Hukuk Cemiyeti

🔐 KVKK Nedir? Kişisel Verilerin Korunması Kanunu Hakkında Her Şey (2025 Rehberi)

Günümüzde her adımımız veri... Kimlik bilgilerimiz, telefon numaramız, e-postamız, konumumuz, sağlık verilerimiz... Peki bu veriler nasıl korunuyor? Hangi haklara sahibiz? İşveren, banka, hastane ya da e-ticaret sitesi verilerimizi nasıl işliyor?

📌 İşte bu noktada devreye giriyor:
KVKK – Kişisel Verilerin Korunması Kanunu.
Bu yazımızda, KVKK hakkında bilmeniz gereken her şeyi sade ve anlaşılır dille anlattık. Kanunun amacı, kimleri kapsadığı, haklarınız, cezalar ve kurumlara düşen yükümlülükler detaylı şekilde ele alınmıştır.

📚 KVKK Nedir?

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun kısaltmasıdır.
📅 Yürürlük tarihi: 7 Nisan 2016
🎯 Amacı: Gerçek kişilere ait kişisel verilerin işlenmesinde özel hayatın gizliliğini korumak ve veri güvenliğini sağlamak.

🧬 Kişisel Veri Ne Demek?

KVKK’ya göre kişisel veri,
➡️ Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgidir.

Örnek Kişisel Veriler:

Ad, soyad
TC kimlik numarası
Telefon numarası
IP adresi
Plaka
Ses kaydı
Görüntü kaydı
Sağlık verileri
Parmak izi
Kredi kartı bilgisi
Lokasyon verisi

💡 Kurum ya da şirketlere ait veriler KVKK kapsamında değildir. Sadece bireylere ait veriler korunur.

🧑‍⚖️ KVKK Kimleri Kapsar?

Türkiye’de faaliyet gösteren tüm gerçek ve tüzel kişileri
Kamu kurumlarını, özel şirketleri, bireysel girişimleri
Web sitesi sahiplerini, e-ticaret platformlarını
İşverenleri, veri işleyenleri
Kısaca herkesin sorumluluğu vardır!

⚖️ Kişisel Veri İşleme Ne Demek?

Kişisel verilerin;

Toplanması
Kaydedilmesi
Saklanması
Değiştirilmesi
Aktarılması
Sınıflandırılması
Silinmesi

işlemlerinin tümü “veri işleme” olarak kabul edilir.

📌 KVKK’ya göre, kişisel veri işlemek için açık rıza almak şarttır. Ancak bazı hukuki dayanaklar (sözleşme, yasal zorunluluk vb.) varsa, rıza gerekmeden de veri işlenebilir.

🛡️ KVKK’ya Göre Kişisel Verilerin Korunması İlkeleri

Hukuka ve dürüstlük kurallarına uygun olmalı
Doğru ve güncel olmalı
Belirli, açık ve meşru amaçlarla işlenmeli
İşlendikleri amaçla sınırlı ve ölçülü olmalı
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmalı

👤 KVKK Kapsamında Kişilerin Hakları Nelerdir?

6698 sayılı Kanun’a göre her bireyin KVKK kapsamında aşağıdaki hakları vardır:

✅ Kişisel verisinin işlenip işlenmediğini öğrenme
✅ Hangi verilerin işlendiğini öğrenme
✅ İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
✅ Yurt içi veya yurt dışında aktarıldığı 3. kişileri bilme
✅ Eksik veya yanlış işlenmişse düzeltilmesini isteme
✅ Gereksiz verilerin silinmesini veya yok edilmesini talep etme
✅ Otomatik sistemlerle analiz sonucu aleyhine çıkan sonuçlara itiraz
✅ Zarara uğraması halinde tazminat talep etme

🔔 Bu haklar, veri sorumlusuna başvurarak kullanılabilir.

🏢 Kurumlar ve Şirketler KVKK Kapsamında Neler Yapmalı?

Tüm veri sorumluları şu yükümlülükleri yerine getirmelidir:

✅ Açık rıza metinleri hazırlamalı
✅ Aydınlatma metinleri oluşturmalı
✅ Veri envanteri çıkarmalı
✅ Gerekirse VERBİS sistemine kayıt yaptırmalı
✅ KVKK uyum politikaları geliştirmeli
✅ Personeline eğitim vermeli
✅ Verileri teknik ve idari tedbirlerle korumalı
✅ Sızma testleri, log kayıtları, erişim kısıtlamaları uygulanmalı

💻 VERBİS Nedir?

VERBİS (Veri Sorumluları Sicil Bilgi Sistemi), KVKK kapsamında veri işleyenlerin kayıt olmak zorunda olduğu çevrim içi sistemdir.

Kimler kayıt olmak zorunda?

50’den fazla çalışanı olan şirketler
Yıllık bilançosu 25 milyon TL üzeri olanlar
Özel nitelikli veri işleyen tüm kurumlar

📅 Kayıt zorunluluğu başladı. Aykırı davrananlara ceza kesilmektedir.

🚨 KVKK İhlali Halinde Ne Olur?

💸 KVKK Cezaları (2025)

Suç / İhlal İdari Para Cezası Aydınlatma yükümlülüğüne aykırılık 60.000 – 400.000 TL Veri güvenliğine aykırılık 120.000 – 1.200.000 TL VERBİS’e kayıt zorunluluğuna aykırılık 100.000 – 1.500.000 TL Kişisel verileri hukuka aykırı ifşa Türk Ceza Kanunu’na göre 1 – 4 yıl hapis

❗️ Kişisel veri ihlalleri hem idari hem de cezai yaptırıma tabidir.

🌐 KVKK Uyum Süreci Neden Önemli?

🔐 Güvenilir kurum imajı sağlar
📉 Veri ihlali durumunda maddi ve itibar kaybı önlenir
⚖️ Hukuki yaptırımların önüne geçilir
🤝 Müşteri ve çalışan güveni artar

📝 Sonuç: KVKK Sadece Hukuki Bir Zorunluluk Değil, Bir Güven Taahhüdüdür!

KVKK; bireyleri korur, kurumları sorumlu tutar.
Siz de bir birey olarak haklarınızı bilin,
Bir kurum sahibiyseniz yükümlülüklerinizi yerine getirin.
Verinin değerini bilen, şeffaf ve güvenli bir dijital dünya hepimizin yararınadır.

📎 Resmi Kaynaklar:

KVKK Resmi Web Sitesi: https://www.kvkk.gov.tr
VERBİS Kayıt Sistemi: https://verbis.kvkk.gov.tr
Türk Ceza Kanunu (Madde 135-140)
Avrupa Birliği GDPR Rehberleri (Referans niteliğinde)

KVKK Nedir? Kişisel Verilerin Korunması Kanunu Hakkında Her Şey (2025 Rehberi)