Tanımlar
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.
İlgili kişi: Kişisel verisi işlenen gerçek kişidir.
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir (T.C. Resmî Gazete, 2016).
Kişisel Verilerin İşlenme Süreci
Kişisel verilerin işlenmesi, verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla;
- Elde edilmesi,
- Kaydedilmesi,
- Depolanması,
- Muhafaza edilmesi,
- Değiştirilmesi,
- Yeniden düzenlenmesi,
- Açıklanması,
- Aktarılması
- Devralınması,
- Elde edilebilir hâle getirilmesi,
- Sınıflandırılması,
- Kullanılmasının engellenmesi,
gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsar (Kişisel Verileri Koruma Kurumu, 2025).
Kişisel verilerin işlenmesi, yalnızca verilerin toplanmasıyla sınırlı olmayıp, aşağıdaki işlemleri de kapsar;
- Silme,
- İmha etme,
- Anonim hale getirme,
işlemlerine kadar geçen süreçteki tüm faaliyetler, kişisel veri işleme kapsamında değerlendirilir (Kişisel Verileri Koruma Kurumu, 2025).
Kişisel Verilerin İşlenme Şartları
Kişisel verilerin işlenmesine yönelik şartlar KVKK’nın 5. maddesinde sayılmıştır (T.C. Resmî Gazete, 2016).
Buna göre kişisel verilerin işlenmesi, aşağıdaki hallerden en az birinin bulunması durumunda mümkündür:
- Açık rıza alınması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifası için gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması,
- Kişisel verilerin işlenmesinin bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- Veri işlemenin ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (Kişisel Verileri Koruma Kurumu, 2020).
Kaynaklar
T.C. Resmî Gazete. (2016, 7 Nisan). Kişisel Verilerin Korunması Kanunu (Kanun No. 6698). https://www.resmigazete.gov.tr/eskiler/2016/04/20160407-8.pdf
Kişisel Verileri Koruma Kurumu. (2025). Kişisel Verilerin İşlenmesi. https://www.kvkk.gov.tr/Icerik/2048/Kisisel-Verilerin-Islenmesi
Kişisel Verileri Koruma Kurumu. (2025). Kişisel verilerin işlenme şartları. https://www.kvkk.gov.tr/Icerik/4190/Kisisel-Verilerin-Islenme-Sartlari