2. KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA BİLİNMESİ GEREKENLER
21
2.1. KİŞİSEL VERİLERİN KORUNMASI KANUNU NEDEN VAR?
21
2.2. 6698 SAYILI KANUNUN GEREKÇESİ
22
2.3. KİŞİSEL VERİ NEDİR?
27
2.4. HANGİ BİLGİLER KİŞİSEL VERİDİR?
28
2.5. KİŞİSEL VERİLER HANGİ ŞARTLARDA İŞLENEBİLİR?
30
2.6. 6698 SAYILI KANUNDA VERİ İŞLEME İSTİSNALARI
32
2.6.1. Tam İstisna Halleri
32
2.6.2. Kısmi İstisna Halleri
33
2.7. HANGİ İŞYERLERİ KANUN KAPSAMINDA?
34
2.7.1. Kanun Yürürlüğe Girmeden Önce İşlenen Kişisel Veriler
36
2.8. ÖZEL NİTELİKLİ KİŞİSEL VERİ
36
2.9. KVKK’YE İLİŞKİN ÖZEL TANIMLAR
39
2.10. İLGİLİ KİŞİ KİMDİR?
40
2.11. AÇIK RIZA NEDİR?
41
2.12. VERİ SORUMLUSU KAVRAMI
43
2.12.1. Tüzel Kişilerde Veri Sorumlusunun Tespiti
44
2.13. VERİ İŞLEYEN KAVRAMI
45
2.14. KİŞİSEL VERİNİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
46
2.14.1. Kişisel Verilerin Silinmesi
46
2.14.2. Kişisel Verilerin Yok Edilmesi
47
2.14.3. Kişisel Verilerin Anonim Hale Getirilmesi
47
2.15. KİŞİSEL VERİLERİN AKTARILMASI NEDİR?
48
2.15.1. Kişisel Verilerin Yurt İçinde Aktarılması
48
2.15.2. Kişisel Verilerin Yurt Dışına Aktarılması
50
2.16. AYDINLATMA YÜKÜMLÜLÜĞÜ NEDİR?
50
2.17. ŞİKÂYET MÜESSESESİ VE YAPILMASI GEREKENLER
54
2.17.1. Kişisel Veriye İlişkin Her Başvurunun Cevaplanması Gerekir mi?
55
2.18. VERİ SORUMLULARI SİCİLİ
56
2.18.1. Veri Sorumluları Siciline Kimler Kayıt Olmalıdır?
56
2.18.2. Sicile Ne Zaman Kadar Kayıt Olunması Gerekir?
59
2.19. İDARİ PARA CEZALARI
60
3. KİŞİSEL VERİLERİ KORUMA KURULU KARARLARI
63
3.1. ÖZEL NİTELİKLİ KİŞİSEL VERİNİN İZİNSİZ PAYLAŞILMASI
63
3.2. KİŞİSEL VERİNİN İZİNSİZ AKTARILMASI
64
3.3. KİŞİSEL VERİ İHLALİNİN GEÇ BİLDİRİLMESİ
65
3.4. AÇIK RIZANIN ŞARTA BAĞLANMASI
65
3.5. İZİNSİZ SMS GÖNDERİLMESİ
66
3.6. KVKK KAPSAMINDA BAŞVURUNUN ZORLAŞTIRILMASI
68
3.7. ÜYELİK DOĞRULAMASI İÇİN KİMLİK FOTOKOPİSİ İSTENMESİ
70
3.8. KİŞİSEL VERİNİN VERİLİŞ AMACI DIŞINDA KULLANILMASI
74
3.9. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANAMAMASI
76
3.10. KİŞİNİN İZİNSİZ OLARAK TELEFONLA ARANMASI
79
3.11. ÜNİVERSİTENİN SINAV SONUÇLARINI HERKESE AÇIK YAYIMLAMASI
81
3.12. SPOR SALONUNA GİRİŞ ÇIKIŞTA ÜYELERİN PARMAK İZİNİN İŞLENMESİ
83
3.13. AYDINLATMA METNİ VE AÇIK RIZANIN BİRLİKTE ALINMASI
92
4. A’DAN Z’YE KİŞİSEL VERİ TESPİTİ VE DOKÜMAN HAZIRLAMA SÜRECİ
95
4.1. KİŞİSEL VERİ BELİRLEME VE NİTELENDİRME SÜRECİ
95
4.1.1. Birimlerin Tespiti
96
4.1.2. Süreçlerin ve Faaliyetlerin Tespiti
98
4.1.3. Elde Edilen Bilgilerin/Kişisel Verilerin Tespiti
98
4.1.4. Verilerin İşlenme Amaçlarının Belirlenmesi
103
4.1.5. Verilerin İşlenmesinin Hukuki Sebeplerinin Tespiti
107
4.1.6. Kişisel Verinin Niteliğinin Belirlenmesi
109
4.1.7. Kişisel Verilerin Kimleri İlgilendirdiğinin Tespiti
110
4.1.8. Kişisel Verilerin Saklama ve İmha Süresinin Tespiti
111
4.1.9. Kişisel Verilerin Aktarılıp Aktarılmadığının Tespiti
112
4.1.10. Kişisel Verilerin Korunması İçin Alınan Tedbirlerin Tespiti
113
4.2. VERİ İŞLEME ENVANTERİNİN HAZIRLANMASI
116
4.3. VERİ SORUMLULARI SİCİLİNE KAYIT
119
4.4. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
121
4.5. AYDINLATMA METNİNİN HAZIRLANMASI
123
4.5.1. Aydınlatma Metni Hakkında Sık Sorulan Sorular
125
4.5.1.1. Aydınlatma Metninin Onaylanması Gerekir mi?
125
4.5.1.2. Aydınlatma Yükümlülüğü ve Açık Rıza Alma Yükümlülüğü Birlikte Halledilebilir mi?
126
4.6. AÇIK RIZA METNİNİN HAZIRLANMASI
127
4.6.1. Açık Rıza Hakkında Sık Sorulan Sorular
128
4.6.1.1. Açık Rızanın Alınması Her Zaman Gerekir mi?
128
4.6.1.2. Açık Rıza Yazılı Olarak Alınmak Zorunda mıdır?
130
4.6.1.3. Açık Rıza Alınması, Kişisel Verinin Sınırsızca İşlenmesine İmkân Verir mi?
130
4.6.1.4. Açık Rıza Verilmesi Ön Şart Olarak Sunulabilir mi?
131
4.6.1.5. Her Şey İçin Toplu Bir Açık Rıza Alınabilir mi?
131
5. UYGULAMADA YAŞANAN SORUNLAR VE ÇÖZÜM ÖNERİLERİ
133
5.1. KARGO FİRMALARINDA VERİLERİN ALENİLİĞİ SORUNU
133
5.2. ZİYARETÇİ GİRİŞLERİNDE AÇIK RIZA ALINMASI
136
5.3. HASTANELERDEN ALINAN SAĞLIK RAPORLARININ TESLİMİ
137
5.4. OKUL WEB SİTELERİNDE ETKİNLİK VE FOTOĞRAF PAYLAŞIMI
138
5.5. KAMERA KAYITLARI İÇİN AYDINLATMA YÜKÜMLÜLÜĞÜ
139
6. KİŞİSEL VERİLERİN KORUNMASI SÜRECİ TÜM ÖRNEK DOKÜMANLARI
141
6.1. KİŞİSEL VERİ İŞLEME ENVANTERİ ÖRNEĞİ
143
6.2. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI ÖRNEĞİ
147
6.3. AYDINLATMA METNİ ÖRNEĞİ
158
6.4. AÇIK RIZA METNİ ÖRNEĞİ
161
6.5. AKTARIM SÖZLEŞMELERİ
166
6.5.1. Veri Sorumlusundan Veri Sorumlusuna Aktarım Sözleşmesi
166
6.5.2. Veri Sorumlusundan Veri İşleyene Aktarım Sözleşmesi
173
6.6. VERİ SAHİBİ BAŞVURU FORMU
177
6.7. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
181