Kişisel veri, belirli yahut belirlenebilir nitelikteki gerçek kişiye ilişkin olan her türlü veriyi ifade eder. Bireylerin kanunda sayılan kişisel verilerini koruma hakkı, Anayasal düzeyde güvence altına alınmış temel bir hak olup Anayasa’nın 20/3’ünci maddesinde şu şekilde düzenlenmiştir:
“Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir.”
Anayasa’daki bu hüküm KVKK’nın temelini oluşturmaktadır ve kişisel verilerin korunması noktasında en temel ve bağlayıcı düzenlemedir.
Kişisel verilerin korunması, kişisel verilerin sıkı bir düzen altına alınarak temel hak ve özgürlüklerin korunmasını ifade eder. Kişisel verilerin korunmasıyla amaçlanan yarar verilerin korunması değil, verilerin ilişkili olduğu kişilerin korunmasıdır. Kişisel verilerin korunması, kişisel verilerin işlenmesi ile doğabilecek zararların idari, teknik ve hukuki tedbirlerle engellenmesini amaçlar. Bu anlamda kişilere ilişkin verilerin toplanması, saklanması, kullanılması ve aktarılması gibi veri işleme süreçlerinin bütün aşamaları bu kapsama dahildir.
Kişisel Verilerin Korunması Kanunu Kimleri Kapsamaktadır?
6698 sayılı Kişisel Verileri Korunması Kanunu 2’nci maddeye göre kanunun kapsamında yer alanlar şunlardır:
- Kişisel verileri işlenen gerçek kişiler,
- Kişisel verileri işleyen gerçek veya tüzel kişiler.
Kişisel verileri işlenenler bakımından yalnızca gerçek kişiler kapsama dahil olup tüzel kişiler bu kapsamda koruma altında değildirler. Ancak kişisel verileri işleyenler açısından gerçek veya tüzel kişi ayrımı yapılmaksızın her ikisi de kapsam dahilindedir. Bu anlamda tüzel kişiler bakımından kamu veya özel ayrımı yapılmamıştır. Dolayısıyla kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen kamu tüzel kişileri de kişisel verileri koruma kanunu hükümlerini dikkate alarak mevzuatın gereklerine uygun şekilde işlemelidir.
