KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK)
TEMEL KAVRAMLAR -3

KVKK’NIN UYGULAMA ALANLARI NELERDİR?

KVKK hükümleri, kişisel verileri işlenen gerçek kişiler ve bu verileri işleyen; gerçek ve tüzel kişiler için uygulanır. KVKK, kişisel verilerin otomatik olan veya olmayan yollarla işlenmesi fark etmeksizin kişisel verileri işleyenler için bağlayıcıdır. Kişisel veriler tamamen veya kısmen otomatik olan yollarla, ya da bir veri kayıt sisteminin parçası olmak şartıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanır.

Kişisel verilerin herhangi bir amaç için bilgisayar veya başka bir elektronik ortamında ya da el yazısıyla kayda alma, belge dosyalama sistemi gibi otomatik olmayan yöntemlerle kayıt altında tutulması KVKK kapsamında sorumlu olmak için yeterlidir.

Bu doğrultuda Veri Sorumlusu olan gerçek ve tüzel kişiler kişisel verileri KVKK 4. Maddesinde açıkça öngörülen ve aşağıda belirtilen ilkelere uygun olarak işlemek zorundadır.

O halde kişisel veriler;

  • Hukuka ve dürüstlük kurallarına uygun olarak,
  • Doğru ve gerektiğinde güncellenerek tutularak,
  • Belirli, açık ve meşru amaçlar için,
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde,
  • işlenme ve İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek,

ilkelerine uygun olarak işlenebilir.