KVKK

Kişisel verilerin işlenme şartları

MADDE 5- (1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

ANY m. 20/3- Ancak kanunda öngörülen haller veya kişinin açık rızası  kişisel verilerin korunması bir temel haktır bunun sınırlandırılmasında da kişinin rızası veya kanuni bir dayanak gerekir. 

KİŞİSEL VERİLERİN İŞLENMESİ KURAL OLARAK YASAKTIR.

Kanun m.5 kişisel verilerin hangi şartlarda işleneceğini yani yasağın istisnaları getirmiştir. 

Uygunluk bakımından yalnızca KVKK m.5 değil KVKK m.5’in temel ilkeler olan m.4 de esas alınmalıdır. 

 Açık Rıza 

Kişisel verilerin işlenmesi KURAL OLARAK açık rızaya bağlıdır. Bu anlamda kişisel veri ile özel nitelikli kişisel veri arasında bir ayrım yoktur. Ayrıca yine aktarım ve m. 8 ve m.9’da yurtdışına aktarım konusunda da açık rızaya bağlıdır.  Açık rıza bir hukuki işlemdir.

 KVKK m. 3 1 a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

Açık rıza mutlaka veri işlemeden önce açıklanmalıdır. İşleme faaliyetinden sonra alınan rıza teknik anlamda onay niteliğinde olacaktır ve veri işlemeyi meşru kılmayacaktır.

a)Kanunun Açıkça Görmesi

Buna göre KVKK dışında başka yasalardan konuya ilişkin açık düzenleme olması halinde kişisel veriler işlenebilir. 

 Kolluk tarafından bir suçun soruşturulmasında 2559 sayılı PSVK m.5  şüphelilerin parmak izinin alınması örnektir.

b)Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya
rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

Rızanın açıklanamadığı ya da geçerli olmadığı hallerde, kişilerin hayat veya beden bütünlüğünün korunması için zorunlu olması şartıyla kişisel verilerin işlenebileceği öngörülmektedir. 

Örneğin kişinin şuurunun yerinde olmadığı veya akıl hastası olması sebebiyle rızasının geçerli olmadığı bir durumda, hayat veya beden bütünlüğünün korunması amacıyla, tıbbi müdahale yapılması sırasında, kişisel verileri işlenebilecektir. 

Yine hürriyeti tahdit edilen bir kişinin kurtarılması amacıyla, kendisinin veya şüphelinin taşımakta olduğu telefon, bilgisayar, kredi kartı, banka kartı veya diğer teknik bir araç üzerinden yerinin belirlenmesi amacıyla gerekli kişisel verileri işlenebilecektir

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlenebilecektir. Örneğin, yapılan bir sözleşme gereği paranın ödenmesi için alacaklı tarafın hesap numarası alınabilecektir. Yine bir bankayla kredi sözleşmesi yapılması sırasında bankanın, o kişiye ait maaş bordrosunu, tapu kayıtlarını, icra borcu olmadığına dair belgeyi edinmesi bu kapsamda değerlendirilecektir.

İnternet üzerinden bir malın satın alınmasında işlenen adres bilgisi örnektir.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Veri sorumlusu, hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan verileri, ilgili kişinin rızası olmasa dahi işleyebilecektir.

 Örneğin bir şirketin çalışanına maaş ödeyebilmesi için banka hesap numarası, evli olup olmadığı, bakmakla yükümlü olduğu kişiler, eşinin çalışıp çalışmadığı, sosyal sigorta numarası gibi verileri işlemesi bu kapsamda değerlendirilecektir.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması

İlgili kişinin kendisi tarafından alenileştirilen bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan kişisel verilerin açık rıza bulunmaksızın işlenebilmesi mümkündür. Burada, korunması gereken hukuki yararın ortadan kalktığı kabul edilmektedir.

Alenileştirilmeden kasıt  Herkesçe bilinir kılmaktır.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Kısıtlı bir kişinin haklarının korunması amacıyla vasinin veya kayyımın kıstılı kişinin mali bilgilerini tutması örnektir

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması durumunda yine açık rıza aranmaksızın kişisel veriler işlenebilecektir. Buna göre, örneğin bir şirket sahibi çalışanlarının temel hak ve özgürlüklerine zarar vermemek kaydıyla, çalışanların terfileri, maaş zamları yahut sosyal haklarının düzenlenmesi gibi amaçlarla kişisel verileri işleyebilecektir. Bu durumda, kişisel verilerin korunmasına ilişkin temel ilkelere uyulması ve veri sorumlusu ile ilgili kişinin menfaat dengesinin gözetilmesi gerekmektedir. İnsan hakları geniş istisnalar dar yorumlanmalıdır.

Avukatın Önemi

1. Hazır Metin (Kopyala-Yapıştır) Tuzağını Engeller.

3. Sözleşmeleri ve Tedarikçi İlişkilerini Güvenceye Alır