Kişisel Veri

Kişisel veri, bireylerin kimliklerini belirli hale getirmeye elverişli her türlü bilgidir. Kişisel veri kavramının 3 ana unsuru vardır. Bu 3 temel unsur şunlardır:

• Gerçek kişiye ait olma
• Kişiyi belli veya belirlenebilir kılma
• Her türlü bilgiyi içerme

Kişisel Verinin Özellikleri Nelerdir?

Kişisel verilerin özelliklerine bakmak gerekirse;

Gerçek Kişiye Ait Olma:

Tüzel kişilere ait olan verilerin, kişisel veri kapsamında olmasını ifade eder. Kanun tüzel kişilerin sahip oldukları verileri örneğin adresi ya da ticaret unvanı gibi , kişisel veri kabul etmez. Kişisel veriden bahsedilmek için, her şeyden önce bu bilginin “gerçek” kişiye ait olması gerekir.

Kişiyi Belirli Veya Belirlenebilir Kılma:

Bir bilginin kişisel veri olarak kabul edilebilmesi için, kişinin gerçek kimliğini doğrudan göstermesi ya da bir şekilde o kişiyle ilişkilendirilmesine sebep olmasını ifade eder.

Her Türlü Bilgiyi İçerme:

Kişisel veri olarak kabul edilen bilgileri sınırlı sayıda olmamasıdır. Kişinin adı ve soyadından telefon numarasına, hobilerinden ses kaydına neredeyse her türlü bilgi kişisel veri kapsamına girer.

Ölmüş Kişinin Kişisel Verileri:

Ölmüş kişinin verileri kişisel veri olarak kabul edilmez. Kişi öldüğü anda kişiliği sona erecek ve artık bu kimsenin kişisel verileri hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümleri uygulanmayacaktır.

Kişisel Veriler Nelerdir?

Kişisel veri olarak kabul edilen bilgiler çok çeşitlidir. Bunlara ait örnek verecek olursak

• Kişinin kimlik bilgileri
• İletişim bilgileri
• Adres
• Hobiler
• Tutulan takım
• İş başvuru formları
• Parmak izi
• Sağlık bilgileri

Kişinin kimliğini açıkça ortaya koyan her bilgi kişisel veridir. Kişinin kimlik bilgilerinin üzerinde yazılı olduğu her türlü evrak, haliyle bu kabildendir. Ancak kişiyi doğrudan işaret etmeyen bazı bilgiler bile kişisel veri olarak kabul edilebilir. Kişinin kimlik bilgilerinin açıkça yazılı olduğu veriler ” kişiyi belirli kılan” verilerken, bir de kişiyi belli kılınır veriler olacaktır. Bazı bilgiler kişinin kimliğini doğrudan göstermese bile, herhangi başka bir kayıtla ilişkilendirilerek kişinin belirlenmesini sağlayabilir.

Kişisel Veriler Hangi Şartlarda İşlenir?

Kişisel verinin işlenmesi teknik olarak; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması, ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. Kişisel verileri işlemek için gerekli şartlar şunlardır:

• İlgili kişinin açık rızasının varlığı
• Kanunlarda açıkça öngörülmesi
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Şartların tamamının bir arada bulunması gerekmez. Bunlardan herhangi birisinin varlığı, verinin işlenmesine imkan verir.

Kişisel Veri İşleme İstisnaları Nelerdir?

Veri işlemi istisnalarının olması durumunda kanun hükümleri uygulanmayacaktır.

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
• Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Özel Nitelikli Kişisel Veri Nedir?

Özel nitelikli kişisel veri ya da “hassas” veri, başkaları tarafından öğrenildiği takdirde ilgili kişinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikteki verilerdir. Bu veriler diğer verilere daha hassas olduğu ve özel olarak korunacağı için; hangi kişisel verilerin hassas olduğu tek tek ve tahdiden belirlenmiştir. Buna göre; aşağıdaki bilgiler özel nitelikli kişisel veri olup bunların yorum yoluyla genişletilmesi mümkün değildir.

• Irk
• Etnik köken
• Siyasi düşünce
• Felsefi inanç
• Din
• Mezhep veya diğer inançlar
• Kılık ve kıyafet
• Dernek, vakıf veya sendika üyeliği
• Sağlık
• Cinsel hayat
• Ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler
• Biyometrik ve genetik veriler

Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

KVKK’ya Göre Özel Tanımlar

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Veri işleyenin faaliyetleri veri işlemenin daha çok teknik kısımları ile sınırlıdır. Burada önemli olan, veri işleyenin bu kapsamdaki kişisel veri işleme faaliyetlerini veri sorumlusundan aldığı talimatlar doğrultusunda gerçekleştirmesidir. Veri işleyen mutlaka veri sorumlusunun bünyesi dışında olmalıdır. Bu nedenle şirket çalışanları veya şirketin kişisel veri işlemekte olan ilgili birimi, veri işleyen olarak nitelendirilemez.

Veri Kayıt Sistemi: Kişisel verilerin Belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir. Bu kapsamda böyle bir sistematik içinde işlenen veriler, otomatik yöntemle olsun ya da olmasın veri işleme faaliyeti kapsamında değerlendirilmektedir.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönlendirilmesinden sorumlu olan gerçek veya tüzel kişidir.

Avukat danışmanlık ücreti ne kadardır?

Avukat vekalet ücreti, hakkınızda yürütülecek işlem ve dava üzerinden belirlenmektedir. Bilindiği üzere her yıl Türkiye Barolar Birliği tarafından hazırlanan “Avukatlık Asgari Ücret Tarifesi” yasalaşarak yürürlüğe girer. Hukuk davalarında avukat vekalet ücreti, bu tarifede belirtilen ücretin altında bir tutar olarak belirlenemez. Dolayısıyla avukat vekalet ücreti her zaman sabit ve kesin değildir. Bununla birlikte Baro tarafından belirtilen asgari ücret tarifesinin üzerinde bir avukatlık ücreti belirlenmesi mümkün olabilir.(