KVKK Kapsamında Kişisel Verilerin İşlenmesinin Şartları - AV. ENES ŞAHİN

25 Şubat 2020 Salı 01:44

29 Ocak tarihli yazımızda sizlere, KVKK KAPSAMINDA KİŞİSEL VERİ NEDİR VE KİŞİSEL VERİLERİN HUKUKİ NİTELİĞİ HAKKINDA köşe yazımızı sunmuştuk. Bu hafta ki köşe yazımızın konusu da önceki yazımızın devamı niteliğinde olan ve birçok büyük şirketi yakından ilgilendiren KİŞİSEL VERİLERİN İŞLENMESİNİN ŞARTLARI’ndan bahsedeceğiz.

Kişisel verilerin işlenmesinin şartları, Kişisel Verilerin Korunması Kanununda; 4. 5. Ve 6. Maddelerinde tanımlanmış bulunmaktadır. KVKK 4. Maddesinde kişisel verilerin işlenebilmesinin genel ilkeleri anlatılırken, 5. Madde de özel nitelikli olmayan kişisel verilerin işlenebilmesini, 6. Maddesinde de özel nitelikte olan kişisel verilerin işlenebilme koşullarını anlatmaktadır. Bu kanunun 5. ve 6. Maddesinde yer alan ilkeler tek başlarına kişisel verilerin işlenmesi için yeterli olmamakta olup, her ne olursa olsun bu maddelerde ki ilkeler sağlansa dahi, hukuka uygun olmayan bir kişisel verinin işlenmeyeceği önemle belirtilmiş bulunmaktadır.

 KVKK 4. Maddesinde yer alan kişisel verilerin işlenebilmesinin genel şartları; işlenecek bir kişisel verinin öncelikli olarak hukuka ve dürüstlük kurallarına uygun olması gerekmektedir. Hukuka uygun olmayan bir kişisel veri, diğer bütün koşulları taşısa dahi işlenemeyecek olup, işlenmesi durumunda kullanılamayacaktır. İşlenen kişisel veriler işlendikleri amaçla bağlantılı ve onunla sınırlı olmalı olup, gerçek bilgilerden oluşan, açık ve meşru amaçlarla kullanıldığını belirterek işlenmelidir. Veri işlendikten sonra da, işlendikleri veya öngörülen amaç için gerekli olan süre kadar muhafaza edilmelidir

KVKK 5. Maddesinde özel nitelikli olmayan kişisel verilerin işlenme şartlarından bahsedilmiş olup, bu kanun maddesine göre; kişisel verilerin ilgili kişisinin açık rızası olmadan işlenemeyeceği hüküm altına alınmıştır. Aynı maddesinin ikinci fıkrasında ise; kişinin açık rızası aranmaksızın işlenebilecek kişisel verilerin şartları sayılmıştır. Temel esas kesinlikle açık rıza olmadan kişisel verilerin işlenmeyeceği durumdur. Ancak; kanunda açıkça belirtilmişse, fiili imkansızlık ya da zorunluluk nedeniyle kişinin açık rızasının alınması söz konusu değilse, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekliyse, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için kişisel veriyi kullanması zorunluysa, ilgili kişinin kendisi tarafından bilgileri alenileştirilmişse, bir hakkın tesisi, kullanılması veya korunması için veri işlenmesi zorunluysa, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunluysa, kişilerin açık rızaları olmaksızın verileri işlenebilmektedir.

KVKK 6. Maddesinde özel nitelikli olan kişisel verilerden ve işlenebilme şartlarından bahsedilmiştir. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir. Normal şartlarda özel nitelikli kişisel verilerin de, ilgilinin açık rızası olmaksızın işlenmesi yasaktır ancak; sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise sadece kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilmektedir.

Yukarıda detaylı olarak izah ettiğimiz üzere, kişisel verilerin işlenebilmesi bazı şartlarda bağlanmış olup, bu şartlar oluşmadıkça işlenmesi, işleyen açısından sorumluluk doğurmaktadır. Bu şartların varlığı olmazsa olmaz olmakla beraber, bu şartlar kadar önemli olan ve bu şartlar taşınsa dahi kişisel verinin işlenmesinde ana kriter olarak kabul edilen durum hukuka uygunluk durumudur. Hukuka uygun olmayan bir veri ne şart olursa olsun işlenemeyecek olup kullanılamayacaktır.

Görüşlerinizi Bildirin

UYARI: Küfür, hakaret, rencide edici cümleler veya imalar, inançlara saldırı içeren, imla kuralları ile yazılmamış, Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.

YAZARIN DİĞER YAZILARI