^KVKKKişisel Verileri Korunması Kanunu_{El Kitabı}

İÇİNDEKİLER
İçindekiler
Önsöz 7
Kısaltmalar 15
1. GİRİŞ 17
2. KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA BİLİNMESİ GEREKENLER 21
2.1. KİŞİSEL VERİLERİN KORUNMASI KANUNU NEDEN VAR? 21
2.2. 6698 SAYILI KANUNUN GEREKÇESİ 22
2.3. KİŞİSEL VERİ NEDİR? 27
2.4. HANGİ BİLGİLER KİŞİSEL VERİDİR? 28
2.5. KİŞİSEL VERİLER HANGİ ŞARTLARDA İŞLENEBİLİR? 30
2.6. 6698 SAYILI KANUNDA VERİ İŞLEME İSTİSNALARI 32
2.6.1. Tam İstisna Halleri 32
2.6.2. Kısmi İstisna Halleri 33
2.7. HANGİ İŞYERLERİ KANUN KAPSAMINDA? 34
2.7.1. Kanun Yürürlüğe Girmeden Önce İşlenen Kişisel Veriler 36
2.8. ÖZEL NİTELİKLİ KİŞİSEL VERİ 36
2.9. KVKK’YE İLİŞKİN ÖZEL TANIMLAR 39
2.10. İLGİLİ KİŞİ KİMDİR? 40
2.11. AÇIK RIZA NEDİR? 41
2.12. VERİ SORUMLUSU KAVRAMI 43
2.12.1. Tüzel Kişilerde Veri Sorumlusunun Tespiti 44
2.13. VERİ İŞLEYEN KAVRAMI 45
2.14. KİŞİSEL VERİNİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ 46
2.14.1. Kişisel Verilerin Silinmesi 46
2.14.2. Kişisel Verilerin Yok Edilmesi 47
2.14.3. Kişisel Verilerin Anonim Hale Getirilmesi 47
2.15. KİŞİSEL VERİLERİN AKTARILMASI NEDİR? 48
2.15.1. Kişisel Verilerin Yurt İçinde Aktarılması 48
2.15.2. Kişisel Verilerin Yurt Dışına Aktarılması 50
2.16. AYDINLATMA YÜKÜMLÜLÜĞÜ NEDİR? 50
2.17. ŞİKÂYET MÜESSESESİ VE YAPILMASI GEREKENLER 54
2.17.1. Kişisel Veriye İlişkin Her Başvurunun Cevaplanması Gerekir mi? 55
2.18. VERİ SORUMLULARI SİCİLİ 56
2.18.1. Veri Sorumluları Siciline Kimler Kayıt Olmalıdır? 56
2.18.2. Sicile Ne Zaman Kadar Kayıt Olunması Gerekir? 59
2.19. İDARİ PARA CEZALARI 60
3. KİŞİSEL VERİLERİ KORUMA KURULU KARARLARI 63
3.1. ÖZEL NİTELİKLİ KİŞİSEL VERİNİN İZİNSİZ PAYLAŞILMASI 63
3.2. KİŞİSEL VERİNİN İZİNSİZ AKTARILMASI 64
3.3. KİŞİSEL VERİ İHLALİNİN GEÇ BİLDİRİLMESİ 65
3.4. AÇIK RIZANIN ŞARTA BAĞLANMASI 65
3.5. İZİNSİZ SMS GÖNDERİLMESİ 66
3.6. KVKK KAPSAMINDA BAŞVURUNUN ZORLAŞTIRILMASI 68
3.7. ÜYELİK DOĞRULAMASI İÇİN KİMLİK FOTOKOPİSİ İSTENMESİ 70
3.8. KİŞİSEL VERİNİN VERİLİŞ AMACI DIŞINDA KULLANILMASI 74
3.9. KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANAMAMASI 76
3.10. KİŞİNİN İZİNSİZ OLARAK TELEFONLA ARANMASI 79
3.11. ÜNİVERSİTENİN SINAV SONUÇLARINI HERKESE AÇIK YAYIMLAMASI 81
3.12. SPOR SALONUNA GİRİŞ ÇIKIŞTA ÜYELERİN PARMAK İZİNİN İŞLENMESİ 83
3.13. AYDINLATMA METNİ VE AÇIK RIZANIN BİRLİKTE ALINMASI 92
4. A’DAN Z’YE KİŞİSEL VERİ TESPİTİ VE DOKÜMAN HAZIRLAMA SÜRECİ 95
4.1. KİŞİSEL VERİ BELİRLEME VE NİTELENDİRME SÜRECİ 95
4.1.1. Birimlerin Tespiti 96
4.1.2. Süreçlerin ve Faaliyetlerin Tespiti 98
4.1.3. Elde Edilen Bilgilerin/Kişisel Verilerin Tespiti 98
4.1.4. Verilerin İşlenme Amaçlarının Belirlenmesi 103
4.1.5. Verilerin İşlenmesinin Hukuki Sebeplerinin Tespiti 107
4.1.6. Kişisel Verinin Niteliğinin Belirlenmesi 109
4.1.7. Kişisel Verilerin Kimleri İlgilendirdiğinin Tespiti 110
4.1.8. Kişisel Verilerin Saklama ve İmha Süresinin Tespiti 111
4.1.9. Kişisel Verilerin Aktarılıp Aktarılmadığının Tespiti 112
4.1.10. Kişisel Verilerin Korunması İçin Alınan Tedbirlerin Tespiti 113
4.2. VERİ İŞLEME ENVANTERİNİN HAZIRLANMASI 116
4.3. VERİ SORUMLULARI SİCİLİNE KAYIT 119
4.4. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI 121
4.5. AYDINLATMA METNİNİN HAZIRLANMASI 123
4.5.1. Aydınlatma Metni Hakkında Sık Sorulan Sorular 125
4.5.1.1. Aydınlatma Metninin Onaylanması Gerekir mi? 125
4.5.1.2. Aydınlatma Yükümlülüğü ve Açık Rıza Alma Yükümlülüğü Birlikte Halledilebilir mi? 126
4.6. AÇIK RIZA METNİNİN HAZIRLANMASI 127
4.6.1. Açık Rıza Hakkında Sık Sorulan Sorular 128
4.6.1.1. Açık Rızanın Alınması Her Zaman Gerekir mi? 128
4.6.1.2. Açık Rıza Yazılı Olarak Alınmak Zorunda mıdır? 130
4.6.1.3. Açık Rıza Alınması, Kişisel Verinin Sınırsızca İşlenmesine İmkân Verir mi? 130
4.6.1.4. Açık Rıza Verilmesi Ön Şart Olarak Sunulabilir mi? 131
4.6.1.5. Her Şey İçin Toplu Bir Açık Rıza Alınabilir mi? 131
5. UYGULAMADA YAŞANAN SORUNLAR VE ÇÖZÜM ÖNERİLERİ 133
5.1. KARGO FİRMALARINDA VERİLERİN ALENİLİĞİ SORUNU 133
5.2. ZİYARETÇİ GİRİŞLERİNDE AÇIK RIZA ALINMASI 136
5.3. HASTANELERDEN ALINAN SAĞLIK RAPORLARININ TESLİMİ 137
5.4. OKUL WEB SİTELERİNDE ETKİNLİK VE FOTOĞRAF PAYLAŞIMI 138
5.5. KAMERA KAYITLARI İÇİN AYDINLATMA YÜKÜMLÜLÜĞÜ 139
6. KİŞİSEL VERİLERİN KORUNMASI SÜRECİ TÜM ÖRNEK DOKÜMANLARI 141
6.1. KİŞİSEL VERİ İŞLEME ENVANTERİ ÖRNEĞİ 143
6.2. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI ÖRNEĞİ 147
6.3. AYDINLATMA METNİ ÖRNEĞİ 158
6.4. AÇIK RIZA METNİ ÖRNEĞİ 161
6.5. AKTARIM SÖZLEŞMELERİ 166
6.5.1. Veri Sorumlusundan Veri Sorumlusuna Aktarım Sözleşmesi 166
6.5.2. Veri Sorumlusundan Veri İşleyene Aktarım Sözleşmesi 173
6.6. VERİ SAHİBİ BAŞVURU FORMU 177
6.7. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI 181
7. SONUÇ 225
KVKK YOL HARİTASI 227
Kavramlar Dizini 239