin Aktarılması Veri sorumlularının uhdesinde bulunan kişisel ve- rilerin aktarılmasıdır. Kural olarak, kişisel veriler ilgili kişinin açık rızası olmaksızın aktarılamaz. 16. Silme Silme; kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale ge- tirilmesi işlemidir. 17. Yok Etme Yok etme; kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. -- 17 of 18 --

Silme; kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale ge- tirilmesi işlemidir. 17. Yok Etme Yok etme; kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. -- 17 of 18 -- Adres: Nasuh Akar Mahallesi 1407. Sokak No: 4 Çankaya/ANKARA Telefon: 0 312 216 50 00 Web: www.kvkk.gov.tr kvkkurumu -- 18 of 18 --