KVKK Aydınlatma Metni Nedir?

Aydınlatma metni konusu KVKK kanunun üçüncü bölümünde Haklar ve Yükümlülükler bölümünde Veri sorumlusunun aydınlatma yükümlüğü kapsamında değerlendirilen bir konudur. Kişisel verilerin elde edilmesi sırasında veri sorumlusu veri sahibi ilgili kişiye aşağıdaki kriterlere uygun şekilde aydınlatma yapmakla yükümlüdür.

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• 11 . maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür.

KVKK Aydınlatma Metni Nasıl Hazırlanır?

Aydınlatma metni hazırlama sürecinde şu adımlar takip edilebilir:

Veri sorumlusunun öncelikle, hangi tür verileri işlediğini iyi tespit etmesi gerekmektedir.

Temel ilkeler gereği veri sorumlularının, faaliyetleri kapsamında işlediği kişisel verileri, hangi işleme amacına dayanarak işlediğini kişisel veri bazında belirlemesi ve bu amacın da aydınlatma metinlerinde açıkça belirtilmesi gerekmektedir.

Yurt içi ve yurt dışına aktarım yapılacaksa, aktarımın amacının aydınlatma metninde belirtilmesi gerekmektedir. Ayrıca bu aktarımın yapılacağı gerçek veya tüzel kişilerin kimler olacağı da belirtilmelidir.

Veri sorumlularının, Kanunun 5. veya 6. maddelerinde yer alan işleme şartlarından hangisine dayanarak kişisel veri topladıklarını tespit etmesi ve bunun aydınlatma metninde belirtilmesi gerekmektedir. Bunun dışında kişisel veri toplama yöntemi de mutlak surette tespit edilmelidir.

Veri sorumlusunun ilgili kişiye, Kanunun 11. maddesinde belirtilen haklarını uygun bir şekilde belirtmesi gerekmektedir.

Aydınlatma Yükümlülüğü Nedir?

Veri sorumlusunun aydınlatma yükümlülüğü ile ilgili olarak aydınlatma yükümlülüğünün yerine getirilmesinde uyulacak usul ve esaslar hakkında tebliğ düzenlenmiştir. Kişisel verilerin elde edilmesi sırasında veri, veri sorumlusu veya yetkilendirdiği kişi veri sorumlusunun ve varsa temsilcisinin kimliğini, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceğini, kişisel veri toplamanın yöntemi ile hukuki sebebini ilgili kişinin diğer haklarını ilgili kişiye açıklamakla yükümlüdür. KVKK kapsamında aydınlatma metni hazırlanması veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmesini sağlamaktadır.

Kişisel Verilerin İşlenmesi Nedir?

Kişisel verilerin işlenmesi “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” şeklinde tanımlanmıştır. İlgili hükümde sayılan faaliyetler tahdidi değildir, veriler üzerinde gerçekleştirilen her türlü işlem Kanun kapsamında kabul edilir.

Bilgisayar, mobil cihaz ve benzeri otomasyon sistemlerinin kullanıldığı her türlü veri işleme kısmen veya tamamen otomatik yollarla veri işlenmesi olarak kabul edilir. Örneğin kişilerin isimleri, telefon numaraları, hobileri gibi bilgilerinin bir internet sitesinde yayınlaması, bir işyerinde müşteri bilgilerinin bilgisayar dosyasında tutulması veya kamera izleme sisteminden kişilerin görüntü ve fotoğraflarına erişilmesi otomatik yollarla işlemeye örnektir.

Otomatik işleme ifadesinden; verilerin kaydı, bu verilere mantıksal veya aritmetik işlemlerin uygulanması, verilerin değiştirilmesi, silinmesi, geri elde edilmesi veya dağıtılması işlemlerinin otomatik veya kısmen otomatik yöntemlerle gerçekleştirilmesi anlaşılır. Eğer tamamen veya kısmen otomatik yollarla işleme söz konusu değilse otomatik olmayan yollarla işlemeden söz edilecektir. Otomatik olmayan yollarla veri işleme ancak bir veri kayıt sisteminin parçası olarak gerçekleşmişse Kanun kapsamında değerlendirilecektir.

Veri kayıt sistemi Kanun’un 3. maddesinde, “kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi” olarak tanımlanmıştır. Kişisel verilerin üçüncü kişilere aktarılması da veri işlenmesi kapsamındadır. Bu durumda aktaran kişi de devralan kişi de kişisel verileri işlemiş olacaktır ve veri sorumlusu konumundadır. Sonuç olarak her iki tarafın da bu veri işlemeden dolayı müteselsil sorumluluğu ortaya çıkacaktır.

Veri Sorumlusu Nedir?

Veri sorumlusu kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından sorumlu olan gerçek veya tüzel kişi olarak ifade edilmiştir. Bu kişiler, gerçek kişiler olabileceği gibi, kamu kurumları, şirketler, dernekler veya vakıflar gibi tüzel kişiler de olabilecektir. Veri sorumlusu kişisel verilerin işlenme amacını ve yöntemini belirleyen kişidir. Yani hangi verilerin neden, nasıl, ne amaçla ve hangi sürelerle işleneceği hususunda tasarruf yetkisine sahip olan kişidir. Veri sorumlusunun tespiti için aşağıdaki hususlara kimin karar verdiği dikkate alınmalıdır:

• Toplanacak kişisel veri türleri,
• Toplanan verilerin hangi amaçlarla kullanılacağı,
• Hangi bireylerin kişisel verilerinin toplanacağı,
• Toplanan verilerin paylaşılıp paylaşılmayacağı, paylaşılacaksa kiminle paylaşılacağı,
• Verilerin ne kadar süreyle saklanacağı,
• Veri sahiplerinin erişim hakkı ve diğer haklarının uygulanıp uygulanmayacağı.
• Kişisel verilerin toplanması için hangi bilgi teknolojileri sistemlerinin veya diğer metotların kullanılacağı,
• Kişisel verilerin hangi yöntemle saklanacağı,
• Kişisel verilerin korunması için alınacak güvenlik önlemlerinin detayları,
• Kişisel verilerin aktarımının hangi yöntemle yapılacağı,
• Kişisel verilerin saklanmasına ilişkin sürelerin doğru uygulanabilmesi için kullanılacak metot,
• Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi yöntemi.

Veri sorumlusu sıfatına sahip kişi veri işleme faaliyeti kapsamında yaptığı iş ve işlemin niteliğine göre aydınlatma metnini kullanıcılarına sunmalıdır.

Veri Kayıt Sistemi Nedir?

Veri kayıt sistemi, kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade etmektedir. Bu sistemler elektronik yahut fiziki ortamda oluşturulabilir. Buna göre, veri kayıt sisteminde kişisel veriler; ad-soyad veya kimlik numarası üzerinden sınıflandırılabileceği gibi, kredi borcunu ödemeyenlere ilişkin oluşturulacak sınıflandırma da bu kapsamda değerlendirilecektir. Kanunun gerekçesine göre, otomatik olmayan yollarla işlenen kişisel veriler bir veri kayıt sisteminin parçası değilse Kanun kapsamında değerlendirilmeyecektir.

Kişisel verilerin otomatik yollarla işlenmesi, Kişisel verilerin otomatik olmayan yollarla fakat bir veri kayıt sistemi içerisinde işlenmesi. Bu tanıma göre veri üzerinde gerçekleştirilen bir eylemin, öncelikle otomatik olup olmadığı belirtilmeli, otomatik olmayan işleme varsa, bu defa da verinin bir veri kayıt sistemi içerisinde işlenip işlenmediğinin anlaşılması gerekmektedir.

Veri kayıt sistemine dahil olmaktan istisna tutulan veri sorumlularının KVKK kapsamında aydınlatma metni hazırlamak suretiyle aydınlatma yükümlülüğünü yerine getirmesi gerekmektedir.

Kişisel Verileri Toplama Yöntemleri Nelerdir?

Aydınlatma metni hazırlanmak ve sunmakla yükümlü olan veri sorumlusu, verileri farklı yollar ile topluyor olabilir;

• Uzaktan erişim sağlayan platformlar
• Telefon,
• SMS, e posta
• Kapalı Devre Kamera Kayıtları
• Posta, kargo ya da kurye hizmetleri
• Fiziki form
• Diğer fiziki ve elektronik ortamlar.

Kişisel Verilerin Aktarılması Nedir?

Kişisel verilerin aktarılması, Kişisel Verilerin Korunması Kanunu’nda iki başlık altında ele alınmıştır. . Belirtilen maddeler kapsamında hem kişisel, hem de özel nitelikli kişisel veriler yer almaktadır. Kanunda yer alan düzenlemelere istinaden, verilerin hukuka uygun bir şekilde aktarılabilmesi için belirtilen maddelerde yer alan şartların yerine getirilmiş olması gerekir.

• Kişisel Verilerin Yurtdışına Aktarılması
• Verilerin Aktarılacağı Üçüncü Kişi

Veri Sahibinin Hakları Nelerdir?

Kanunun 11. maddesinde ilgili kişinin sahip olduğu haklar düzenlenmiştir. İlgili kişi bu haklarını veri sorumlusuna başvurmak suretiyle kullanacaktır. Buna göre, ilgili kişinin sahip olduğu haklar şunlardır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Aydınlatma Yükümlülüğünün Yerine Getirilmediği Haller Nelerdir?

Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin ilgili kişilere bilgilendirmede bulunması gerekir. Bu nedenle, kural olarak kişisel veri işlemekte olan veri sorumlularının aydınlatma yükümlülüğünü yerine getirmesi gerekmektedir. Bununla birlikte, kişisel veri işlenmesi durumunda aydınlatma yükümlülüğünün yerine getirilmesi zorunlu değildir. Bunlar, aydınlatma yükümlülüğüne getirilen istisnalar olarak da değerlendirilebilir.

Avukat Vekalet Ücreti Ne Kadardır?

Avukat vekalet ücreti, hakkınızda yürütülecek işlem ve dava üzerinden belirlenmektedir. Bilindiği üzere her yıl Türkiye Barolar Birliği tarafından hazırlanan “Avukatlık Asgari Ücret Tarifesi” yasalaşarak yürürlüğe girer. Görülen davalarda avukat vekalet ücreti, bu tarifede belirtilen ücretin altında bir tutar olarak belirlenemez, dolayısıyla her zaman sabit ve kesin değildir. Bununla birlikte Baro tarafından belirtilen asgari ücret tarifesinin üzerinde bir avukatlık ücreti belirlenmesi mümkün olabilir.

İlgili Yazılarımız;

• KVKK Aydınlatma Metni Nedir?
• Kişisel Veri
• Kvkk Aydınlatma Metni

AV.İREM BİKE DEMİRHAN

Sonuç

Bizimle nasıl iletişime geçebilirsiniz? Her türlü avukatlık ve hukuki danışmanlık hizmetleri hakkında bilgi almak için 0545 588 0258 numarası üzerinden tarafımıza ulaşabilir, her türlü sorunuz için irembikedemirhan@gmail.com adresine mail gönderebilirsiniz. Ücretli danışmanlık veya avukatlık hizmeti almak için tarafımız ile iletişime geçebilirsiniz. (Avukatlık Kanunu uyarınca ücretsiz danışmanlık ve bilgi verme hizmetimiz bulunmamaktadır.)