KVKK, Kişisel Verilerin Korunması Kanunu'nun kısaltmasıdır. Bu kanun, kişisel verilerin işlenmesi, korunması ve bu verilere ilişkin hakların düzenlenmesi amacıyla Türkiye'de yürürlüğe girmiştir. KVKK, kişisel verilerin gizliliğini ve güvenliğini korumayı amaçlayan bir yasal düzenlemeyi temsil eder. İşte KVKK'nın temel noktaları:
- Kişisel Verilerin Tanımı: KVKK, kişisel verileri, gerçek bir kişinin kimliğini belirli veya belirlenebilir kılan her türlü bilgi olarak tanımlar.
- Veri Sorumlusu ve Veri İşleyen: Kanun, kişisel verileri işleyen kişiyi (veri sorumlusu) ve kişisel verileri veri sorumlusu adına işleyen veya işleyenleri (veri işleyen) tanımlar.
- Rıza İlkesi: KVKK, kişisel verilerin işlenmesi için ilgili kişinin açık rızasını gerektirir. Kişisel veriler, rızası olmadan işlenemez.
- Kişisel Verilerin İşlenme Amaçları: Veri işleme amaçları belirli, açık ve meşru olmalıdır. Kişisel veriler sadece belirlenen amaçlar için işlenebilir.
- Kişisel Verilerin İşlenme İlkeleri: KVKK, kişisel verilerin işlenmesinde adil ve hakkaniyetli olma, doğruluk ve güncellik gibi ilkelere vurgu yapar.
- Kişisel Verilerin İşlenme Süresi: Kişisel veriler, işlenmeleri amacına ulaştığında veya kanunen gerekli olmadıkça silinmelidir.
- Veri Sahibinin Hakları: KVKK, veri sahiplerine kişisel verileri üzerinde kontrol sağlayan bir dizi hak tanır. Bu haklar arasında bilgi edinme, düzeltme, silme ve verilerin aktarılabilirliği bulunur.
