Kişisel verilerin korunmasına ilişkin 6698 sayılı kanunun 2 numaralı yanlış bilinen gerçekleri nelerdir?

Kişisel Verilerin Korunmasına İlişkin 6698 sayılı kanun, bireylerin özel bilgilerini koruma altına almak amacıyla önemli düzenlemeler içermektedir. Ancak bu kanunla ilgili yaygın olarak yanlış bilinen bazı gerçekler, hem veri sorumluları hem de bireyler açısından belirsizlik yaratabilmektedir. Bu yazıda, 6698 sayılı kanunun yanlış anlaşılan yönlerine odaklanarak, kişisel verilerin korunması konusunda daha fazla bilgi edinmenize yardımcı olacağız.

6698 Sayılı Kişisel Verilerin Korunması Kanunu Hakkında Doğru Bilinen Yanlışlar – 2 başlıklı rehberde yer alan bazı önemli bilgiler şunlardır:

Kişisel Veri İşleme Şartları: Kişisel veri işleme faaliyeti gerçekleştirilirken birden fazla kişisel veri işleme şartı bulunabilir. Ancak, açık rıza dışındaki veri işleme şartlarından biri varken ayrıca ilgili kişiden açık rıza alınması, ilgili kişinin yanıltılması anlamına geleceğinden hukuka aykırıdır.

Aydınlatma Yükümlülüğü: Aydınlatma yükümlülüğü, veri sorumlusu veya veri sorumlusunun yetkilendirdiği kişi tarafından yerine getirilmelidir.

Veri İhlal Bildirimi: Veri sorumlusu, gerçekleşen bir veri ihlalini en kısa sürede (72 saat içinde) Kurula bildirmelidir.

İlgili Kişinin Başvuru Adresi: Kişisel verisi işlenen ilgili kişi, Kanun kapsamındaki haklarına ilişkin olarak veri sorumlusuna başvurmalıdır.

Açık Rızanın Şekli: Açık rızanın alınması için herhangi bir şekil şartı öngörülmemiştir, sözlü, yazılı veya elektronik ortam gibi çeşitli yöntemlerle alınabilir.

1. Kişisel Veri İşleme Şartları: Kişisel veri işleme faaliyeti gerçekleştirilirken birden fazla kişisel veri işleme şartı bulunabilir. Ancak, açık rıza dışındaki veri işleme şartlarından biri varken ayrıca ilgili kişiden açık rıza alınması, ilgili kişinin yanıltılması anlamına geleceğinden hukuka aykırıdır.
2. Aydınlatma Yükümlülüğü: Aydınlatma yükümlülüğü, veri sorumlusu veya veri sorumlusunun yetkilendirdiği kişi tarafından yerine getirilmelidir.
3. Veri İhlal Bildirimi: Veri sorumlusu, gerçekleşen bir veri ihlalini en kısa sürede (72 saat içinde) Kurula bildirmelidir.
4. İlgili Kişinin Başvuru Adresi: Kişisel verisi işlenen ilgili kişi, Kanun kapsamındaki haklarına ilişkin olarak veri sorumlusuna başvurmalıdır.
5. Açık Rızanın Şekli: Açık rızanın alınması için herhangi bir şekil şartı öngörülmemiştir, sözlü, yazılı veya elektronik ortam gibi çeşitli yöntemlerle alınabilir.