Kişisel veri, doğrudan veya dolaylı olarak bir gerçek kişinin kimliğini belirli veya belirlenebilir kılan her türlü bilgiyi ifade eder. Bu bilgiler, bir kişinin doğrudan adı, soyadı, kimlik numarası gibi tanımlayıcı bilgileri olabileceği gibi, bir kişi hakkında açıklayıcı veya tanımlayıcı olabilecek diğer verileri de içerir.
Kişisel verilerin örnekleri şunlardır: İsim, soyisim, doğum tarihi, kimlik numarası gibi doğrudan tanımlayıcı bilgiler. Adres, telefon numarası, e-posta adresi gibi iletişim bilgileri. T.C. Kimlik Numarası, pasaport numarası gibi belirli numaralar. Sağlık durumu, etnik kökeni, cinsel yönelimi gibi özel nitelikli kişisel veriler. Banka hesap bilgileri, kredi kartı bilgileri gibi finansal veriler. İnternet protokolü (IP) adresleri, çerezler, çevrimiçi tanımlayıcılar gibi dijital izleme verileri. Fotoğraflar ve videolar gibi görsel veriler. Sosyal medya profilleri ve paylaşımları gibi dijital izler. Eğitim ve iş geçmişi gibi kişisel özgeçmiş bilgileri.
Kişisel veriler, bireylerin gizliliğini ve kişisel haklarını korumak için özel düzenlemelere tabidir. Kişisel Verilerin Korunması Kanunu gibi yasal düzenlemeler, bu verilerin işlenmesi ve korunması konusunda belirli sorumluluklar getirir ve veri sorumlularının bu verileri uygun şekilde kullanmalarını ve korumalarını sağlar. Bu yasal düzenlemelerin amacı, kişisel verilerin kötüye kullanılmasını önlemek ve veri sahiplerinin güvenliğini sağlamaktır.
Kişisel Veriler Nasıl İşlenir?
Kişisel veriler, belirli amaçlarla ve yasal temellere dayanarak işlenir. İşlenen veriler, doğru, güncel ve belirli, açık ve meşru amaçlarla sınırlı olmalıdır. Kişisel verilerin işlenmesi aşağıdaki temel prensiplere uygun olarak gerçekleştirilmelidir:
-Hukuka Uygunluk: Kişisel verilerin işlenmesi için yasal bir temel olmalıdır. Bu temel, veri sorumlusunun açık rızası, sözleşmenin ifası, yasal bir yükümlülüğün yerine getirilmesi, kamu görevinin yerine getirilmesi gibi çeşitli nedenler olabilir.
-Açıklık ve Şeffaflık: Veri sahipleri, kişisel verilerinin hangi amaçlarla ve hangi yöntemlerle işlendiğini bilmelidir. Veri sorumlusu, veri sahiplerini işleme faaliyetleri hakkında bilgilendirmek ve gerekli izinleri almakla yükümlüdür.
-Belirli Amaçlarla Sınırlama: Kişisel veriler, belirli, meşru ve açık amaçlar için toplanmalı ve işlenmelidir. Bu amaçlar dışında veriler kullanılmamalıdır.
-Veri Minimizasyonu: İşlenen kişisel veriler, amaçların gerçekleştirilmesi için gerekli ve orantılı olmalıdır. Gereksiz veya aşırı veri toplamaktan kaçınılmalıdır.
-Doğruluk: Kişisel verilerin doğru ve güncel olması sağlanmalıdır. Yanlış veya güncelliğini yitirmiş verilerin düzeltilmesi için gerekli adımlar atılmalıdır.
-Sınırlı Süreyle Saklama: Kişisel veriler, işleme amacı için gerekli olan süre boyunca saklanmalıdır. Bu sürenin sonunda veriler otomatik olarak silinmeli veya anonim hale getirilmelidir.
-Güvenlik: Kişisel verilerin gizliliğini ve bütünlüğünü korumak için uygun teknik ve organizasyonel önlemler alınmalıdır.
-Veri Sahibinin Hakları: Veri sahipleri, kişisel verilerini nasıl işlendiğini bilmeye ve veri sorumlusuna erişim, düzeltme, silme gibi haklarını kullanmaya sahiptir.
Kişisel verilerin işlenmesi, genellikle veri sorumlusu adı verilen gerçek veya tüzel kişiler tarafından yapılır. Bu kişiler, kişisel verileri yasalara uygun ve sorumlu bir şekilde işlemek ve veri sahiplerinin haklarını korumakla yükümlüdür. Aynı zamanda, kişisel veriler, genellikle veri işleyenler adı verilen alt yükleniciler veya hizmet sağlayıcılar tarafından da işlenebilir, ancak veri sorumlusunun talimatlarına uygun olarak yapılmalıdır.
VERBİS Nedir?
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), Türkiye’de kişisel verilerin korunması amacıyla 7 Nisan 2016 tarihli Resmî Gazete’de yayımlanan ve 7 Ekim 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’na dayanan bir elektronik sicil sistemidir.
Kişisel verilerin işlenmesinden sorumlu olan gerçek veya tüzel kişiler, yani “veri sorumluları,” VERBİS’e kaydolmak ve düzenli olarak güncellemekle yükümlüdürler. Bu yükümlülük, kişisel verilerin korunmasına ilişkin yasal düzenlemeleri yerine getirmeyi ve veri güvenliği önlemlerini sağlamayı amaçlar.
VERBİS kayıt yükümlülüğü, aşağıdaki durumlarda geçerlidir:
Gerçek veya tüzel kişiler, kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak üzere işleyen kişi ya da kuruluşlar olarak “veri sorumlusu” olarak kabul edilirler.
Türkiye’de yerleşik olan veya Türkiye dışında yerleşik olsalar bile Türkiye’deki veri birimlerini işleyen yabancı gerçek veya tüzel kişiler de VERBİS’e kayıt yükümlülüğüne sahiptir. Belirli istisnalar dışında, kamu kurum ve kuruluşları da kişisel verileri işledikleri sürece VERBİS’e kaydolmalıdır.
VERBİS’e kayıt, veri sorumlularının kişisel verilerin korunması ve işlenmesine yönelik yükümlülüklerini yerine getirmelerine yardımcı olur ve aynı zamanda kişisel verilerin güvenliğini ve gizliliğini sağlamak için önemli bir adımdır. VERBİS’e kayıt, Kişisel Verilerin Korunması Kurumu tarafından yürütülür ve bu kurumun internet sitesi üzerinden gerçekleştirilir.
VERBİS’e Kayıt Olmama Cezası
VERBİS’e kaydolmayan veya kayıt yükümlülüğünü yerine getirmeyen veri sorumluları için Kişisel Verilerin Korunması Kanunu’nda belirtilmiş idari para cezaları uygulanabilir. Bu cezalar, Türkiye’de kişisel verilerin korunması amacıyla alınan önlemlere uyulmaması veya ihlal edilmesi durumunda veri sorumlularına verilebilir.
Kişisel Verilerin Korunması Kanunu’nun 18. maddesi, kayıt yükümlülüğüne uymayan veri sorumlularına yönelik idari para cezalarını düzenlemektedir. Ceza miktarları, veri sorumlusunun ihlal niteliğine, ciddiyetine ve özelliğine bağlı olarak değişebilir. 2021’deki mevcut bilgilere göre, ceza miktarları aşağı yukarı şu şekildeydi: 2023 yılı için açıklanan rakamlar gereği 119.436 Türk lirasından 5.972.040 Türk lirasına kadar idari para cezası verilir.
VERBİS’e kayıt işlemlerinizle ilgili danışmanlık ve hizmet verebilecek uzmanlarla iletişim kurmak için sitemizden destek alabilirsiniz.
