Page 52 - MTMD E-Dergi 07
P. 52
hukuk
Veri Sorumlusu, KVKK’nda, “Kişisel silinmesini veya yok edilmesini
verilerin işleme amaçlarını ve vasıta- isteme,
larını belirleyen, veri kayıt sisteminin f) (d) ve (e) bentleri uyarınca
kurulmasından ve yönetilmesinden yapılan işlemlerin, kişisel verilerin
sorumlu olan gerçek veya tüzel kişi,” aktarıldığı üçüncü kişilere bildiril-
olarak tanımlanır. mesini isteme,
g) İşlenen verilerin münhasıran
Veri İşleyen, kanun metninde, “Veri otomatik sistemler vasıtasıyla
sorumlusunun verdiği yetkiye da- analiz edilmesi suretiyle kişinin
yanarak onun adına kişisel verileri kendisi aleyhine bir sonucun orta-
işleyen, gerçek veya tüzel kişi,” olarak ya çıkmasına itiraz etme,
Kanun, gerçek kişileri ve ger- tanımlanır. ğ) Kişisel verilerin kanuna aykırı
çek kişilerin verilerini işleyen olarak işlenmesi sebebiyle zarara
gerçek ve tüzel kişileri dü- Kanunun gerekçesinde verilen ör- uğraması hâlinde zararın gideril-
zenler. Kanunun tanımında, nekte, bir muhasebe şirketinin kendi mesini talep etme,
personeliyle ilgili tuttuğu verilerin
haklarına sahiptir.
özel ve kamu sektörü ayrımı işlenmesi açısından veri sorumlusu,
yapılmamıştır. Ayrıca tanım- aynı şirketin müşterisi olan şirketlere Kanun metninin 4. maddesi olan
dan, “bir veri kayıt sistemi- ilişkin kişisel verilerin işlenmesi açı- “Genel İlkeler”, veri işleme faaliyet-
sından veri işleyen olarak kabul edil-
lerinin insan onuru ve değerlerine
nin parçası olmak kaydıyla” mesi gerektiği belirtilmektedir. uygun yapılması gerektiğini vurgular.
ifadesi ile kapsamın sadece Maddenin ilk fıkrası kişisel verile-
elektronik ortamlarla kısıtlı Kanun metninin 11. maddesi altında rin işlenmesinin ana şartını (“Kişisel
olmadığı, fiziki veri sistem- yer alan “İlgili Kişinin Hakları”, ilgili veriler, ancak bu Kanunda ve diğer
kişinin kendi kişisel verilerinin korun-
kanunlarda öngörülen usul ve esas-
lerini de (arşivler, kartvizit- ması sürecine aktif olarak katılmasını lara uygun olarak işlenebilir.”) belir-
likler gibi) kapsadığı, bu- ve verileri üzerinde tasarrufu olması- tildikten sonra, ikinci fıkrasında genel
nunla birlikte “bir veri kayıt nı sağlar. ilkelerden bahseder. Aşağıda görülen
MADDE 11- (1) Herkes, veri so-
bu ilkelere riayet edilmediğinde, kişi-
sisteminin parçası olmak rumlusuna başvurarak kendisiyle sel verilerin iyi niyetle, hukuka uygun
kaydıyla” ifadesiyle ise veri ilgili; işlenmediği ve kötüye kullanım bu-
işlemenin sistematik olması a) Kişisel verilerinin işlenip işlen- lunduğundan bahsedilebilir.
mediğini öğrenme,
gerektiği, yani tek bir telefon b) Kişisel verileri işlenmişse buna a) Hukuka ve dürüstlük kuralları-
numarası yazılı bir kâğıt par- ilişkin bilgi talep etme, na uygun olma.
çasını kapsamadığı anlaşılır. c) Kişisel verilerin işlenme ama- b) Doğru ve gerektiğinde güncel
cını ve bunların amacına uygun olma.
kullanılıp kullanılmadığını öğren- c) Belirli, açık ve meşru amaçlar
me, için işlenme.
ç) Yurt içinde veya yurt dışında ç) İşlendikleri amaçla bağlantılı,
kişisel verilerin aktarıldığı üçüncü sınırlı ve ölçülü olma.
kişileri bilme, d) İlgili mevzuatta öngörülen
d) Kişisel verilerin eksik veya yan- veya işlendikleri amaç için gerekli
lış işlenmiş olması hâlinde bunla- olan süre kadar muhafaza edilme.
rın düzeltilmesini isteme,
e) 7. maddede öngörülen şart- 5. madde olan “Kişisel Verilerin İş-
lar çerçevesinde kişisel verilerin lenme Şartı”, kişisel verilerin işlenme
52 E-DERGİ • SAYI 7
