2. KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA BİLİNMESİ GEREKENLER
19
2.1. KİŞİSEL VERİLERİN KORUNMASI KANUNU NEDEN VAR?
19
2.2. 6698 SAYILI KANUNUN GEREKÇESİ
20
2.3. KİŞİSEL VERİ NEDİR?
25
2.4. HANGİ BİLGİLER KİŞİSEL VERİDİR?
26
2.5. KİŞİSEL VERİLER HANGİ ŞARTLARDA İŞLENEBİLİR?
29
2.6. 6698 SAYILI KANUNDA VERİ İŞLEME İSTİSNALARI
30
2.6.1. Tam İstisna Halleri
30
2.6.2. Kısmi İstisna Halleri
31
2.7. HANGİ İŞYERLERİ KANUN KAPSAMINDA?
32
2.7.1. Kanun Yürürlüğe Girmeden Önce İşlenen Kişisel Veriler
34
2.8. ÖZEL NİTELİKLİ KİŞİSEL VERİ
35
2.9. KVKK’YE İLİŞKİN ÖZEL TANIMLAR
37
2.10. İLGİLİ KİŞİ KİMDİR?
39
2.11. AÇIK RIZA NEDİR?
39
2.12. VERİ SORUMLUSU KAVRAMI
41
2.12.1. Tüzel Kişilerde Veri Sorumlusunun Tespiti
43
2.13. VERİ İŞLEYEN KAVRAMI
43
2.14. KİŞİSEL VERİNİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
44
2.14.1. Kişisel Verilerin Silinmesi
44
2.14.2. Kişisel Verilerin Yok Edilmesi
45
2.14.3. Kişisel Verilerin Anonim Hale Getirilmesi
45
2.15. KİŞİSEL VERİLERİN AKTARILMASI NEDİR?
46
2.15.1. Kişisel Verilerin Yurt İçinde Aktarılması
46
2.15.2. Kişisel Verilerin Yurt Dışına Aktarılması
48
2.16. AYDINLATMA YÜKÜMLÜLÜĞÜ NEDİR?
48
2.17. ŞİKÂYET MÜESSESESİ VE YAPILMASI GEREKENLER
52
2.17.1. Kişisel Veriye İlişkin Her Başvurunun Cevaplanması Gerekir mi?
53
2.18. VERİ SORUMLULARI SİCİLİ
54
2.18.1. Veri Sorumluları Siciline Kimler Kayıt Olmalıdır?
54
2.18.2. Sicile Ne Zaman Kadar Kayıt Olunması Gerekir?
57
2.19. İDARİ PARA CEZALARI
58
3. KİŞİSEL VERİLERİ KORUMA KURULU KARARLARI
61
3.1. ÖZEL NİTELİKLİ KİŞİSEL VERİNİN İZİNSİZ PAYLAŞILMASI
61
3.2. KİŞİSEL VERİNİN İZİNSİZ AKTARILMASI
62
3.3. KİŞİSEL VERİ İHLALİNİN GEÇ BİLDİRİLMESİ
63
3.4. AÇIK RIZANIN ŞARTA BAĞLANMASI
63
3.5. İZİNSİZ SMS GÖNDERİLMESİ
64
3.6. KVKK KAPSAMINDA BAŞVURUNUN ZORLAŞTIRILMASI
66
3.7. ÜYELİK DOĞRULAMASI İÇİN KİMLİK FOTOKOPİSİ İSTENMESİ
68
3.8. KİŞİSEL VERİNİN VERİLİŞ AMACI DIŞINDA KULLANILMASI
72
3.9. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANAMAMASI
74
3.10. KİŞİNİN İZİNSİZ OLARAK TELEFONLA ARANMASI
77
3.11. ÜNİVERSİTENİN SINAV SONUÇLARINI HERKESE AÇIK YAYIMLAMASI
79
3.12. SPOR SALONUNA GİRİŞ ÇIKIŞTA ÜYELERİN PARMAK İZİNİN İŞLENMESİ
81
3.13. AYDINLATMA METNİ VE AÇIK RIZANIN BİRLİKTE ALINMASI
90
4. A’DAN Z’YE KİŞİSEL VERİ TESPİTİ VE DOKÜMAN HAZIRLAMA SÜRECİ
93
4.1. KİŞİSEL VERİ BELİRLEME VE NİTELENDİRME SÜRECİ
93
4.1.1. Birimlerin Tespiti
94
4.1.2. Süreçlerin ve Faaliyetlerin Tespiti
96
4.1.3. Elde Edilen Bilgilerin/Kişisel Verilerin Tespiti
96
4.1.4. Verilerin İşlenme Amaçlarının Belirlenmesi
101
4.1.5. Verilerin İşlenmesinin Hukuki Sebeplerinin Tespiti
105
4.1.6. Kişisel Verinin Niteliğinin Belirlenmesi
107
4.1.7. Kişisel Verilerin Kimleri İlgilendirdiğinin Tespiti
108
4.1.8. Kişisel Verilerin Saklama ve İmha Süresinin Tespiti
109
4.1.9. Kişisel Verilerin Aktarılıp Aktarılmadığının Tespiti
111
4.1.10. Kişisel Verilerin Korunması İçin Alınan Tedbirlerin Tespiti
111
4.2. VERİ İŞLEME ENVANTERİNİN HAZIRLANMASI
115
4.3. VERİ SORUMLULARI SİCİLİNE KAYIT
117
4.4. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
120
4.5. AYDINLATMA METNİNİN HAZIRLANMASI
121
4.5.1. Aydınlatma Metni Hakkında Sık Sorulan Sorular
124
4.5.1.1. Aydınlatma Metninin Onaylanması Gerekir mi?
124
4.5.1.2. Aydınlatma Yükümlülüğü ve Açık Rıza Alma Yükümlülüğü Birlikte Halledilebilir mi?
124
4.6. AÇIK RIZA METNİNİN HAZIRLANMASI
125
4.6.1. Açık Rıza Hakkında Sık Sorulan Sorular
126
4.6.1.1. Açık Rızanın Alınması Her Zaman Gerekir mi?
127
4.6.1.2. Açık Rıza Yazılı Olarak Alınmak Zorunda mıdır?
128
4.6.1.3. Açık Rıza Alınması, Kişisel Verinin Sınırsızca İşlenmesine İmkân Verir mi?
128
4.6.1.4. Açık Rıza Verilmesi Ön Şart Olarak Sunulabilir mi?
129
4.6.1.5. Her Şey İçin Toplu Bir Açık Rıza Alınabilir mi?
129
5. UYGULAMADA YAŞANAN SORUNLAR VE ÇÖZÜM ÖNERİLERİ
131
5.1. KARGO FİRMALARINDA VERİLERİN ALENİLİĞİ SORUNU
131
5.2. ZİYARETÇİ GİRİŞLERİNDE AÇIK RIZA ALINMASI
134
5.3. HASTANELERDEN ALINAN SAĞLIK RAPORLARININ TESLİMİ
135
5.4. OKUL WEB SİTELERİNDE ETKİNLİK VE FOTOĞRAF PAYLAŞIMI
136
5.5. KAMERA KAYITLARI İÇİN AYDINLATMA YÜKÜMLÜLÜĞÜ
137
6. KİŞİSEL VERİLERİN KORUNMASI SÜRECİ TÜM ÖRNEK DOKÜMANLARI
139
6.1. KİŞİSEL VERİ İŞLEME ENVANTERİ ÖRNEĞİ
141
6.2. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI ÖRNEĞİ
145
6.3. AYDINLATMA METNİ ÖRNEĞİ
156
6.4. AÇIK RIZA METNİ ÖRNEĞİ
159
6.5. AKTARIM SÖZLEŞMELERİ
164
6.5.1. Veri Sorumlusundan Veri Sorumlusuna Aktarım Sözleşmesi
164
6.5.2. Veri Sorumlusundan Veri İşleyene Aktarım Sözleşmesi
171
6.6. VERİ SAHİBİ BAŞVURU FORMU
175
6.7. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
179