KİŞİSEL VERİ NEDİR?
KVKK’nın 3/d maddesinde; “kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder” şeklinde tanımlanmıştır. Buna göre kişisel veri kavramının dört unsuru vardır:
1. Kimliği belirli veya belirlenebilir
2. Gerçek kişiye
3. İlişkin
4. Her türlü bilgi
Kişinin belirli veya belirlenebilir olması: Kişisel veri, gerçek kişiye ilişkin olup, tüzel kişilere ilişkin veriler kişisel verinin tanımının dışındadır. Dolayısıyla, bir şirketin ticaret unvanı ya da adresi gibi tüzelkişiliğe ilişkin bilgiler (bir gerçek kişiyle ilişkilendirilebilecekleri durumlar haricinde) kişisel veri sayılmayacaktır.
Her türlü bilgi: Her türlü bilgi ifadesi son derece geniş olup, bir gerçek kişinin; adı, soyadı, doğum tarihi ve doğum yeri gibi bireyin sadece kimliğini ortaya koyan bilgiler değil; telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, IP adresi, e-posta adresi, hobiler, tercihler, etkileşimde bulunulan kişiler, grup üyelikleri, aile bilgileri, sağlık bilgileri gibi kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler, kişisel veri olarak kabul edilmektedir.
Kişisel Veri, Kimliği Belirli Veya Belirlenebilir Gerçek Kişiye İlişkin:
Tekil olarak kaydedilen ve işlenebilen veriler: IP adresi, adı soyadı v.b.
Kimliği belirli veya belirlenebilir gerçek kişiyle ilişkili raporlar: Müşteri şikâyet raporları, çalışan performans değerlendirme raporları, mülakat değerlendirme raporları,
Kayıtlar: Ses veya görüntü kayıtları, resimler, kullanıcı işlem kayıtları
Belgeler: Özgeçmişler, bordro, fatura, banka dekontları, kredi kartı ekstreleri, nüfus cüzdanı fotokopiler,
Yazılar: Mektuplar, davet yazıları da kişisel veridir.
Takma isimler, mahlas ve lakaplar tek başına veya başka kaynaklarla birleştirildiğinde kişiyi tanımlamayı sağlayabilecek nitelikte ise, bu tarz veriler de kişisel veri olarak kabul edilecektir. Ancak yine de bunların kişisel veri olup olmadığı her somut olayın özelliğine göre “kişiyi tanımlayabilme” kabiliyeti dikkate alınarak değerlendirilmelidir.
ÖZEL NİTELİKLİ KİŞİSEL VERİ NEDİR?
Özel nitelikli kişisel veriler, işlenmeleri halinde sahipleri hakkında ayrımcılık yapılmasına neden olma riski taşıyan verilerdir. Bu nedenle, diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gerekmektedir. Kanunun 6. maddesi gereğince özel nitelikli kişisel veriler; “Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile Biyometrik ve genetik verileri’dir.
Comments