Giriş: KVKK’nın Hukuk Düzenindeki Yeri

Kişisel verilerin korunması, çağımızda sadece bireylerin değil, aynı zamanda şirketlerin ve devletlerin güvenliği açısından kritik hale gelmiştir. Türkiye’de bu alan 2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile yasal zemine kavuşmuştur.

Kanun; bireylerin mahremiyetini korumayı, verilerin hukuka uygun işlenmesini sağlamayı, özel hayatın gizliliğini güvence altına almayı amaçlar. 2025 yılında ise dijitalleşmenin artması, yapay zekâ, blokzincir, biyometrik veriler gibi alanlardaki gelişmeler KVKK’nın önemini daha da artırmıştır.

---

1. KVKK’nın Amacı ve Kapsamı

1.1. Amaç

KVKK’nın temel amacı:

• Kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini korumak,

• Kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemek,

• Veri güvenliğini sağlamak.

1.2. Kapsam

Kanun, Türkiye’de yerleşik veri sorumlularını ve Türkiye’de veri işleyen tüm tüzel/gerçek kişileri kapsar. Ayrıca yurt dışından Türkiye’deki bireylere yönelik veri işleyen yabancı şirketler de KVKK’ya tabidir.

---

2. KVKK’da Temel Kavramlar

2.1. Kişisel Veri

Her türlü kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bilgi (isim, TCKN, e-posta, plaka, IP adresi vb.).

2.2. Özel Nitelikli Kişisel Veri

Irk, etnik köken, siyasi düşünce, sağlık bilgileri, biyometrik ve genetik veriler gibi daha hassas veriler.

2.3. Veri Sorumlusu

Veri işleme amaç ve vasıtalarını belirleyen gerçek/tüzel kişi.

2.4. Veri İşleyen

Veri sorumlusunun talimatıyla onun adına veri işleyen kişi veya kurum.

---

3. Kişisel Verilerin İşlenme Şartları (KVKK m.5)

Kural: Açık rıza olmadan kişisel veri işlenemez.
İstisnalar:

• Kanunda öngörülme,

• Fiili imkânsızlık,

• Sözleşmenin kurulması/ifası,

• Hukuki yükümlülük,

• Alenileştirme,

• Hakların korunması,

• Meşru menfaat.

---

4. Özel Nitelikli Verilerin İşlenmesi (KVKK m.6)

• Sağlık ve cinsel hayat verileri yalnızca kamu sağlığı ve sağlık hizmetleri amacıyla, sır saklama yükümlülüğü altındaki kişilerce işlenebilir.

• Diğer özel nitelikli veriler için kanuni düzenleme veya açık rıza şarttır.

---

5. Veri Sorumlusunun Yükümlülükleri

5.1. Aydınlatma Yükümlülüğü (m.10)

Veri işlenmeden önce ilgili kişiye işleme amacı, hukuki sebep, veri aktarımı gibi konularda bilgi verilmelidir.

5.2. Veri Güvenliği Yükümlülüğü (m.12)

Veri sorumlusu, verilerin yetkisiz erişim, ifşa veya kayba karşı korunması için teknik ve idari tedbirler almak zorundadır.

5.3. VERBİS Kayıt Zorunluluğu

Belli kriterleri aşan veri sorumluları, Kişisel Verileri Koruma Kurumu tarafından tutulan VERBİS’e kayıt olmakla yükümlüdür.

---

6. İlgili Kişinin Hakları (KVKK m.11)

• Verilerinin işlenip işlenmediğini öğrenmek,

• Bilgi talep etmek,

• Amacını öğrenmek,

• Düzeltilmesini istemek,

• Silinmesini talep etmek,

• Tazminat talep etmek.

---

7. Yurt Dışına Veri Aktarımı

Veriler yalnızca:

• Açık rıza ile,

• Kurul’un güvenli ülke listesinde yer alan ülkelere,

• Yeterli koruma bulunmayan ülkelere özel sözleşmelerle aktarılabilir.

---

8. KVKK ve GDPR Karşılaştırması

• GDPR daha kapsamlı düzenlemeler getirir, ihlaller için ağır cezalar öngörür.

• KVKK büyük ölçüde GDPR’dan etkilenmiştir ancak bazı alanlarda daha dar kapsamlıdır.

• Özellikle çapraz veri paylaşımı, profil oluşturma ve çocuk verilerinin korunması noktasında Türkiye’de yeni düzenlemeler beklenmektedir.

---

9. İdari ve Cezai Yaptırımlar

9.1. İdari Para Cezaları

2025 itibarıyla ihlaller için 150.000 TL’den milyonlarca liraya ulaşan para cezaları uygulanmaktadır.

9.2. Ceza Hukuku Yaptırımları

TCK m.135–140 kapsamında kişisel verilerin hukuka aykırı kaydedilmesi, yayılması suç olarak düzenlenmiştir.

10.Güncel Gelişmeler

• Yapay zekâ uygulamalarında veri işleme KVKK uyumlu hale getirilmeye çalışılıyor.

• Çocukların kişisel verileri için ek düzenlemeler gündemde.

• Büyük veri ve blockchain teknolojilerinde kişisel veri işleme konuları tartışılıyor.

• Kukla onay/dark pattern yoluyla alınan rızaların geçerliliği sıkı denetime alınmıştır.

---

11. Uygulamada KVKK Uyum Süreci

• Veri envanteri hazırlanmalı,

• Aydınlatma metinleri düzenlenmeli,

• Çalışanlara eğitim verilmeli,

• İç denetim yapılmalı,

• İhlal durumunda Kurul’a bildirim yapılmalı.

---

Sıkça Sorulan Sorular

1. KVKK’ya aykırı işlem yapan işveren ne gibi risklerle karşılaşır?
Hem para cezası hem de TCK kapsamında hapis cezası gündeme gelebilir.

2. Çalışan verileri nasıl işlenebilir?
İş sözleşmesi kapsamında gerekli veriler işlenebilir; fazlası için açık rıza gerekir.

3. Açık rıza hangi şartlarda geçerli sayılır?
Özgür iradeyle, belirli, açık ve bilgilendirilmiş olarak verilmelidir.

---

Sonuç

KVKK, Türkiye’de bireylerin mahremiyetini koruyan ve şirketlere ciddi yükümlülükler getiren bir kanundur. 2025 itibarıyla teknoloji ve yapay zekânın hızla gelişmesi, veri güvenliğinin önemini daha da artırmıştır. Bu nedenle, şirketlerin KVKK uyum süreçlerini eksiksiz yürütmeleri, ihlallerin ağır yaptırımlara yol açabileceği unutulmamalıdır.