Yeni - 6698 Sayılı Kişisel Verilerin Korunması Kanununun Amacı ve Kapsamı

KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI -- 1 of 22 -- 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI KVKK Yayınları No: 94 Haziran 2025, Ankara KİŞİSEL VERİLERİ KORUMA KURUMU Adres: Nasuh Akar Mahallesi 1407. Sokak No: 4 Çankaya/ANKARA Telefon: 0 312 216 50 00 Web: www.kvkk.gov.tr -- 2 of 22 -- “Bu kitapta yer alan içeriklerin, bireysel kullanım dışında izin alınmadan kısmen ya da tamamen kopyalanması, çoğaltılması, kullanılması, yayınlanması ve dağıtılması kesinlikle yasaktır. Bu yasağa uymayanlar hakkında 5846 sayılı Fikir ve Sanat Eserleri Kanunu uyarınca yasal işlem yapılacaktır. Ürünün tüm hakları saklıdır.” ©Kişisel Verileri Koruma Kurumu -- 3 of 22 -- -- 4 of 22 -- AMAÇ 2010 yılında 5982 sayılı Kanun’la Anayasa’nın 20. maddesine eklenen fıkra ile, herkesin kendisiyle il- gili kişisel verilerin korunmasını isteme hakkı ana- yasal bir hak olarak teminat altına alınmıştır. Bu bağlamda, bireylerin kendilerini ilgilendiren kişisel veriler üzerinde hangi hak ve yetkilere sahip oldu- ğu ve kişisel verilerin hangi hallerde işlenebileceği hükme bağlanırken, kişisel verilerin korunmasına ilişkin usul ve esasların kanunla düzenleneceği ön- görülmektedir. Nitekim, 6698 sayılı Kanun’un 1. maddesinde bu Kanun’un amacı açık bir şekilde belirtilmiştir. Bu hükme göre amaç; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin te- mel hak ve özgürlüklerini korumak ve kişisel veri- leri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. -- 5 of 22 --

hükme göre amaç; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin te- mel hak ve özgürlüklerini korumak ve kişisel veri- leri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. -- 5 of 22 -- 6 | 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI Bahse konu maddenin gerekçesinde de belirtildiği üzere; 6698 sayılı Kanun’un amacı, kişisel verilerin işlenmesinin disiplin altına alınması ve Anayasa’da öngörülen başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunmasıdır. 6698 sa- yılı Kanun ile son yıllarda önem kazanan, kişinin mahremiyetinin korunması ile veri güvenliğinin sağlanması ve kişisel verileri işleyen gerçek ve tü- zel kişilerin yükümlülükleri ile uyacakları usul ve esasların düzenlenmesi de bu kapsamda değer- lendirilmektedir. 6698 sayılı Kanun’la, kişisel verilerin sınırsız biçim- de ve gelişigüzel toplanmasının, yetkisiz kişilerin erişimine açılmasının, açıklanması veya amaç dışı ya da kötüye kullanımı sonucu kişilik haklarının ih- lal edilmesinin önüne geçilmesi amaçlanmaktadır. Kişisel verilerin hangi kurallara tabi olarak, hangi şartlarda işlenebileceği hususunu kontrol altına alma amacını güden 6698 sayılı Kanun, kişisel ve- rilerin işlenmesine ilişkin denetim mekanizmaları getirerek bu verilerin hukuka aykırı olarak işlen- -- 6 of 22 --

Kişisel verilerin hangi kurallara tabi olarak, hangi şartlarda işlenebileceği hususunu kontrol altına alma amacını güden 6698 sayılı Kanun, kişisel ve- rilerin işlenmesine ilişkin denetim mekanizmaları getirerek bu verilerin hukuka aykırı olarak işlen- -- 6 of 22 -- 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI | 7 mesini engellemeyi hedeflemektedir. Ayrıca, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlü- lükleri ile uyacakları usul ve esasların da düzen- lenmesi 6698 sayılı Kanun’un amaçları arasında yer almaktadır. Söz konusu maddeye göre 6698 sayılı Kanun’un amacı: • Kişisel verilerin işlenmesinde, kişilerin temel hak ve özgürlüklerini korumak, • Kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek (disiplin altına almak), • Kişilerin mahremiyetini korumak (özel hayatın gizliliği), • Kişisel veri güvenliğini sağlamak olarak sayılabilir. KAPSAM 1. 6698 Sayılı Kanun’un Kapsamı 6698 sayılı Kanun’un 2. maddesinde, bu Kanun’un kapsamı belirtilmiştir. Bu maddeye göre 6698 sa- -- 7 of 22 --

• Kişilerin mahremiyetini korumak (özel hayatın gizliliği), • Kişisel veri güvenliğini sağlamak olarak sayılabilir. KAPSAM 1. 6698 Sayılı Kanun’un Kapsamı 6698 sayılı Kanun’un 2. maddesinde, bu Kanun’un kapsamı belirtilmiştir. Bu maddeye göre 6698 sa- -- 7 of 22 -- 8 | 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI yılı Kanun, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanacaktır. 6698 sayılı Kanun’da kamu kurumları ile özel ku- ruluşlar açısından ayrım yapılmamış olup Bu Ka- nun’un belirlediği usul ve esaslar kural olarak tüm kurum ve kuruluşlar için geçerlidir. Dolayısıyla kamu kurumlarının işlediği kişisel veriler hakkın- da da 6698 sayılı Kanun hükümleri uygulanacaktır. 6698 sayılı Kanun kapsamında koruma altına alı- nan kişisel veriler sadece gerçek kişilere ait olan kişisel veriler olup tüzel kişilere ait olanlar koru- ma altında bulunmamaktadır. Fakat tüzel kişiye ait verinin elde edilmesi, bir veya birden fazla gerçek kişinin kimliğinin belirlenmesine neden oluyor ise bu tür verilerin de 6698 sayılı Kanun’un korumasın- dan yararlanması mümkün olabilir. Bu durumda da esasen korunan; gerçek kişiye ilişkin kişisel veriler olmaktadır. -- 8 of 22 --

verinin elde edilmesi, bir veya birden fazla gerçek kişinin kimliğinin belirlenmesine neden oluyor ise bu tür verilerin de 6698 sayılı Kanun’un korumasın- dan yararlanması mümkün olabilir. Bu durumda da esasen korunan; gerçek kişiye ilişkin kişisel veriler olmaktadır. -- 8 of 22 -- 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI | 9 6698 sayılı Kanun’da kişisel verilerin kısmen veya tamamen otomatik olan veya herhangi bir veri ka- yıt sisteminin parçası olmak kaydıyla otomatik ol- mayan yollarla işlenmesi bakımından da herhangi bir fark öngörülmemiştir. Bu doğrultuda kişisel verilere ulaşımı kolaylaştıracak şekilde, belirli bir kritere göre yapılandırılmış her türlü sistem 6698 sayılı Kanun kapsamında değerlendirilecektir. Günümüzde kişisel veriler, büyük oranda otomatik yollarla işlenmektedir. Daha önce otomatik olma- yan yollarla işlenmiş verilerin ise pek çok yerde hızla elektronik ortama aktarıldığı görülmektedir. Buna bağlı olarak, “tamamen veya kısmen otoma- tik yollarla işlenen veriler” ve “herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen veriler” 6698 sayılı Ka- nun kapsamında koruma altına alınmıştır. Dolayı- sıyla 6698 sayılı Kanun otomatik olmayan yollarla işlenen kişisel verileri tamamen kapsam dışında bırakmamaktadır. Burada önemli olan otomatik olmayan yollarla işlenen kişisel verilerin bir veri -- 9 of 22 --

nun kapsamında koruma altına alınmıştır. Dolayı- sıyla 6698 sayılı Kanun otomatik olmayan yollarla işlenen kişisel verileri tamamen kapsam dışında bırakmamaktadır. Burada önemli olan otomatik olmayan yollarla işlenen kişisel verilerin bir veri -- 9 of 22 -- 10 | 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI kayıt sisteminin parçası olup olmadığıdır. Örneğin; herhangi bir kritere bağlı olmaksızın kişilerin ad ve soyadlarının rastgele bir şekilde kağıtta yer alması hali 6698 sayılı Kanun kapsamına girmemekle bir- likte, söz konusu isimlerin belirli bir kritere göre bir kağıda yazılması halinde, söz konusu veri işleme faaliyeti bu Kanun kapsamında değerlendirilecek- tir. Bu çerçevede: • 6698 sayılı Kanun’da “kısmen veya tamamen otomatik yolla işleme” ifadesinin ne anlama geldiği açıklığa kavuşturulmamıştır. 108 sayılı Sözleşme’de ise “otomatik işleme” ifadesinden; verilerin kaydı, bu verilere mantıksal ve/veya aritmetik işlemlerin uygulanması, verilerin de- ğiştirilmesi, silinmesi, geri elde edilmesi veya dağıtılması işlemlerinin otomatik veya kısmen otomatik yöntemlerle gerçekleştirilmesinin an- laşılacağı ifade edilmiştir. • Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen ki- şisel veriler de 6698 sayılı Kanun kapsamında -- 10 of 22 --

dağıtılması işlemlerinin otomatik veya kısmen otomatik yöntemlerle gerçekleştirilmesinin an- laşılacağı ifade edilmiştir. • Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen ki- şisel veriler de 6698 sayılı Kanun kapsamında -- 10 of 22 -- 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI | 11 korunmaktadır. Veri kayıt sistemi, 6698 sayılı Kanun’un 3. maddesinde; “kişisel verilerin belir- li kriterlere göre yapılandırılarak işlendiği kayıt sistemi” şeklinde tanımlanmıştır. Dolayısıyla elle işlenen (manuel) kişisel verilerin herhangi bir kritere göre yapılandırılan bir kayıt sistemine dahil edilmesi durumunda, bu tür verilerle ilgili olarak da 6698 sayılı Kanun uygulanacaktır. • Otomatik olmayan yollarla işlenen kişisel veri- ler, bir veri kayıt sisteminin parçası değilse 6698 sayılı Kanun kapsamında değerlendirilmeye- cektir. Fakat bu durum ilgili verilerin kişisel veri niteliğini etkilemeyeceği için, bu verilere ilişkin hukuka aykırı eylemler de TCK kapsamında suç teşkil etmeye devam edecektir. 2. 6698 Sayılı Kanun’un Kapsamına Girmeyen Haller 6698 sayılı Kanun sadece gerçek kişilerle ilgili veri- lere uygulanır. Tüzel kişilerle ilgili veriler bu Kanun kapsamında değildir. Çünkü 6698 sayılı Kanun’un 1. -- 11 of 22 --

teşkil etmeye devam edecektir. 2. 6698 Sayılı Kanun’un Kapsamına Girmeyen Haller 6698 sayılı Kanun sadece gerçek kişilerle ilgili veri- lere uygulanır. Tüzel kişilerle ilgili veriler bu Kanun kapsamında değildir. Çünkü 6698 sayılı Kanun’un 1. -- 11 of 22 -- 12 | 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI maddesinde “kişisel verileri işlenen gerçek kişiler” ifadesi kullanılmıştır. Ayrıca, 6698 sayılı Kanun’un kişisel verilerin işlen- mesine ilişkin hükümleri manuel olarak kayıt altına alınan ve veri kayıt sisteminin parçası olmayan kişi- sel verilere de uygulanmaz. Nitekim, 6698 sayılı Ka- nun’un 1. maddesinde “tamamen veya kısmen oto- matik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmesi” ifadesi kullanılmıştır. Öte yandan, 6698 sayılı Kanun’un 28. maddesinde tamamen veya kısmen bu Kanun’un kapsamının dışında olan haller hükme bağlanmıştır. Bu mad- denin 1. fıkrasında tam istisnalar, 2. fıkrasında ise kısmi istisnalar düzenlenmiştir. Tam istisna halin- de 6698 sayılı Kanun hükümleri hiçbir şekilde uy- gulanmayacaktır. Kısmi istisna hallerinde ise 6698 sayılı Kanun’un sadece bazı hükümleri uygulanma- yacaktır. -- 12 of 22 --

kısmi istisnalar düzenlenmiştir. Tam istisna halin- de 6698 sayılı Kanun hükümleri hiçbir şekilde uy- gulanmayacaktır. Kısmi istisna hallerinde ise 6698 sayılı Kanun’un sadece bazı hükümleri uygulanma- yacaktır. -- 12 of 22 -- 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI | 13 a. Tamamen 6698 Sayılı Kanun’un Kapsamının Dı- şında Tutulan Haller 6698 sayılı Kanun’un 28. maddesinin 1. fıkrasında, bu Kanun’un kapsamına girmeyen haller tek tek sayılmıştır. Bunlar: • Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen ken- disiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi, • Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve ista- tistik gibi amaçlarla işlenmesi, • Kişisel verilerin millî savunmayı, millî güvenli- ği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik hak- larını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, -- 13 of 22 --

ği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik hak- larını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, -- 13 of 22 -- 14 | 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI • Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla gö- rev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istih- bari faaliyetler kapsamında işlenmesi, • Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makam- ları veya infaz mercileri tarafından işlenmesidir. i. Kişisel verilerin kendisiyle veya aynı konutta ya- şayan aile fertleriyle ilgili faaliyetler kapsamın- da işlenmesi Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kay- dıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili fa- aliyetler kapsamında işlenmesi durumunda 6698 sayılı Kanun hükümleri uygulanmaz. Bu fıkra kapsamında; aynı konutta yaşayan aile fertlerinin aile içinde kişisel verilerinin işlenmesi -- 14 of 22 --

dıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili fa- aliyetler kapsamında işlenmesi durumunda 6698 sayılı Kanun hükümleri uygulanmaz. Bu fıkra kapsamında; aynı konutta yaşayan aile fertlerinin aile içinde kişisel verilerinin işlenmesi -- 14 of 22 -- 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI | 15 noktasında istisna söz konusudur. Örneğin, doğum günü gibi özel günlerde aile içerisinde çekilen fo- toğraflar 6698 sayılı Kanun kapsamında değildir. Ancak bu verilerin üçüncü kişilerle paylaşılması halinde, örneğin doğum gününde çekilen fotoğraf- ların herkese açık olacak şekilde sosyal medyada paylaşılması durumunda istisnadan söz edileme- yecektir. ii. Kişisel verilerin istatistik ile anonim hale getiril- mek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi Kişisel verilerin resmi istatistik ile anonim hâle ge- tirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi durumunda 6698 sayılı Kanun hükümleri uygulanmaz. Buna göre kişisel verilerin resmi istatistik kapsamında işlenmesi durumunda 6698 sayılı Kanun hükümleri uygulan- mayacaktır. Öte yandan araştırma, planlama ve istatistik gibi amaçlarla kişisel veri toplanması sonrasında kişisel -- 15 of 22 --

Kanun hükümleri uygulanmaz. Buna göre kişisel verilerin resmi istatistik kapsamında işlenmesi durumunda 6698 sayılı Kanun hükümleri uygulan- mayacaktır. Öte yandan araştırma, planlama ve istatistik gibi amaçlarla kişisel veri toplanması sonrasında kişisel -- 15 of 22 -- 16 | 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI verilerin anonim hale getirilmesi de istisna kapsamın- dadır. Örneğin; resmi istatistik ile anonim hale getiril- miş verilerin, bir kamuoyu araştırma kuruluşu tara- fından yapılan bir araştırma faaliyetinde kullanılması. “Araştırma, planlama ve istatistik gibi” düzenle- mesindeki “gibi” sözcüğü, bu sayılanların örnek olduğunu belirtmektedir. Dolayısıyla benzer yön- temlerin de istisna kapsamında yer alabileceği söylenebilir. Burada önemli olan; bu kişisel verile- rin anonim hale getirilmiş olmasıdır. Anonim hale getirmek ise; kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişi ile ilişkilen- dirilemeyecek hale getirilmesini ifade etmektedir. iii. Kişisel verilerin sanat, tarih, edebiyat veya bi- limsel amaçlarla ya da ifade özgürlüğü kapsa- mında işlenmesi Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik gü- venliği, özel hayatın gizliliğini veya kişilik haklarını -- 16 of 22 --

iii. Kişisel verilerin sanat, tarih, edebiyat veya bi- limsel amaçlarla ya da ifade özgürlüğü kapsa- mında işlenmesi Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik gü- venliği, özel hayatın gizliliğini veya kişilik haklarını -- 16 of 22 -- 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI | 17 ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi durumunda 6698 sayılı Kanun hükümleri uygulanmaz. Örneğin; halk tarafından bilinen bir sanatçının hayatının edebi amaçlarla biyografi şekline getirilmesi du- rumu, bu faaliyet alanı ile sınırlı olmak kaydıyla bu Kanun kapsamında bulunmamaktadır. iv. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekono- mik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluş- ları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tara- fından yürütülen önleyici, koruyucu ve istihbari fa- aliyetler kapsamında işlenmesi durumunda 6698 -- 17 of 22 --

kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tara- fından yürütülen önleyici, koruyucu ve istihbari fa- aliyetler kapsamında işlenmesi durumunda 6698 -- 17 of 22 -- 18 | 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI sayılı Kanun hükümleri uygulanmaz. Buna göre; is- tihbarat birimlerinin milli savunmayı, kamu güven- liğini, milli güvenliği, kamu düzenini ve ekonomik güvenliği sağlamaya yönelik faaliyetler kapsamın- da işlediği veriler kanun kapsamı dışında tutul- maktadır. Aynı şekilde, belirtilen amaçlarla suç gelirlerinin aklanması, terörizmin finansmanının önlenmesi ve mali suçların araştırılması konusun- da yetkili birimler tarafından yürütülen faaliyetler kapsamında işlenen veriler de bu istisna kapsa- mındadır. v. Kişisel verilerin yargı makamları ve infaz merci- leri tarafından işlenmesi Kişisel verilerin soruşturma, kovuşturma, yargıla- ma veya infaz işlemlerine ilişkin olarak yargı ma- kamları veya infaz mercileri tarafından işlenmesi durumunda 6698 sayılı Kanun hükümleri uygu- lanmaz. -- 18 of 22 --

mındadır. v. Kişisel verilerin yargı makamları ve infaz merci- leri tarafından işlenmesi Kişisel verilerin soruşturma, kovuşturma, yargıla- ma veya infaz işlemlerine ilişkin olarak yargı ma- kamları veya infaz mercileri tarafından işlenmesi durumunda 6698 sayılı Kanun hükümleri uygu- lanmaz. -- 18 of 22 -- 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI | 19 b. Kısmen 6698 Sayılı Kanun’un Kapsamının Dışında Tutulan Haller 6698 sayılı Kanun’un 28. maddesinin 2. fıkrasında sadece belli durum ve şartlarda bu Kanun’un bazı maddelerinin kapsamına girmeyen haller düzen- lenmiştir. Buna göre; 6698 sayılı Kanun’un amacına ve temel ilkelerine uygun ve orantılı olmak kaydıy- la, veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10. madde, zararın giderilmesini talep etme hakkı hariç ilgili kişinin haklarını düzenleyen 11. madde ve Veri Sorumluları Siciline kayıt yükümlü- lüğünü düzenleyen 16. madde hükümleri aşağıdaki faaliyet alanları ile sınırlı olmak üzere uygulanmaz: • Kişisel veri işlemenin suç işlenmesinin önlen- mesi veya suç soruşturması için gerekli olması. (Örneğin; bir polisin bir suçla ilgili şüphelinin kişisel verilerini işlemesi bu kapsamda değer- lendirilebilecektir. Çünkü polisin hangi kişisel verilerini işlediği veya hangi amaçlarla işlediği- ni şüpheliye anlatması halinde, şüphelinin ilgili verileri yok etmesi veya silmesi riski doğacaktır.) -- 19 of 22 --

kişisel verilerini işlemesi bu kapsamda değer- lendirilebilecektir. Çünkü polisin hangi kişisel verilerini işlediği veya hangi amaçlarla işlediği- ni şüpheliye anlatması halinde, şüphelinin ilgili verileri yok etmesi veya silmesi riski doğacaktır.) -- 19 of 22 -- 20 | 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI • İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi. (Örneğin; kişinin herkesin erişimine açık bir şekilde bir araç sa- tış sitesinde kişisel verisini paylaşması halinde paylaşılan verinin işlenmesi.) Bu hükmün uygu- lanabilmesi için ilgili kişi tarafından kişisel ve- rilerin alenileştirme iradesi ve amacının ortaya konulması ve söz konusu kişisel verilerin yalnız- ca alenileştirme iradesi ve amacı doğrultusunda kullanılması gerekir. • Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki mes- lek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması. • Kişisel veri işlemenin bütçe, vergi ve mali ko- nulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. 6698 sayılı Kanun’da belirtildiği üzere; bu Ka- nun’un 10. 11. ve 16. maddelerinin uygulanmaması -- 20 of 22 -- 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI | 21 için maddede belirtilen hallerden birinin gerçek- leşmesi gerekir. Ancak belirtmek gerekir ki kişisel veri işlemenin her halükârda 6698 sayılı Kanun’un amacına ve temel ilkelerine uygun ve orantılı ol- ması gerekir. -- 21 of 22 -- 22 | 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUNUN AMACI VE KAPSAMI Adres: Nasuh Akar Mahallesi 1407. Sokak No: 4 Çankaya/ANKARA Telefon: 0 312 216 50 00 Web: www.kvkk.gov.tr kvkkurumu -- 22 of 22 --