Kişisel Verilerin Korunması Hukuku

Kişisel verilerin korunması hukuku, kişisel verilerin korunmasını ve izinsiz kullanımının engellenmesini hedefler.

2016 yılında çıkan ve yürürlüğe giren Kişisel Verilerin Korunması Kanununu (KVKK), bu hukuk dalının temel taşı olarak kabul edilir. Bu kanun içerisindeki maddeler, kişisel verilerin korunmasını garanti altına alır ve bu verilerin izinsiz şekilde elde edilmesini ve kullanılmasını ise yasaklar.

Kişisel verilerin korunması hukuku, sadece gerçek kişileri değil, aynı zamanda tüzel kişiliğe sahip olan şirketleri de ilgilendirir. Hatta şirketler ve işletmeler açısından KVKK konusunun çok daha önemli olduğunu ifade etmek yanlış olmayacaktır. Şirketler, kurumlar ve kuruluşların faaliyetlerini kişisel verilerin korunması hukukuna uygun hale getirmesi bir zorunluluktur.

Kişisel verilerin korunması hukuku avukatı ya da kısaca KVKK avukatı, şirketlerin ve kurumların faaliyetlerinin bu kanuna uygun hale getirilmesi sürecinde hukuki destek verir. Böylece şirketler ve kurumlar, faaliyetleri nedeniyle kişisel verilerin korunması kanunu ihlal etmez, idari para cezaları veya farklı yaptırımlarla karşı karşıya gelmez. KVKK avukatı üzerinden hukuki destek ve danışmanlık almak için dilediğiniz zaman bizimle iletişime geçebilirsiniz.

Kişisel Verilerin Korunması Hukuku Nedir?

Kişisel verilerin korunması hukuku; 7 Nisan 2016 tarihinde Resmi Gazetede yayımlanan Kişisel Verileri Koruma Kanunu (KVKK) başta olmak üzere, kişisel verilerin korunması ile ilgili yasal mevzuatın tamamıdır. KVKK, 2016 yılında yürürlüğe girmiş ve bu tarihten sonra kişisel verilerin izinsiz şekilde toplanmasını, kullanılmasını ve paylaşılmasını yasaklamıştır.

Yeni bir hukuk dalı olarak nitelendirilebilecek KVKK, kişisel verilerin koruma altına alınmasını hedefler. Bu ise temel hak ve özgürlüklerin korunmasına katkı verir. Bu yönü ile kişisel verilerin korunması, hem Anayasa hem de Avrupa İnsan Hakları Sözleşmesi ile güvenceye alınmıştır.

Kişisel verilerin korunması, ilk bakışta gerçek kişileri ilgilendiren bir konu gibi gözükebilir. Ancak bu kanun büyük oranda şirketleri, kurumları, kuruluşları ve işletmeleri ilgilendirmektedir. Birçok kişiye hizmet veren ve bunu yaparken de müşterilerinin kişisel verilerini alan şirketlerin faaliyetleri, KVKK’ya uygun olmalıdır. Kişisel verilerin korunması hukuku avukatı, bu noktada şirketlere hukuki destek ve danışmanlık vermektedir.

Hangi Bilgiler KVKK Kapsamındadır?

Kişisel veriler, sadece kişilerin isimleri ve soy isimleri ile sınırlı değildir. İlgili kanuna göre kişisel veri olarak kabul edilen bilgiler şunlardır:

  • Kimlik bilgileri (İsim, soy isim, T.C. kimlik numarası, doğum tarihi, anne ve baba adı vb.)
  • Telefon numarası
  • E-mail adresi
  • Özgeçmiş
  • Pasaport numarası
  • SGK numarası
  • Parmak izi
  • Tercihler ve hobiler
  • Siyasi düşünce
  • Etnik köken
  • Dernek ve sendika üyelikleri
  • Sağlık verileri
  • Genetik veriler
  • Din ve ırk bilgileri
  • Banka bilgileri
  • Banka kartı ve kredi kartı harcamaları
  • Faturalar
  • Mahkumiyetleri
  • Mevcut davalar

Görüleceği üzere kişisel veri, kişiye ilişkin her türden bilgi için kullanılan bir kavramdır. Şirketlerin ve işletmelerin, hizmet verirken almak zorunda oldukları bu bilgileri izinsiz şekilde kullanmaması ve üçüncü kişilerle bunları paylaşmaması gerekir.

Şirketler ve Kurumlar Açısından KVKK

Şirketler, kamu kurumları ve özel kuruluşlar, faaliyetleri sırasında kişisel verileri toplarlar. Örneğin; bir otele giden müşteriler, kimlik bilgilerini ve iletişim bilgilerini otel ile paylaşmak zorundadır. Faaliyet gösterilen alana bağlı olarak şirketler ve kurumlar, farklı bilgiler toplar.

Şirketler, kendi faaliyetlerini ilgilendirmeyen verileri de toplama konusunda isteklidir. Bu veriler, çoğunlukla müşteri beklentilerinin anlaşılması, ne türden hizmetlere veya ürünlere ihtiyaç duyulduğunun ortaya konması için kullanılır. 2016 yılına kadar bu noktada açık hükümleri bulunan kanunların olmaması, şirketlerin verileri rahat şekilde toplamasına, işlemesine ve hatta satmasına neden olmuştur.

2016 yılında çıkarılan 6698 sayılı Kişisel Verilerin Korunması Kanunu ile bu durum değişmiş ve belli kurallar, sınırlamalar getirilmiştir. Şirketler, KVKK sonrasında faaliyetlerini bu kanuna uygun hale getirmiştir. İlgili kanuna uygun hareket etmeyenler için ise para cezası ve benzeri yaptırımlar getirilmiştir.

Şirketler, kanunda belirtilen istisnalar haricinde kişinin açık rızasını ve onayını almadan kişisel verileri işleyemez. Ayrıca toplanan bu verilerin üçüncü kişilere aktarılması da yasaklanmıştır. İlgili kanuna uymayanlar, idari para cezası ile karşılaşacaktır. Ayrıca kişisel verilerin ihlal edilmesi durumunda 1 yıldan 3 yıla kadar hapis cezası da gündeme gelecektir. Kişisel verilerin uygun olmayan yollarla ele geçirilmesi ise 2 yıldan 4 yıla kadar olan hapis cezası ile cezalandırılacaktır.

Şirketler ve kurumların bu kanuna uyması ve faaliyetlerini uygun hale getirmesi gerekir. Bu ise ancak KVKK avukatı (veya KVK avukatı) ile mümkündür. Şirketlerin bu alanda deneyim ve uzmanlık sahibi avukatlardan destek alması ve faaliyetlerini buna göre düzenlemesi bir zorunluluktur.

Kişisel Verilerin Korunması Hukuku Avukatı Kimdir?

Kişisel verilerin korunması hukuku avukatı, KVKK konusunda deneyim ve uzmanlık sahibi olan avukatlardır. Bu avukatlar KVK avukatı veya KVKK avukatı olarak da isimlendirilir. Kişisel verilerin korunması konusundaki mevzuata ve uygulamalara tam anlamıyla hakim olan avukatlar, bu alandaki ihtiyaçlara yönelik hukuki destek ve danışmanlık verir.

Şirket ve kurum faaliyetlerinin bir kısmının dijital ortama taşınması ile birlikte kişisel verilerin toplanması daha kolay bir hal almıştır. Bu durum, şirketler açısından bir avantaj gibi görünmesine karşın, esasen KVKK’ya uygun faaliyet göstermeyen şirketler için büyük bir risktir. Kişisel verilerin toplanması, kullanılması ve işlenmesindeki usulsüzlükler, idari para cezalarını ve hatta hapis cezalarını gündeme getirir.

Şirketlerin bu konuda olumsuzluk yaşamaması için KVKK avukatı görev yapar. Bu avukat, şirket faaliyetlerinin ilgili kanuna uygun hale getirilmesini sağlar. Yapılan hataları tespit eder ve bunları engeller. Mevzuata uygun olmayan iş ve işlemlerle ilgili bilgiler vererek hukuki danışmanlık sağlar. KVKK uyuşmazlıklarının, ilgili mevzuata uygun şekilde çözülmesini sağlar.

KVK avukatının görev kapsamındaki bazı konular şu şekildedir:

  • Şirketler için KVKK konusunda deneyim hizmeti sunulması
  • Şirketlerin IT departmanları ile işbirliğine giderek veri tabanındaki hukuki problemlerin tespiti ve bunların düzeltilmesi
  • KVKK kapsamındaki yükümlülüklerin tespiti ve hayata geçirilmesi
  • Gizlilik sözleşmesinin düzenlenmesi
  • Veri güvenliği konusundaki IT departmanına bilgi verilmesi
  • Kişiler Verileri Koruma Kurumunun verdiği cezalara itiraz edilmesi

KVKK Uyuşmazlıklarına Hangi Mahkeme Bakar?

Kişisel verilerin korunması hukuku, son derece kapsamlı ve nispeten karmaşık bir alandır. Bu yapısından dolayı farklı KVKK uyuşmazlıkları ortaya çıkabilmektedir. Bu uyuşmazlıkların giderilmesi için doğru mahkemeye veya kuruma başvurulması ve hukuki sürecin başlatılması çok önemlidir.

KVKK uyuşmazlıklarının türüne bağlı olarak başvuru yapılacak kurum veya mahkeme değişir. Yaygın olarak yaşanan uyuşmazlıklarda başvurulacak kurum veya mahkemeler şu şekildedir:

  • KVKK şikayetleri, Kişisel Verileri Koruma Kurumu’na yapılır.
  • Kişisel verilerle ilgili adli suçlar için Cumhuriyet savcılıklarına suç duyurusu yapılır. Suçun niteliğine göre suç duyurularından sonra açılacak dava Asliye Ceza Mahkemeleri’nde veya Ağır Ceza Mahkemeleri’nde görülür.
  • Kişisel Verileri Koruma Kurumu tarafından verilen idari para cezalarına itiraz için Sulh Ceza Hakimliklerine başvurulur.
  • Kişisel Verileri Koruma Kurumu’nun idari para cezasına ek olarak farklı yaptırımlar hükmetmesi durumunda ise itiraz için İdare Mahkemelerine başvurulmalı ve gerekli dava açılmalıdır.

KVKK Avukatı Ne İş Yapar?

KVKK avukatı, kişisel verilerin korunması konusunda gerçek kişilerin haklarının korunması için destek verdiği gibi şirketlere de benzer alanda hukuki danışmanlık verir. Ancak avukatların bu konuda verdiği hukuki desteğin büyük bölümü şirketlere yöneliktir.

KVKK avukatı, şirketler için bir hukuki danışmanlıktan çok daha fazlasıdır. Zira bu kanunun şirketler için getirdiği büyük riskler vardır. KVKK avukatı, vermiş olduğu hizmetler ile şirketlerin bu büyük risklerden korunmasını sağlar. Bu bağlamda KVK avukatının şirketlere yönelik hizmetleri ve sağladığı yararlar şu şekilde sıralanabilir:

  • Şirket içerisindeki verileri toplayan departman çalışanlarına ve bilgi işlem personellerine KVKK konusunda eğitim verir ve bilgilendirme yapar. Böylece ilgili departmanlar, şirket amaçlarına ve faaliyetlerine göre kendi stratejilerini hukuka uygun olarak belirlerler.
  • Şirketlerin mevcut faaliyetlerine ek olarak arşivlerinin de bu kanuna uygun olması gerekir. Bu noktadaki denetlemeler yapılır ve arşivdeki sorunlar ya da eksiklikler giderilir.
  • Şirketlerin Kişisel Verileri Koruma Kurumu tarafından incelemeye alındığı süreçte KVK avukatı süreci yakından takip eder ve kurum yetkilileri ile muhatap olarak gerekli bilgilendirmeleri yapar.
  • Kişisel Verileri Koruma Kurumu tarafından verilen idari para cezalarına ve diğer yaptırımlara yönelik itirazları zamanında ve doğru yere yapar. Böylece haksız yere verilen cezaların kaldırılmasını sağlar.

KVKK avukatı tarafından şirketlere ve kuruluşlara yönelik verilen hukuki destekler genel hatları ile bu şekildedir. Buradan hareketle şirketlerin ilgili konuda deneyimli bir avukattan destek alması, adeta bir zorunluluktur.

KVKK Avukatı Neden Önemlidir?

Kişisel verilerin korunması hukuku, kişisel verilerin izinsiz olarak ulaşılmasını, işlenmesini ve paylaşılmasını engeller. Kurum ve kuruluşların bu kanuna uygun şekilde faaliyet göstermesi zorunluluktur. Ancak dijitalleşmenin üst seviyede olduğu günümüzde, kişisel veriler çok kolay bir şekilde toplanır ve işlenir. Her ne kadar birçok şirket KVKK konusunda genel olarak bilgiye sahip olsa da hukuki detaylara hakim değildir.

Hukuki detaylara hakim olmamak, farkında olmadan farklı hataların ve yanlışlıkların yapılmasına neden olabilir. Bu durum ise şirketlerin hiç beklemedikleri anda idari para cezaları ile karşılaşmasına neden olur. Hatta bazı şirket çalışanları için hapis cezası dahi gündeme gelebilir. Para cezası ve diğer yaptırımlar, şirket faaliyetlerini olumsuz olarak etkileyebileceği gibi şirketin prestijini de düşürebilir.

KVKK avukatı, şirketlerin ilgili kanuna tamamen hakim olmasını ve faaliyetlerini de bu kanuna göre şekillendirmesini sağlar. Böylece şirketlerin idari para cezaları veya diğer yaptırımlarla karşı karşıya gelme riski büyük oranda ortadan kaldırılır. KVK avukatı, işte bu nedenlerden dolayı şirketler açısından büyük bir öneme sahiptir.

KVKK Avukatı Ücreti

KVKK avukatı ücreti, Türkiye Barolar Birliği’nin belirlemiş olduğu asgari ücret tarifesi ve verilecek hukuki desteğin kapsamına göre farklılık gösterir. Bu noktada her avukatın ücret beklentisi farklı olacaktır. Dolayısıyla da avukat ücreti hakkında net bir rakam belirtmek doğru değildir. Kişisel verilerin korunması hukuku konusundaki sorularınız ve verdiğimiz hukuki danışmanlığa ilişkin detaylar için bizimle iletişime geçebilirsiniz.