Kişisel verilerin korunmasına ilişkin 6698 sayılı Yönetmelikte neler yer almaktadır?

6698 sayılı Kişisel Verilerin Korunması Hakkında Yönetmelik, kişisel verilerin korunmasına yönelik temel ilkeleri ve düzenlemeleri belirleyen önemli bir belgedir. Bu yönetmelik, bireylerin özel hayatını koruma altına alırken, veri işleme süreçlerinde şeffaflığı sağlamak amacıyla yürürlüğe girmiştir. Kişisel verilerin güvenli bir şekilde işlenmesi ve saklanması için gerekli kurallar ve sorumluluklar detaylı bir şekilde açıklanmaktadır. Yönetmelik, veri sahiplerinin haklarını güvence altına alarak, veri sorumlularının yükümlülüklerini de net bir çerçeveye oturtmaktadır.

6698 sayılı Kişisel Verilerin Korunması Hakkında Yönetmelik şu ana başlıkları içermektedir:

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Kişisel Verilerin İşlenmesi: Kişisel verilerin toplanması, kaydedilmesi, düzenlenmesi, saklanması, kullanılması ve aktarılması gibi işlemleri kapsar.

Genel İlkeler: Kişisel verilerin işlenmesinde uyulması gereken temel ilkeler şunlardır: hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel Verilerin İşlenme Şartları: Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez. Ancak, kanunlarda açıkça öngörülmesi, hayatın veya beden bütünlüğünün korunması için zorunlu olması gibi belirli durumlarda açık rıza olmadan da işlenebilir.

Veri Güvenliği: Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, ayrıca verilerin muhafazasını sağlamakla yükümlüdür.

Başvuru ve Şikâyet: İlgili kişi, kişisel verilerle ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletebilir.

1. Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
2. Kişisel Verilerin İşlenmesi: Kişisel verilerin toplanması, kaydedilmesi, düzenlenmesi, saklanması, kullanılması ve aktarılması gibi işlemleri kapsar.
3. Genel İlkeler: Kişisel verilerin işlenmesinde uyulması gereken temel ilkeler şunlardır: hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
4. Kişisel Verilerin İşlenme Şartları: Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez. Ancak, kanunlarda açıkça öngörülmesi, hayatın veya beden bütünlüğünün korunması için zorunlu olması gibi belirli durumlarda açık rıza olmadan da işlenebilir.
5. Veri Güvenliği: Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, ayrıca verilerin muhafazasını sağlamakla yükümlüdür.
6. Başvuru ve Şikâyet: İlgili kişi, kişisel verilerle ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletebilir.