Kişisel Verilerin Korunması Kanunu, kişisel verilerin sınırsız biçimde ve gelişigüzel toplanmasının, yetkisiz kişilerin erişimine açılmasının, açıklanması veya amaç dışı ya da kötüye kullanımı sonucu kişilik haklarının ihlal edilmesinin önüne geçilmesi için oluşturulmuştur. Kişisel verilerin hangi kurallara tabi olarak, hangi şartlarda işlenebileceği konusunu kontrol altına alma amacını güden Kanun, kişisel verilerin işlenmesine ilişkin denetim mekanizmaları getirerek, bu verilerin hukuka aykırı olarak işlenmesini engellemeyi hedeflemektedir. Ayrıca, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasların da düzenlenmesi Kanunun amaçları arasında yer almaktadır.
Kısaca incelersek kanunun amaçları şunlardır:
- Kişisel verilerin işlenmesinde, kişilerin temel hak ve özgürlüklerini korumak
- Kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek
- Kişilerin mahremiyetini korumak
- Kişisel veri güvenliğini sağlamak,
Kanun Kapsamına Giren Haller
Bir web sitesi işletiyorsanız, web sitenizi ziyaret eden kişilerin bilgilerini Google Analytics vb üçünçü partiler ile takip ediyorsanız, KVKK uyumluluğu kapsamında açık rıza alma zorunluluğunuz mevcuttur.
Kanun Kapsamına Girmeyen Haller
Kanun sadece gerçek kişilerle ilgili verilere uygulanır. Tüzel kişilerle ilgili veriler bu Kanun kapsamında değildir.
Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesinde sorun yoktur.
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesinde sorun yoktur
Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki 8 verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesinde sorun yoktur.
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesinde sorun yoktur.
Bunun dışındaki tüm durumlarda KVKK uyumluluğu zorunludur.