Kişisel Veri Nedir?
Belirli veya belirlenebilir bir gerçek kişiye ait olan her türlü bilgi, kişisel veri nedir sorusunun cevabını oluşturmaktadır. Bir verinin kişisel veri olarak kabul edilebilmesi için şu unsurları taşıması gerekir:
- Gerçek kişiye ilişkin olma
- Kişiyi belirli veya belirlenebilir kılma
- Her türlü bilgi
Kişisel veriden bahsedilebilmesi için verinin ait olduğu kişinin gerçek kişi olması gereklidir. Bu nedenledir ki tüzel kişiliği haiz olan bir şirkete ait bilgiler (ticaret unvanı, ticaret adı, MERSİS numarası, vergi numarası vb.), kişisel veri kapsamında değildir. Fakat söz konusu bilgiler bir gerçek kişi ile ilişkilenebiliyorsa bu bilgiler, kişisel veri olarak değerlendirilebilir.
Kişisel veri niteliğindeki bilgilerin belirli veya belirlenebilir bir kişiye ait olmasından kasıt, söz konusu bilgilerin işlenmesi durumunda ait olduğu kişiye zarar verebilecek olmasıdır. Bu nedenle bir kimlik numarası, araç plakası, doğum tarihi ile birlikte ana ve baba ismi, kişinin doğrudan veya dolaylı olarak bu bilgilerle ilişkilendirilmesini sağlamaktadır. Bu durum ise kişiyi belirli veya belirlenebilir hale getirmektedir. Öte yandan yukarıdaki şartları taşıması koşuluyla her türlü bilgi, kişisel veri olarak değerlendirilmektedir.
Kişisel Veri Türleri Nelerdir?
6988 sayılı KVKK, özel nitelikli kişisel veri kavramından ayrıca bahsetmiştir. Özel nitelikte olmayan kişisel veriler ise yukarıda tanımı yapılan kişisel veri kavramıyla eşdeğerdir. Bu kapsamda bireylere ait; ad-soyad, T.C. kimlik numarası, telefon numarası, ikamet adresi, e-posta adresi, fotoğrafı, doğum yeri, doğum tarihi, araç plakası, pasaport numarası, vergi numarası, ses kaydı, banka hesap bilgileri, faturaları ve banka ekstreleri gibi bilgiler, kişisel veri niteliğindedir.
Özel nitelikli kişisel veriler, Kanun’un 6/1’inci maddesinde sayılmıştır. Buna göre; kişilerin ırkı, etnik kökeni, dini, mezhebi veya diğer inançları, siyasi düşüncesi ve felsefi inancı, kılık kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı ve cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin verileri ile genetik ve biyometrik verileri özel nitelikli kişisel veri olarak değerlendirilmektedir.
Özel nitelikteki kişisel veriler kanunda tek tek sayılmış olup bu sayılanlar haricindeki bir verinin özel nitelikli kişisel veri olarak kabul edilmesi mümkün değildir. Özel nitelikte olmayan kişisel veriler ise kanunda tek tek sayılmamış; kanundaki şartları taşıyan bilgilerin kişisel veri olarak kabul edileceği öngörülmüştür. Diğer yandan özel nitelikli kişisel verilerin işlenmesinde, kural olarak ilgili kişinin açık rızasının varlığı aranmakta iken özel nitelikte olmayan kişisel verilerin işlenmesinde böyle bir şart aranmamaktadır.
