Birinci Bölüm: Amaç, Kapsam, Dayanak ve Tanımlar
Amaç
Bu Kanunun amacı, bireylerin kişisel verilerinin işlenmesine ilişkin temel ilkeleri belirlemek, kişisel verileri işleyenlerin (veri sorumluları ve veri işleyenlerin) yükümlülüklerini düzenlemek ve kişisel veri sahiplerinin haklarını korumaktır. Bu amaç doğrultusunda, kişisel verilerin işlenmesinde adil ve meşru bir ortamın sağlanması, veri güvenliğinin temini ve kişisel verilerin korunması hedeflenmektedir.
Kapsam
KVKK, Türkiye’de faaliyet gösteren veya Türkiye’deki kişisel verileri işleyen gerçek ve tüzel kişileri kapsar. Bu kapsamda, özel ve kamu sektöründe faaliyet gösteren tüm kurumlar, şirketler, kamu kuruluşları ve diğer tüm kuruluşlar KVKK kapsamında değerlendirilir. Kanun, otomatik veya otomatik olmayan yollarla işlenen kişisel verileri içerir ve veri işleme faaliyetlerinin tüm aşamalarını kapsar, başlangıçtan yok etmeye kadar olan süreci kapsar.
Dayanak
KVKK, Türkiye Cumhuriyeti Anayasası’nın temel hak ve özgürlükleri düzenleyen maddelerine dayanmaktadır. Ayrıca, Avrupa İnsan Hakları Sözleşmesi, Avrupa Birliği Veri Koruma Yönetmeliği (GDPR) gibi uluslararası sözleşmeler ve diğer ilgili mevzuat da KVKK’nın dayanağını oluşturur.
Tanımlar
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişi.
- Veri Sorumlusunun Temsilcisi: Veri sorumlusunun yerleşik olmadığı bir ülkede, veri sorumlusunun Türkiye’deki faaliyetlerini temsil eden kişi veya kuruluş.
- Veri İşleyen: Veri sorumlusunun talimatları doğrultusunda kişisel verileri işleyen gerçek veya tüzel kişi.
- Kişisel Veriler: Belirli veya belirlenebilir gerçek kişilere ait olan her türlü bilgi. Bu bilgiler ad, soyad, kimlik numarası, adres, iletişim bilgileri gibi verileri içerebilir.
- Özel Nitelikli Kişisel Veriler: Irk, etnik köken, siyasi görüş, dini inanç, sağlık bilgileri, cinsel yaşam ve cinsel yönelim gibi hassas nitelikteki kişisel verileri ifade eder.