Kişisel veri nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Ad, soyad, T.C. kimlik numarası, telefon numarası, adres, e-posta adresi, fotoğraf, ses kaydı, IP adresi, konum bilgisi ve bir kişiyi tanımlamaya yarayan her türlü veri bu kapsamdadır. Bilginin tek başına değil, başka bilgilerle birleştirildiğinde kişiyi belirlenebilir kılması da yeterlidir.

Dayanak

Kişisel verilerin korunması Anayasa’da temel hak olarak güvence altına alınmış, ayrıntıları 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile düzenlenmiştir. Kanunun uygulanmasını Kişisel Verileri Koruma Kurulu denetler.

Türleri

• Genel nitelikli kişisel veri: Kimlik, iletişim, finans, mesleki bilgiler gibi veriler.
• Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. Bu veriler, ayrımcılık riski taşıdığı için daha sıkı şartlarla işlenebilir; işleme şartları 2024 yılında yapılan değişiklikle yeniden düzenlenmiştir.

Anonim hâle getirilmiş, yani başka verilerle eşleştirilse dahi kişiyle ilişkilendirilemeyen veriler kişisel veri sayılmaz.

İşleme ilkeleri

Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, aktarılması ve benzeri her türlü işlem “işleme” sayılır. Veriler;

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel,
• Belirli, açık ve meşru amaçlar için,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• Gerekli olan süre kadar muhafaza edilerek

işlenmelidir. Veriler kural olarak açık rızayla, kanunda sayılan diğer şartlardan biri varsa açık rıza aranmaksızın işlenebilir.

Kapsam dışı hâller

Kişisel verilerin aile içi kişisel faaliyetler kapsamında işlenmesi, anonim hâle getirilerek resmî istatistik amacıyla işlenmesi ve kanunda sayılan diğer bazı hâllerde KVKK kural olarak uygulanmaz.

İlgili kavramlar

• Veri sorumlusu
• Açık rıza
• İlgili kişinin KVKK kapsamındaki hakları
• Kişisel verilerin hukuka aykırı kaydedilmesi
• Unutulma hakkı

Kaynaklar

1. Türkiye Cumhuriyeti Anayasası, m. 20
2. 6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 3 (tanımlar), m. 4 (genel ilkeler)
3. 6698 sayılı Kanun, m. 5 ve m. 6 (işleme şartları), m. 28 (istisnalar)