2. KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA BİLİNMESİ GEREKENLER
23
2.1. KİŞİSEL VERİLERİN KORUNMASI KANUNU NEDEN VAR?
23
2.2. 6698 SAYILI KANUNUN GEREKÇESİ
24
2.3. KİŞİSEL VERİ NEDİR?
29
2.3.1. Ölmüş Kişinin Kişisel Verileri
30
2.4. HANGİ BİLGİLER KİŞİSEL VERİDİR?
33
2.5. KİŞİSEL VERİLER HANGİ ŞARTLARDA İŞLENEBİLİR?
36
2.6. 6698 SAYILI KANUN’DA VERİ İŞLEME İSTİSNALARI
40
2.6.1. Tam İstisna Halleri
40
2.6.2. Kısmi İstisna Halleri
41
2.7. HANGİ İŞYERLERİ KANUN KAPSAMINDA?
42
2.7.1. Kanun Yürürlüğe Girmeden Önce İşlenen Kişisel Veriler
44
2.7.2. Otomatik Yolla İşleme ve Veri Kayıt Sisteminin Parçası Olma Kavramları
45
2.8. ÖZEL NİTELİKLİ KİŞİSEL VERİ
47
2.9. KVKK’YE İLİŞKİN ÖZEL TANIMLAR
50
2.10. İLGİLİ KİŞİ KİMDİR?
51
2.11. AÇIK RIZA NEDİR?
51
2.12. VERİ SORUMLUSU KAVRAMI
54
2.12.1. Tüzel Kişilerde Veri Sorumlusunun Tespiti
55
2.13. VERİ İŞLEYEN KAVRAMI
56
2.14. KİŞİSEL VERİNİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
56
2.14.1. Kişisel Verilerin Silinmesi
57
2.14.2. Kişisel Verilerin Yok Edilmesi
58
2.14.3. Kişisel Verilerin Anonim Hale Getirilmesi
58
2.15. KİŞİSEL VERİLERİN AKTARILMASI NEDİR?
59
2.15.1. Kişisel Verilerin Yurt İçinde Aktarılması
59
2.15.2. Kişisel Verilerin Yurt Dışına Aktarılması
60
2.16. AYDINLATMA YÜKÜMLÜLÜĞÜ NEDİR?
61
2.17. ŞİKÂYET MÜESSESESİ VE YAPILMASI GEREKENLER
65
2.17.1. Kişisel Veriye İlişkin Her Başvurunun Cevaplanması Gerekir mi?
66
2.18. VERİ SORUMLULARI SİCİLİ
67
2.18.1. Veri Sorumluları Siciline Kimler Kayıt Olmalıdır?
68
2.18.2. Sicile Ne Zamana Kadar Kayıt Olunması Gerekir?
71
2.19. KİŞİSEL VERİLERİN ELE GEÇİRİLMESİ / VERİ İHLALİ
72
2.20. İDARİ PARA CEZALARI
73
3. KİŞİSEL VERİLERİ KORUMA KURULU KARARLARI
77
3.1. ÖZEL NİTELİKLİ KİŞİSEL VERİNİN İZİNSİZ PAYLAŞILMASI
77
3.2. KİŞİSEL VERİNİN İZİNSİZ AKTARILMASI
78
3.3. KİŞİSEL VERİ İHLALİNİN GEÇ BİLDİRİLMESİ
79
3.4. AÇIK RIZANIN ŞARTA BAĞLANMASI
80
3.5. İZİNSİZ SMS GÖNDERİLMESİ
81
3.6. KVKK KAPSAMINDA BAŞVURUNUN ZORLAŞTIRILMASI
83
3.7. ÜYELİK DOĞRULAMASI İÇİN KİMLİK FOTOKOPİSİ İSTENMESİ
85
3.8. KİŞİSEL VERİNİN VERİLİŞ AMACI DIŞINDA KULLANILMASI
90
3.9. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANAMAMASI
92
3.10. KİŞİNİN İZİNSİZ OLARAK TELEFONLA ARANMASI
95
3.11. ÜNİVERSİTENİN SINAV SONUÇLARINI HERKESE AÇIK YAYIMLAMASI
97
3.12. SPOR SALONUNA GİRİŞ ÇIKIŞTA ÜYELERİN PARMAK İZİNİN İŞLENMESİ
100
3.13. AYDINLATMA METNİ VE AÇIK RIZANIN BİRLİKTE ALINMASI
109
3.14. VERİ İHLALİNİN ZAMANINDA TESPİT EDİLMESİ VE BİLDİRİLMESİ NEDENİYLE KURUL’UN CEZA UYGULAMAMASI
110
3.15. APARTMAN KAT MALİKLERİ KURULUNUN VERİ SORUMLUSU KABUL EDİLMESİ
117
4. A’DAN Z’YE KİŞİSEL VERİ TESPİTİ VE DOKÜMAN HAZIRLAMA SÜRECİ
125
4.1. KİŞİSEL VERİ BELİRLEME VE NİTELENDİRME SÜRECİ
125
4.1.1. Birimlerin Tespiti
126
4.1.2. Süreçlerin ve Faaliyetlerin Tespiti
128
4.1.3. Elde Edilen Bilgilerin/Kişisel Verilerin Tespiti
129
4.1.4. Verilerin İşlenme Amaçlarının Belirlenmesi
133
4.1.5. Verilerin İşlenmesinin Hukuki Sebeplerinin Tespiti
137
4.1.6. Kişisel Verinin Niteliğinin Belirlenmesi
139
4.1.7. Kişisel Verilerin Kimleri İlgilendirdiğinin Tespiti
141
4.1.8. Kişisel Verilerin Saklama ve İmha Süresinin Tespiti
142
4.1.9. Kişisel Verilerin Aktarılıp Aktarılmadığının Tespiti
143
4.1.10. Kişisel Verilerin Korunması İçin Alınan Tedbirlerin Tespiti
144
4.2. VERİ İŞLEME ENVANTERİNİN HAZIRLANMASI
147
4.3. VERİ SORUMLULARI SİCİLİNE KAYIT
150
4.4. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
153
4.5. AYDINLATMA METNİNİN HAZIRLANMASI
154
4.5.1. Aydınlatma Metni Hakkında Sık Sorulan Sorular
157
4.5.1.1. Aydınlatma Metninin Onaylanması Gerekir mi?
157
4.5.1.2. Aydınlatma Yükümlülüğü ve Açık Rıza Alma Yükümlülüğü Birlikte Halledilebilir mi?
157
4.6. AÇIK RIZA METNİNİN HAZIRLANMASI
158
4.6.1. Açık Rıza Hakkında Sık Sorulan Sorular
160
4.6.1.1. Açık Rızanın Alınması Her Zaman Gerekir mi?
160
4.6.1.2. Açık Rıza Yazılı Olarak Alınmak Zorunda mıdır?
161
4.6.1.3. Açık Rıza Alınması, Kişisel Verinin Sınırsızca İşlenmesine İmkân Verir mi?
161
4.6.1.4. Açık Rıza Verilmesi Ön Şart Olarak Sunulabilir mi?
162
4.6.1.5. Her Şey İçin Toplu Bir Açık Rıza Alınabilir mi?
163
5. UYGULAMADA YAŞANAN SORUNLAR VE ÇÖZÜM ÖNERİLERİ
165
5.1. KARGO FİRMALARINDA VERİLERİN ALENİLİĞİ SORUNU
165
5.2. ZİYARETÇİ GİRİŞLERİNDE AÇIK RIZA ALINMASI
168
5.3. HASTANELERDEN ALINAN SAĞLIK RAPORLARININ TESLİMİ
169
5.4. OKUL WEB SİTELERİNDE ETKİNLİK VE FOTOĞRAF PAYLAŞIMI
170
5.5. KAMERA KAYITLARI İÇİN AYDINLATMA YÜKÜMLÜLÜĞÜ
171
5.6. AYDINLATMA YÜKÜMLÜLÜĞÜNÜN SÜREÇ BAZLI YERİNE GETİRİLMEMESİ
172
5.7. PERSONELİN MESAİ TAKİBİNİN PARMAK İZİ YA DA YÜZ TARAMA SİSTEMİYLE TAKİP EDİLMESİ
174
6. KİŞİSEL VERİLERİN KORUNMASI SÜRECİ TÜM ÖRNEK DOKÜMANLARI
177
6.1. KİŞİSEL VERİ İŞLEME ENVANTERİ ÖRNEĞİ
179
6.2. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI ÖRNEĞİ
189
6.3. AYDINLATMA METNİ ÖRNEĞİ
200
6.4. AÇIK RIZA METNİ ÖRNEĞİ
205
6.5. AKTARIM SÖZLEŞMELERİ
211
6.5.1. Veri Sorumlusundan Veri Sorumlusuna Aktarım Sözleşmesi
211
6.5.2. Veri Sorumlusundan Veri İşleyene Aktarım Sözleşmesi
218
6.6. VERİ SAHİBİ BAŞVURU FORMU
222
6.7. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
225