6698 sayılı Kişisel Verilerin Korunması Kanunu

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesi sırasında kişilerin sahip olduğu temel hak ve özgürlükleri korumayı amaçlar.Kanunda özellikle özel hayatın gizliliğinin korunması vurgulanmıştır. Bunun yanında kişisel verileri işleyen gerçek ve tüzel kişilerin uyması gereken esaslar ile yükümlülüklerin belirlenmesi…

Örnek soru: 6698 sayılı Kişisel Verilerin Korunması Kanununun 1 inci maddesine göre, kişisel verilerin...

1. Kanunun amacı
2. Kanunun kapsamı
3. İlgili kişi
4. Veri sorumlusu
5. Veri işleyen
6. Veri kayıt sistemi
7. Kişisel verilerin işlenmesi
8. Kişisel veri nedir?
9. Özel nitelikli kişisel veri nedir?
10. Kurul
11. Kurum

Kişisel verilerin işlenmesi yalnızca bir hukuki sebebe dayanmakla tamamlanmaz. Veri işleme faaliyetinin aynı zamanda Kanunda belirtilen genel ilkelere uygun olması gerekir.6698 sayılı Kanunun 4. maddesinde beş temel ilke bulunmaktadır:Hukuka ve dürüstlük kurallarına uygun olmaDoğru ve gerektiğinde güncel olmaBelirli, açık ve…

Örnek soru: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 4. maddesinde kişisel verilerin işlenme...

1. Kişisel verilerin işlenmesinde genel ilkeler
2. Hukuka ve dürüstlük kurallarına uygunluk
3. Doğru ve gerektiğinde güncel olma
4. Belirli, açık ve meşru amaç
5. Amaçla bağlantılı, sınırlı ve ölçülü olma
6. Gerekli süre kadar muhafaza
7. Kişisel verilerin işlenme şartları
8. Açık rıza
9. Kanunlarda açıkça öngörülmesi
10. Fiili imkânsızlık
11. Sözleşmenin kurulması veya ifası
12. Veri sorumlusunun hukuki yükümlülüğü
13. İlgili kişi tarafından alenileştirilmiş olması
14. Bir hakkın tesisi, kullanılması veya korunması
15. Meşru menfaat

Bazı kişisel veriler, kişinin özellikleri veya özel hayatı bakımından daha hassas nitelikte görüldüğü için Kanunda özel nitelikli kişisel veri olarak ayrıca düzenlenmiştir.Bu veriler için normal kişisel verilere göre daha sıkı bir koruma rejimi uygulanır.6698 sayılı Kanunun 6. maddesi, özel nitelikli…

Örnek soru: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda özel nitelikli kişisel verilerin ayrı b...

1. Özel nitelikli kişisel veri nedir?
2. Sağlık ve cinsel hayata ilişkin veriler
3. Özel nitelikli kişisel veri kategorileri
4. Özel nitelikli verilerin işlenme şartları
5. Biyometrik veriler
6. Genetik veriler

Silme, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.Burada veri teknik olarak bir sistemin herhangi bir bölümünde bulunuyor olsa bile, veriye erişme ve kullanma yetkisi bulunan ilgili kullanıcılar açısından erişilemez ve kullanılamaz hale gelmesi esastır.

Örnek soru: Bir veri sorumlusu, artık işlenmesi gerekmeyen bir personel kaydını ilgili kullanıcıların...

1. Kişisel verilerin silinmesi
2. Kişisel verilerin yok edilmesi
3. Kişisel verilerin anonim hale getirilmesi
4. Verilerin işlenmesini gerektiren sebebin ortadan kalkması
5. Veri sorumlusunun yükümlülüğü

Kişisel verilerin bir başka kişi veya kuruluşa verilmesi, gönderilmesi veya erişilebilir hale getirilmesi de bir veri işleme faaliyeti ve aynı zamanda aktarım işlemidir.Kişisel veriler yurt içinde üçüncü kişilere aktarılırken Kanunun 8. maddesi uygulanır.Temel olarak, kişisel verinin aktarılabilmesi için Kanunda öngörülen…

Örnek soru: Aşağıdakilerden hangisi kişisel verilerin aktarılması bakımından yanlış bir değerlendirmed...

1. Kişisel verilerin üçüncü kişilere aktarılması
2. Yurt içi aktarım
3. Yurt dışına aktarım
4. Aktarım şartları
5. Yeterlilik kararı
6. Uygun güvenceler
7. Standart sözleşmeler
8. Aktarım için diğer hukuki şartlar

İlgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme hakkına sahiptir.Bu hak, kişinin öncelikle veri sorumlusunun kendisine ait herhangi bir kişisel veri işleyip işlemediğini öğrenmesine yöneliktir.Burada henüz verinin içeriğini öğrenmekten değil, verinin işlenip işlenmediğini öğrenmekten söz edilir.

Örnek soru: Bir kişi, bir şirketin kendisine ait herhangi bir kişisel veriyi işleyip işlemediğinden em...

1. Kişisel verisinin işlenip işlenmediğini öğrenme
2. İşlenmişse bilgi talep etme
3. İşlenme amacını öğrenme
4. Yurt içinde veya yurt dışında aktarım yapılan üçüncü kişileri bilme
5. Eksik veya yanlış verilerin düzeltilmesini isteme
6. Kanundaki şartlar oluştuğunda silinmesini veya yok edilmesini isteme
7. Düzeltme/silme/yok etme işlemlerinin aktarılmış kişilere bildirilmesini isteme
8. Otomatik sistemlerle analiz sonucuna itiraz etme
9. Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Aydınlatma yükümlülüğü, veri sorumlusunun kişisel verileri elde ederken ilgili kişiyi veri işleme faaliyeti hakkında bilgilendirmesidir.Bu yükümlülük, ilgili kişi herhangi bir talepte bulunduğunda sonradan yerine getirilecek bir işlem değildir. Esas olarak kişisel verilerin elde edilmesi sırasında yerine getirilir.Aydınlatmanın amacı, kişinin verilerinin…

Örnek soru: 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre, kişisel verilerin elde edilmesi sı...

1. Aydınlatma yükümlülüğü nedir?
2. Aydınlatma yükümlülüğünün kapsamı
3. İlgili kişiye verilecek bilgiler
4. Veri sorumlusunun kimliği
5. İşleme amacı
6. Aktarılabilecek kişiler
7. Veri toplama yöntemi ve hukuki sebep
8. İlgili kişinin hakları

Veri sorumlusu, kişisel verilerin güvenliğini sağlamak amacıyla gerekli önlemleri almak zorundadır.Kanunun 12. maddesine göre veri sorumlusu;kişisel verilerin hukuka aykırı işlenmesini önlemek,kişisel verilere hukuka aykırı erişilmesini önlemek,kişisel verilerin muhafazasını sağlamakamacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve…

Örnek soru: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesine göre veri sorumlusunun yü...

1. Veri güvenliği
2. Teknik tedbirler
3. İdari tedbirler
4. Yetkisiz erişimin önlenmesi
5. Verilerin hukuka aykırı işlenmesinin önlenmesi
6. Verilerin muhafazasının sağlanması
7. Veri ihlali
8. İhlalin Kurula bildirilmesi
9. İlgili kişiye bildirim

Veri Sorumluları Sicili, veri sorumlularının kayıt altına alındığı ve Başkanlık tarafından tutulan sicildir.Temel dayanak 6698 sayılı Kanunun 16. maddesi ile Veri Sorumluları Sicili Hakkında Yönetmeliktir. Veri sorumluları, kural olarak kişisel veri işlemeye başlamadan önce Sicile kaydolmak zorundadır.Burada önemli bir ayrım…

Örnek soru: 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre, Veri Sorumluları Sicili ile VERBİS...

1. Veri Sorumluları Sicili nedir?
2. VERBİS
3. Sicile kayıt yükümlülüğü
4. Kayıt bilgileri
5. İrtibat kişisi
6. Kayıt yükümlülüğünden istisnalar
7. Kişisel veri işleme envanteri
8. Saklama ve imha politikası

Kişisel Verileri Koruma Kurumu, 6698 sayılı Kanunda verilen görevleri yerine getirmek üzere kurulmuştur.Kurum;idari ve mali özerkliğe sahiptir,kamu tüzel kişiliğine sahiptir,merkezi Ankara’dadır,Kurum, Kurul ve Başkanlıktan oluşur.Kurul, Kurumun karar organıdır.Ayrıca bilinmesi gereken: Başkanın statüsüBaşkan, hem Kurulun hem de Kurumun başkanıdır ve Kurumun…

Örnek soru: 6698 sayılı Kanuna göre Kişisel Verileri Koruma Kurumunun hukuki statüsü aşağıdakilerden h...

1. Kişisel Verileri Koruma Kurumu
2. Kişisel Verileri Koruma Kurulu
3. Kurulun görevleri
4. Kurulun yetkileri
5. Kurul üyeleri
6. Kurul kararları
7. Kurumun teşkilat yapısı

İlgili kişi, Kanunun 11. maddesindeki haklarını kullanmak için önce veri sorumlusuna başvurur (Madde 13).Veri sorumlusu, başvurudaki talepleri talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki…

Örnek soru: 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre, ilgili kişi 11 inci maddedeki hakl...

1. Veri sorumlusuna başvuru
2. Başvuru hakkı
3. Başvuru usulü
4. Kurula şikâyet
5. Şikâyet süreci
6. Kurulun inceleme yetkisi

Kanunun 17. maddesi, kişisel verilere ilişkin suçlar bakımından Türk Ceza Kanununun ilgili hükümlerine atıf yapar.Başlıca suçlar: kişisel verilerin hukuka aykırı olarak kaydedilmesi (TCK 135), kişisel verilerin hukuka aykırı olarak verilmesi, yayılması veya ele geçirilmesi (TCK 136) ve verilerin yok edilmemesi…

Örnek soru: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 7 nci maddesindeki yükümlülüğe aykırı o...

1. KVKK kapsamında suçlar
2. KVKK kapsamında kabahatler
3. İdari para cezaları
4. Veri güvenliğine ilişkin yükümlülüklerin ihlali
5. Aydınlatma yükümlülüğünün ihlali
6. Kurul kararlarına aykırılık
7. VERBİS yükümlülüklerine aykırılık

Kanunun 28. maddesi iki tür istisna düzenler:Kanunun tamamen uygulanmadığı haller (28/1)Kanunun bazı hükümlerinin uygulanmadığı haller (28/2): aydınlatma (Madde 10), ilgili kişinin hakları (Madde 11; zararın giderilmesi hariç) ve Sicile kayıt (Madde 16) hükümleri uygulanmazHangi hâlin hangi gruba girdiği sınavda sık…

Örnek soru: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 28 inci maddesinin ikinci fıkrasında sa...

1. Tamamen veya kısmen uygulanmayacak durumlar
2. İstisnalar
3. Kamu güvenliği
4. Suç soruşturması
5. Basın özgürlüğü
6. İfade özgürlüğü
7. İstatistiksel amaçlar
8. Arşivleme ve benzeri durumlar