Page 6 - JANDARMA ve SAHİL GÜVENLİK PERSONELİ MÜŞTEREK KONULAR HAZIRLIK KİTABI - DATA YAYINLARI

6698 SAYILI KİŞİSEL VERİLERİN 2.

KORUNMASI KANUNU ÜNİTE

BİRİNCİ BÖLÜM İKİNCİ BÖLÜM
Amaç, Kapsam ve Tanımlar Kişisel Verilerin İşlenmesi

Tanımlar: –Madde 3 Genel ilkeler: –Madde 4
DATA YAYINLARI
(1) Bu Kanunun uygulanmasında; (1) Kişisel veriler, ancak bu Kanunda ve diğer kanunlarda
öngörülen usul ve esaslara uygun olarak işlenebilir.
a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye
dayanan ve özgür iradeyle açıklanan rızayı, (2) Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyul-
ması zorunludur:
b) Anonim hâle getirme: Kişisel verilerin, başka veri-
lerle eşleştirilerek dahi hiçbir surette kimliği belirli veya a) Hukuka ve dürüstlük kurallarına uygun olma.
belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek b) Doğru ve gerektiğinde güncel olma.
hâle getirilmesini,
c) Belirli, açık ve meşru amaçlar için işlenme.
c) Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
ç) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için
d) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek gerekli olan süre kadar muhafaza edilme.
kişiye ilişkin her türlü bilgiyi,
e) Kişisel verilerin işlenmesi: Kişisel verilerin Kişisel verilerin işlenme şartları: –Madde 5
tamamen veya kısmen otomatik olan ya da herhangi (1) Kişisel veriler ilgili kişinin açık rızası olmaksızın
bir veri kayıt sisteminin parçası olmak kaydıyla otomatik işlenemez.
olmayan yollarla elde edilmesi, kaydedilmesi, depo-
lanması, muhafaza edilmesi, değiştirilmesi, yeniden (2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili
düzenlenmesi, açıklanması, aktarılması, devralınması, kişinin açık rızası aranmaksızın kişisel verilerinin işlen-
elde edilebilir hâle getirilmesi, sınıflandırılması ya da mesi mümkündür:
kullanılmasının engellenmesi gibi veriler üzerinde ger- a) Kanunlarda açıkça öngörülmesi.
çekleştirilen her türlü işlemi,
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak
f) Kurul: Kişisel Verileri Koruma Kurulunu,
durumda bulunan veya rızasına hukuki geçerlilik tanın-
g) Kurum: Kişisel Verileri Koruma Kurumunu, mayan kişinin kendisinin ya da bir başkasının hayatı
veya beden bütünlüğünün korunması için zorunlu
ğ) Veri işleyen: Veri sorumlusunun verdiği yetkiye olması.
dayanarak onun adına kişisel verileri işleyen gerçek
veya tüzel kişiyi, c) Bir sözleşmenin kurulması veya ifasıyla doğrudan
doğruya ilgili olması kaydıyla, sözleşmenin taraflarına
h) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere ait kişisel verilerin işlenmesinin gerekli olması.
göre yapılandırılarak işlendiği kayıt sistemini,
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine geti-
ı) Veri sorumlusu: Kişisel verilerin işleme amaçlarını rebilmesi için zorunlu olması.
ve vasıtalarını belirleyen, veri kayıt sisteminin kurulma-
sından ve yönetilmesinden sorumlu olan gerçek veya d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
tüzel kişiyi,
e) Bir hakkın tesisi, kullanılması veya korunması için veri
ifade eder. işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar ver-
memek kaydıyla, veri sorumlusunun meşru menfaatleri
için veri işlenmesinin zorunlu olması.

26