Günümüzde her işimizi halletmek için kişisel verilerimizi ikinci şahıslarla paylaşmaktayız. Paylaştığımız bu veriler ise Kişisel Verilerin Korunması Kanunu ile belirli çerçevelerle korumaya alınmıştır. Kişisel Verilerin Korunması Kanunu kısaltılmış adıyla KVKK, kişisel verilerin korunmasını ve gözetilmesini sağlayan kurumdur.
KVKK Nedir?
Kişisel Verilerin Korunması Kanunu, kısaltılmış adıyla KVKK, Türkiye'de kişisel verilerin korunmasını sağlamak ve gözetmek için kurulmuş olan düzenleyici ve denetleyici bir kurumdur. KVKK ne demek dediğimizde 24 Mart 2016’da kabul edilerek, 7 Nisan 2016’da Resmi Gazete’de yayımlanan 6698 sayılı kanundur.
KVKK’nın Amacı Nedir?
- Özel hayatın gizliliğini korumak
- Kişilerin temel hak ve özgürlüklerini korumak
- Verilerin işlenmesine belirli hukuki sınırlamalar getirmek
- Veri sorumlularının yasal görev ve sorumluluklarını belirlemek
Kişisel Verilerin Korunması Kanunu Kimleri Kapsamaktadır?
KVKK, verileri işleyenler ile verileri işlenen kişileri kapsamaktadır. Kanunda verisi işlenen gerçek kişiler bu kanunlardan yararlanan kişileri oluşturur. Kişisel verileri işlenen gerçek kişiler kanun kapsamında, tüzel kişiler ise kanun kapsamı dışındadır.
Veri Kayıt Sistemi (VERBİS) Nedir?
Veri kayıt sistemi kısaltılmış adıyla VERBİS kişisel verilerin belirli kriterlere göre işlendiği kayıt sistemine verilen addır. Veri sorumlusu ise kişisel verileri işleyen belirli görev ve yükümlülükleri olan sorumlu kişilerdir.
Kişisel Verilerin İşlenmesi Nedir?
Kişisel verilerin otomatik ya da otomatik ya da manuel şekilde kaydedilmesi, depolanması, saklanması, düzenlenmesi, aktarılması, devredilmesi gibi faaliyetleri kapsayan bir işlemlerin tümüdür.
Aydınlatma Yükümlülüğü Nedir?
Kişisel Verilerin Korunması Kanunu 10 maddesi uyarınca kişisel verilerin işlenmesinden önce “Aydınlatma Yükümlülüğü” kapsamında kişilerin bilgilendirilmesi işlemidir. Aydınlatma yükümlülüğü kişilerin açık rızasının alınmasına ve detaylı bilgilendirilmesinin zorunlu tutulduğu bir güvencedir.
Kişisel Verilerin İşlenmesinin Şartları Nelerdir?
Kişisel veriler, KVKK'nın içeriğinde yer alan esaslara göre işlenmektedir. Kişisel verilerin işlenmesinde birey ya da firmalar aşağıdaki hususları dikkate almalıdır;
- Hukuka uygun veri işlenmesi
- Verilerin belirli ve meşru konular için işlenmesi
- Verilerin gerekli olan süre kadar muhafaza edilmesi
- Aydınlanma yükümlülüklerinin yerine getirilmesi
- Kişisel veriler işlenirken ilgili kişi ya da kişilerin rızasının alınması
- İlgili kişinin temel hak ve özgürlüklerine zarar verilmemesi
E-ticaret Sitelerinin KVKK Hükümlülükleri Nelerdir?
E-ticaret yapan firmalar kişilerin ad, soyad, tc kimlik numarası, kart bilgileri, nüfus ve ikamet bilgileri, IP gibi çeşitli bilgileri alışveriş esnasında işlediği gibi aynı zamanda çerez politikaları ile kişilerin ilgi alanları, davranışları, site gezintileri ve alışveriş alışkanlıkları ile ilgili bilgiler toplamaktadır.
Yapılan düzenlemeler online ticaretin güvenli ve tüketici hakkı gözetilerek yapılmasını mümkün kılmaktadır. 2014 yılında çıkarılan e-ticaret yasası ile online ticaretin sınırları çizilmiş ve bazı yenilikler yapılmıştır.
E-ticaret hukuku “Elektronik ticarete ilişkin esas ve usuller” konusunda firmalara yol gösterdiği gibi aynı zamanda tüketici haklarını da güvene alan bir düzenlemedir. E-ticaret firmalarında veri sorumlusu e-ticaret siteleridir ve KVKK ile ilgili maddelere uymakla yükümlüdür.
E-ticaret Yasası’na göre dikkat edilmesi gereken bazı unsurlar şöyle;
- E-ticaret firmaları ilgili KVKK kanunu kurallarına uymakla yükümlüdür.
- E-ticaret firmaları kişisel verilerin saklanmasından ve güvenliğinden sorumludur.
- E-ticaret firmaları kişisel verileri tüketicinin rızası olmadan üçüncü şahıslar ile paylaşamaz.
- E-ticaret firmaları kişisel verileri amacının dışında kullanamaz.