2. KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA BİLİNMESİ GEREKENLER
23
2.1. KİŞİSEL VERİLERİN KORUNMASI KANUNU NEDEN VAR?
23
2.2. 6698 SAYILI KANUNUN GEREKÇESİ
24
2.3. KİŞİSEL VERİ NEDİR?
29
2.4. HANGİ BİLGİLER KİŞİSEL VERİDİR?
30
2.5. KİŞİSEL VERİLER HANGİ ŞARTLARDA İŞLENEBİLİR?
33
2.6. 6698 SAYILI KANUN’DA VERİ İŞLEME İSTİSNALARI
37
2.6.1. Tam İstisna Halleri
37
2.6.2. Kısmi İstisna Halleri
38
2.7. HANGİ İŞYERLERİ KANUN KAPSAMINDA?
39
2.7.1. Kanun Yürürlüğe Girmeden Önce İşlenen Kişisel Veriler
41
2.7.2. Otomatik Yolla İşleme ve Veri Kayıt Sisteminin Parçası Olma Kavramları
42
2.8. ÖZEL NİTELİKLİ KİŞİSEL VERİ
44
2.9. KVKK’YE İLİŞKİN ÖZEL TANIMLAR
47
2.10. İLGİLİ KİŞİ KİMDİR?
48
2.11. AÇIK RIZA NEDİR?
48
2.12. VERİ SORUMLUSU KAVRAMI
51
2.12.1. Tüzel Kişilerde Veri Sorumlusunun Tespiti
52
2.13. VERİ İŞLEYEN KAVRAMI
53
2.14. KİŞİSEL VERİNİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
53
2.14.1. Kişisel Verilerin Silinmesi
54
2.14.2. Kişisel Verilerin Yok Edilmesi
55
2.14.3. Kişisel Verilerin Anonim Hale Getirilmesi
55
2.15. KİŞİSEL VERİLERİN AKTARILMASI NEDİR?
56
2.15.1. Kişisel Verilerin Yurt İçinde Aktarılması
56
2.15.2. Kişisel Verilerin Yurt Dışına Aktarılması
57
2.16. AYDINLATMA YÜKÜMLÜLÜĞÜ NEDİR?
58
2.17. ŞİKÂYET MÜESSESESİ VE YAPILMASI GEREKENLER
62
2.17.1. Kişisel Veriye İlişkin Her Başvurunun Cevaplanması Gerekir mi?
63
2.18. VERİ SORUMLULARI SİCİLİ
64
2.18.1. Veri Sorumluları Siciline Kimler Kayıt Olmalıdır?
65
2.18.2. Sicile Ne Zaman Kadar Kayıt Olunması Gerekir?
68
2.19. KİŞİSEL VERİLERİN ELE GEÇİRİLMESİ / VERİ İHLALİ
69
2.20. İDARİ PARA CEZALARI
70
3. KİŞİSEL VERİLERİ KORUMA KURULU KARARLARI
73
3.1. ÖZEL NİTELİKLİ KİŞİSEL VERİNİN İZİNSİZ PAYLAŞILMASI
73
3.2. KİŞİSEL VERİNİN İZİNSİZ AKTARILMASI
74
3.3. KİŞİSEL VERİ İHLALİNİN GEÇ BİLDİRİLMESİ
75
3.4. AÇIK RIZANIN ŞARTA BAĞLANMASI
76
3.5. İZİNSİZ SMS GÖNDERİLMESİ
77
3.6. KVKK KAPSAMINDA BAŞVURUNUN ZORLAŞTIRILMASI
79
3.7. ÜYELİK DOĞRULAMASI İÇİN KİMLİK FOTOKOPİSİ İSTENMESİ
81
3.8. KİŞİSEL VERİNİN VERİLİŞ AMACI DIŞINDA KULLANILMASI
86
3.9. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANAMAMASI
88
3.10. KİŞİNİN İZİNSİZ OLARAK TELEFONLA ARANMASI
91
3.11. ÜNİVERSİTENİN SINAV SONUÇLARINI HERKESE AÇIK YAYIMLAMASI
93
3.12. SPOR SALONUNA GİRİŞ ÇIKIŞTA ÜYELERİN PARMAK İZİNİN İŞLENMESİ
96
3.13. AYDINLATMA METNİ VE AÇIK RIZANIN BİRLİKTE ALINMASI
105
3.14. VERİ İHLALİNİN ZAMANINDA TESPİT EDİLMESİ VE BİLDİRİLMESİ NEDENİYLE KURUL’UN CEZA UYGULAMAMASI
106
3.15. APARTMAN KAT MALİKLERİ KURULUNUN VERİ SORUMLUSU KABUL EDİLMESİ
113
4. A’DAN Z’YE KİŞİSEL VERİ TESPİTİ VE DOKÜMAN HAZIRLAMA SÜRECİ
121
4.1. KİŞİSEL VERİ BELİRLEME VE NİTELENDİRME SÜRECİ
121
4.1.1. Birimlerin Tespiti
122
4.1.2. Süreçlerin ve Faaliyetlerin Tespiti
124
4.1.3. Elde Edilen Bilgilerin/Kişisel Verilerin Tespiti
125
4.1.4. Verilerin İşlenme Amaçlarının Belirlenmesi
129
4.1.5. Verilerin İşlenmesinin Hukuki Sebeplerinin Tespiti
133
4.1.6. Kişisel Verinin Niteliğinin Belirlenmesi
135
4.1.7. Kişisel Verilerin Kimleri İlgilendirdiğinin Tespiti
137
4.1.8. Kişisel Verilerin Saklama ve İmha Süresinin Tespiti
138
4.1.9. Kişisel Verilerin Aktarılıp Aktarılmadığının Tespiti
139
4.1.10. Kişisel Verilerin Korunması İçin Alınan Tedbirlerin Tespiti
140
4.2. VERİ İŞLEME ENVANTERİNİN HAZIRLANMASI
143
4.3. VERİ SORUMLULARI SİCİLİNE KAYIT
146
4.4. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
149
4.5. AYDINLATMA METNİNİN HAZIRLANMASI
150
4.5.1. Aydınlatma Metni Hakkında Sık Sorulan Sorular
153
4.5.1.1. Aydınlatma Metninin Onaylanması Gerekir mi?
153
4.5.1.2. Aydınlatma Yükümlülüğü ve Açık Rıza Alma Yükümlülüğü Birlikte Halledilebilir mi?
153
4.6. AÇIK RIZA METNİNİN HAZIRLANMASI
154
4.6.1. Açık Rıza Hakkında Sık Sorulan Sorular
156
4.6.1.1. Açık Rızanın Alınması Her Zaman Gerekir mi?
156
4.6.1.2. Açık Rıza Yazılı Olarak Alınmak Zorunda mıdır?
157
4.6.1.3. Açık Rıza Alınması, Kişisel Verinin Sınırsızca İşlenmesine İmkân Verir mi?
157
4.6.1.4. Açık Rıza Verilmesi Ön Şart Olarak Sunulabilir mi?
158
4.6.1.5. Her Şey İçin Toplu Bir Açık Rıza Alınabilir mi?
159
5. UYGULAMADA YAŞANAN SORUNLAR VE ÇÖZÜM ÖNERİLERİ
161
5.1. KARGO FİRMALARINDA VERİLERİN ALENİLİĞİ SORUNU
161
5.2. ZİYARETÇİ GİRİŞLERİNDE AÇIK RIZA ALINMASI
164
5.3. HASTANELERDEN ALINAN SAĞLIK RAPORLARININ TESLİMİ
165
5.4. OKUL WEB SİTELERİNDE ETKİNLİK VE FOTOĞRAF PAYLAŞIMI
166
5.5. KAMERA KAYITLARI İÇİN AYDINLATMA YÜKÜMLÜLÜĞÜ
167
5.6. AYDINLATMA YÜKÜMLÜLÜĞÜNÜN SÜREÇ BAZLI YERİNE GETİRİLMEMESİ
168
5.7. PERSONELİN MESAİ TAKİBİNİN PARMAK İZİ YA DA YÜZ TARAMA SİSTEMİYLE TAKİP EDİLMESİ
170
6. KİŞİSEL VERİLERİN KORUNMASI SÜRECİ TÜM ÖRNEK DOKÜMANLARI
173
6.1. KİŞİSEL VERİ İŞLEME ENVANTERİ ÖRNEĞİ
175
6.2. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI ÖRNEĞİ
185
6.3. AYDINLATMA METNİ ÖRNEĞİ
196
6.4. AÇIK RIZA METNİ ÖRNEĞİ
201
6.5. AKTARIM SÖZLEŞMELERİ
207
6.5.1. Veri Sorumlusundan Veri Sorumlusuna Aktarım Sözleşmesi
207
6.5.2. Veri Sorumlusundan Veri İşleyene Aktarım Sözleşmesi
214
6.6. VERİ SAHİBİ BAŞVURU FORMU
218
6.7. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
221