Adonis Exchange Şartlar ve Koşulları

Kişisel Verilerin Korunması Kanunu

Kanun No: 6698
Kabul Tarihi: 24 Mart 2016
Resmî Gazete: 7 Nisan 2016 – No. 29677

---

BİRİNCİ BÖLÜM

Amaç, Kapsam ve Tanımlar

Amaç – Madde 1

Bu Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin uymaları gereken yükümlülükler ile usul ve esasları düzenlemektir.

Kapsam – Madde 2

Bu Kanun aşağıdakiler için geçerlidir:

• Kişisel verileri işlenen gerçek kişiler

• Verilerin bir veri kayıt sisteminin parçası olması kaydıyla, kişisel verileri tamamen veya kısmen otomatik ya da otomatik olmayan yollarla işleyen gerçek veya tüzel kişiler

Tanımlar – Madde 3

Bu Kanunun uygulanmasında:

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza

• Anonim Hâle Getirme: Kişisel verilerin, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi

• İlgili Kişi: Kişisel verisi işlenen gerçek kişi

• Kişisel Veri: Belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi

• Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde toplama, kaydetme, saklama, değiştirme, açıklama, aktarma, sınıflandırma veya kullanımının engellenmesi gibi gerçekleştirilen her türlü işlem

• Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi

• Veri İşleyen: Veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi

• Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği sistem

• Kurul: Kişisel Verileri Koruma Kurulu

• Kurum: Kişisel Verileri Koruma Kurumu

---

İKİNCİ BÖLÜM

Kişisel Verilerin İşlenmesi

Genel İlkeler – Madde 4

Kişisel veriler şu şekilde işlenir:

• Hukuka ve dürüstlük kurallarına uygun olarak

• Doğru ve güncel tutularak

• Belirli, açık ve meşru amaçlar için

• İlgili, sınırlı ve ölçülü olacak şekilde

• Yalnızca kanunun veya amacın gerektirdiği süre boyunca saklanarak

İşleme Şartları – Madde 5

Kişisel veriler, aşağıdaki durumlar dışında açık rıza olmaksızın işlenemez:

• Kanunlarda açıkça öngörülmesi

• Yaşamın veya beden bütünlüğünün korunması için gerekli olması

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

• Veri sorumlusunun hukuki yükümlülüğü için gerekli olması

• İlgili kişi tarafından alenileştirilmiş olması

• Bir hakkın tesisi için gerekli olması

• Temel hakların ihlal edilmemesi kaydıyla, meşru menfaatler için gerekli olması

Özel Nitelikli Kişisel Veriler – Madde 6

Hassas kişisel veriler şunları içerir:

• Irk, etnik köken, siyasi görüş, din

• Sağlık, cinsel hayat

• Ceza kayıtları, biyometrik ve genetik veriler

Hassas verilerin işlenmesi, Kurul tarafından belirlenen sıkı yasal koşullar ve güvenceler dışında, açık rıza olmaksızın yasaktır.

Silme, Yok Etme veya Anonim Hâle Getirme – Madde 7

İşlenme nedenleri ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Kişisel Verilerin Aktarılması – Madde 8

Kişisel veriler, hukuka uygun koşullar dışında açık rıza olmaksızın aktarılamaz.

Yurt Dışına Aktarım – Madde 9

Kişisel veriler yalnızca aşağıdaki durumlarda yurt dışına aktarılabilir:

• Açık rıza bulunması veya

• Alıcı ülkede yeterli korumanın bulunması veya

• Yazılı taahhütlerin sağlanması ve Kurul tarafından onaylanması

---

ÜÇÜNCÜ BÖLÜM

Haklar ve Yükümlülükler

Aydınlatma Yükümlülüğü – Madde 10

Veri sorumlusu, ilgili kişiyi aşağıdakiler hakkında bilgilendirmelidir:

• Veri sorumlusunun kimliği

• İşleme amacı

• Verilerin aktarılacağı kişiler

• Yöntem ve hukuki dayanak

• İlgili kişinin hakları

İlgili Kişinin Hakları – Madde 11

İlgili kişiler aşağıdaki haklara sahiptir:

• Verilerinin işlenip işlenmediğini öğrenme

• Bilgi talep etme

• İşleme amacını öğrenme

• Düzeltme, silme veya yok etme talep etme

• Otomatik karar vermeye itiraz etme

• Hukuka aykırı işleme nedeniyle tazminat talep etme

Veri Güvenliği Yükümlülükleri – Madde 12

Veri sorumluları aşağıdakiler için teknik ve idari tedbirler almalıdır:

• Hukuka aykırı işlemeyi önlemek

• Yetkisiz erişimi önlemek

• Veri güvenliğini sağlamak

---

DÖRDÜNCÜ BÖLÜM

Başvurular, Şikâyetler ve Veri Sorumluları Sicili

• Başvurular 30 gün içinde yanıtlanmalıdır

• Şikâyetler Kurul'a iletilebilir

• Veri Sorumluları, muaf tutulmadıkça VERBİS (Veri Sorumluları Sicili)'ne kaydolmalıdır

---

BEŞİNCİ BÖLÜM

Suçlar ve İdari Para Cezaları

• İhlaller Türk Ceza Kanunu kapsamında cezai yaptırımlara tabidir

• İdari para cezaları 5.000 TRY ile 1.000.000 TRY arasında değişir

---

ALTINCI BÖLÜM

Kişisel Verileri Koruma Kurumu

• Merkezi Ankara'da bulunan bağımsız bir kamu kurumu

• 9 üyeli bir Kurul tarafından yönetilir

• Uygulama, denetim ve düzenlemeden sorumludur

---

YEDİNCİ BÖLÜM

Çeşitli Hükümler

İstisnalar – Madde 28

Aşağıdakiler dahil olmak üzere belirli işleme faaliyetleri istisna kapsamındadır:

• Kişisel veya hane içi kullanım

• Anonim hâle getirilmiş istatistiksel işleme

• Millî güvenlik, kamu düzeni, adli süreçler

---

Yürürlük – Madde 32

• Bazı maddeler yayımından 6 ay sonra yürürlüğe girmiştir

• Kalan hükümler yayım tarihinde yürürlüğe girmiştir