Bütün Bilgilendirmeler

Kurul tarafından düzenlenen idari para cezalarına itiraz edilebilir mi?
Kanunun 18. maddesi gereği Kurul tarafından düzenlenen idari para cezası yaptırım kararlarına karşı yargı yolu açıktır. 5326 sayılı Kabahatler Kanununun 27. maddesine göre idari para cezalarına karşı ...
Read More
Kamu Kurumlarında irtibat kişisi nasıl belirlenmelidir?
Veri Sorumluları Sicili Hakkında Yönetmeliğin 11. maddesine göre, kamu kurum ve kuruluşlarında koordinasyonu sağlayacak üst düzey yönetici tarafından Kurum ile iletişimi sağlamak amacıyla bir daire ba...
Read More
Kişisel veri işleme envanterinde saklama sürelerinin belirtilmesi gerekli midir?
Kişisel veri işleme envanterinde saklama sürelerinin belirtilmesi gerekmektedir.
Veri Sorumluları Sicili Hakkında Yönetmeliğin 4. maddesinde “kişisel veri işleme envanteri”; veri sorumlularının iş sü...
Read More
Hazırlanan kişisel veri işleme envanteri Kuruma da gönderilmeli midir?
Veri Sorumluları Sicili Hakkında Yönetmeliğin 5. maddesi uyarınca kişisel veri işleme envanteri hazırlanması, Sicile kayıt olmakla yükümlü veri sorumlularının yerine getirmesi gereken bir yükümlülük o...
Read More
Kişisel Verileri Koruma Kurumu, kişisel veri saklama sürelerini belirleyerek ilan edecek mi?
Kurum, faaliyetleri kapsamında işledikleri kişisel verileri ne kadar süreyle saklayabilecekleri hususunda veri sorumlularına herhangi bir yönlendirmede bulunmamaktadır. Bu konuda 6698 sayılı Kanunun 7...
Read More
İlgili kişi Kurula şikâyet yoluna başvururken tazminat talep edebilir mi?
6698 sayılı Kanunun 14. maddesi uyarınca, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır. Ancak bu durum, tazminatın Kişisel Verileri Koruma Kurumundan talep edilebilec...
Read More
İlgili kişi, şikâyetini e-posta, telefon veya çağrı merkezi aracılığıyla Kuruma ulaştırabilir mi?
Kurula yapılacak şikâyet başvuruları, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun çerçevesinde ıslak imzalı olarak Kurumun posta adresine ulaştırılabileceği gibi Kurumun internet sayfasında...
Read More
Veri sorumlusuna başvurmadan doğrudan Kurula şikâyet yapılabilir mi?
Veri sorumlusuna başvurmadan doğrudan Kurula şikâyet yapılamamaktadır. Kanunun 13. ve 14. maddeleri gereği, ilgili kişinin Kurula şikâyet yoluna gidebilmesi için öncelikle veri sorumlusuna başvurması ...
Read More
Veri sorumlusuna başvuru tarihinden itibaren 30 gün geçtiği halde kendisine cevap verilmemişse, ilgili kişi bu tarihten itibaren kaç gün içinde Kurula şikâyette bulunabilir?
Kanunun 13. maddesinde, ilgili kişinin Kanunun uygulanmasına yönelik taleplerini yazılı olarak veya Kurulun belirlediği diğer yöntemlerle veri sorumlusuna iletmesi, veri sorumlusunun başvuruda yer ala...
Read More
Veri sorumlusu, ilgili kişiye başvuru tarihinden itibaren 15. günde cevap vermişse, bu tarihten itibaren kaç gün içinde Kurula şikâyette bulunulabilir?
Kanunun 13. maddesinde, ilgili kişinin Kanunun uygulanmasına yönelik taleplerini yazılı olarak veya Kurulun belirlediği diğer yöntemlerle veri sorumlusuna iletmesi, veri sorumlusunun başvuruda yer ala...
Read More
Kişi sadece kendisi için mi veri sorumlusuna başvurabilir?
Kanunun 11. maddesi gereği ilgili kişi kural olarak kendisiyle ilgili konularda veri sorumlusuna başvurabilme hakkına sahiptir.
Bilgi kaynağı için tıklayınız....
Read More
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi durumunda veri sorumlusu, bu durumu uygun gördüğü bir zaman diliminde Kurula bildirebilir mi?
Kurulun 2019/10 sayılı Kararına göre, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu, veri ihlalini öğrendiği tarihten itibaren gecikmeksiz...
Read More
Bir şirket, imzaladığı bir sözleşme kapsamında veri işleyenden hizmet almaktadır. Veri işleyen tarafından bir ihlal gerçekleştirilmesi halinde Kanuna göre sorumluluk kimde olacaktır?
Bir veri ihlali olması halinde Kanun, sorumluluğu veri sorumlusuna yüklemiştir.
Kanunda veri işleyen; veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel...
Read More
Veri sorumlusu ile veri işleyenin ayrı kişiler olması halinde, Kanun kapsamında sorumluluk nasıl belirlenmektedir?
Kanuna göre veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güv...
Read More
“Kanunlarda açıkça öngörülmesi” şartına dayalı olarak kişisel veri işleniyorsa yine de aydınlatma yükümlülüğü yerine getirilmeli mi?
Kişisel veriler hangi işleme şartına dayanarak işlenirse işlensin, yine de aydınlatma yükümlülüğü yerine getirilmelidir.
“Kanunlarda açıkça öngörülmesi”, Kanunun 5. maddesinde sayılan kişisel veri iş...
Read More
Aydınlatma metni ile açık rıza metni aynı başlık altında sunulabilir mi?
Kanunun 10. maddesine göre aydınlatma yükümlülüğü, kişisel verinin ilgili kişiden elde edilmesi sırasında yerine getirilmesi gereken bir yükümlülüktür. Açık rıza veya diğer kişisel veri işleme şartlar...
Read More
İlgili kişinin, kişisel verilerinin silinmesini veya yok edilmesini talep etmesi halinde veri sorumluları, bu talebi her koşulda yerine getirmeli midir?
İlgili kişinin, kişisel verilerinin silinmesini veya yok edilmesini talep etmesi halinde veri sorumluları, bu talebi her koşulda yerine getirmek zorunda değildir.
Kanunun 7. maddesinde, Kanun hükümle...
Read More
Kişinin ‘cinsiyeti’ özel nitelikli kişisel veri midir?
“Cinsiyet” verisi özel nitelikli kişisel veri değildir. Özel nitelikli kişisel veriler Kanunun 6. maddesinde sınırlı sayma yöntemiyle belirlenmiş olup bunlar içerisinde, kişinin cinsiyeti sayılmamıştı...
Read More
“Kişisel verilerimin işlenmesini ve paylaşılmasını kabul ediyorum” şeklinde rıza alınarak kişisel verilerin işlenmesi Kanuna uygun mudur?
Bir alışveriş sırasında “kişisel verilerimin işlenmesini ve paylaşılmasını kabul ediyorum” şeklinde rıza alınarak kişisel verilerin işlenmesi Kanuna uygun değildir.
Kanunun 3. maddesinde “açık rıza”;...
Read More
Açık rıza metinlerinin ne kadar süre saklanması gerekmektedir?
İlgili mevzuatta bu konu hakkında herhangi bir süre ya da şekil şartı öngörülmemiştir.
Açık rızanın hukuka uygun şekilde alınıp alınmadığının ispatı veri sorumlusuna ait olduğu için, açık rıza metnin...
Read More
Açık rıza dışındaki kişisel veri işleme şartlarından birine dayalı olarak kişisel veri işlenmesi halinde ayrıca ilgili kişiden açık rıza da almak mümkün müdür?
Açık rıza dışındaki kişisel veri işleme şartlarından birine dayalı olarak kişisel veri işlenmesi halinde ilgili kişiden ayrıca açık rıza alınmamalıdır.
Kanunun 5. ve 6. maddelerinde sayılan açık rız...
Read More
Kişisel veriler sadece ilgili kişilerden açık rıza alınması halinde mi işlenebilir?
Açık rıza, Kanundaki kişisel veri işleme şartlarından biri olmakla birlikte veri işleme faaliyetine hukukilik kazandıran tek unsur değildir. Kanunun 5. ve 6. maddelerinde kişisel veri işleme faaliyeti...
Read More
Anonim hale getirilmiş bir veri kişisel veri midir?
Anonim hale getirilmiş veriler kişisel veri niteliğini kaybetmektedir.Kanunda “anonim hale getirme”; kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlen...
Read More
Bilgisayarda bazı kişisel veriler sadece depolama amacıyla dosya halinde tutulmakta ise, bu durumda kişisel veri işlenmiş sayılır mı?
Sadece depolama amacıyla dosya halinde bilgisayarda kişisel verilerin tutulması da kişisel veri işleme kapsamındadır.
6698 sayılı Kanunun 3. maddesinde kişisel verilerin işlenmesi; “kişisel verilerin...
Read More
Bir kâğıt parçası üzerine gelişigüzel yazılan ad, soyad ve telefon numaraları Kanun kapsamında sayılabilir mi?
Bir kâğıt parçası üzerine gelişigüzel yazılan ad, soyad ve telefon numaraları Kanun kapsamında sayılabilir mi?
Kanun, otomatik olmayan yollarla kişisel veri işlenmesini tamamen Kanun kapsamı dışın...
Read More
Personel/öğrencilere çevrimiçi ihtiyaç anketlerinin gönderilmesi ve kişilerin bu anketleri uygulaması KVKK kapsamında mıdır?
Personel/öğrencilere çevrimiçi ihtiyaç anketlerinin gönderilmesi ve kişilerin bu anketleri uygulaması KVKK kapsamında mıdır?
Toplanan veriler içinde kişisel veri varsa, bu anketler de KVKK kapsamında...
Read More
Bölüm duyurularının yazılı basında öğrenciler tarafından duyurulması uygun mudur? Cezaya tabii midir?
Bölüm duyurularının yazılı basında öğrenciler tarafından duyurulması uygun mudur? Cezaya tabii midir?
Bölüm duyuruları kişilerin başarı, atama, görevlendirme haberlerini içerdiği ve yazılı basına ser...
Read MoreBir talep için verilen dilekçelere ispat ya da destek amacıyla ek olarak verilmesi gereken çalışma belgesi, sağlık raporu gibi belgeler veri toplama kapsamında mıdır?
Bir talep için verilen dilekçelere ispat ya da destek amacıyla ek olarak verilmesi gereken çalışma belgesi, sağlık raporu gibi belgeler veri toplama kapsamında mıdır?
Destekleyici verinin alınmasını ...
Read MorePersonel veya öğrencilerin sosyal medya paylaşımları nedeniyle okul bünyesinde herhangi bir birimin bu paylaşımları alıp herhangi bir süreç başlatması KVKK'ya aykırı mıdır?
Personel veya Öğrencilerin sosyal medya paylaşımları nedeniyle okul bünyesinde herhangi bir birimin bu paylaşımları alıp herhangi bir süreç başlatması KVKK'ya aykırı mıdır?
İlgili kişinin, bu durumda...
Read MoreGoogle drive üzerinde veri tutuyor ya da e-posta ile verileri araştırma grubuna gönderiliyor, bu durum üçüncü kişilere aktarım sayılır mı?
Google drive üzerinde veri tutuyor ya da e-posta ile verileri araştırma grubuna gönderiliyor, bu durum üçüncü kişilere aktarım sayılır mı?
Evet, yurtdışına aktarma olarak kabul edilmektedir....
Read MoreBölümlerde tutulan personel verileri; KVKK kapsamında mıdır?
Bölümlerde tutulan personel verileri; KVKK kapsamında mıdır?
Kişiye ait özlük verileri, ister sayısal ister fiziksel ortamda tutulsun, KVKK kapsamına girmektedir. Bu nedenle 6698 Sayılı Kişisel Veril...
Read MoreÖğrencilerin sağlık raporları yazıların ekinde elektronik sisteme yükleniyor. Bu raporlar kişilerin dosyasında saklanıyor. Belirli bir süre sonra imha mı edilmeleri gerekiyor?
Öğrencilerin sağlık raporları yazıların ekinde elektronik sisteme yükleniyor. Bu raporlar kişilerin dosyasında saklanıyor. Belirli bir süre sonra imha mı edilmeleri gerekiyor?
Bu bilgiler öğrenc...
Read MoreKişisel Verilerin Korunması ne demektir?
Kişisel verilerin korunması, kişisel verilerin işlenmesinin disiplin altına alınması ile temel hak ve özgürlüklerin korunmasıdır. Kişisel verilerin korunması, temelde verilerin değil, bu kişisel veril...
Read MoreÜlkemizde Kişisel Verilerin Korunmasına İlişkin Hukuki Düzenlemeler nelerdir?
Kişisel verilerin korunması hakkı ülkemizde 2010 yılında anayasal teminata bağlanmıştır. Bu tarihe kadarki dönemde ise kişisel veriler daha çok genel hukuki düzenlemelerde yer alan hükümler ile korunm...
Read MoreKişisel Verilerin Korunması Kanununun amacı nedir?
Uluslararası belgeler, mukayeseli hukuk uygulamaları ve ülkemiz ihtiyaçları göz önüne alınmak suretiyle hazırlanan Kanun ile kişisel verilerin çağdaş standartlarda işlenmesi ve koruma altına alınması ...
Read MoreKVK Kanunu kapsamına dahil olmayan haller nelerdir?
Kanun, herhangi bir veri kayıt sisteminin parçası olmaksızın veri işleyenler hakkında uygulanmamaktadır. • Kanunda “kişisel verileri işlenen gerçek kişiler” ifadesi kullanıldığından, kişisel verileri ...
Read MoreKişisel veri işleme faaliyetlerinin tek şartı Açık Rıza mıdır?
Kanunun 5. maddesi uyarınca açık rıza, Kanundaki kişisel veri işleme şartlarından biri olmakla birlikte veri işleme faaliyetine hukukilik kazandıran tek unsur değildir. Kanunda veri işleme faaliyeti i...
Read MoreKişisel verilerin işlenmesindeki temel ilkeler nelerdir?
Kişisel verilerin işlenmesinde her zaman Kanunda ortaya konulan genel ilkelere uygun davranılmalıdır. Kişisel verilerin işlenmesinde genel ilkeler şunlardır:
1) Hukuka ve dürüstlük kurallarına uygun ...
Read MoreKastamonu Üniversitesi mezunu olduğunu iddia eden kişilere bilgi vermek uygun mudur?
6698 sayılı Kişisel Verileri Koruma Kanunu Madde 8 (Kişisel verilerin aktarılması) ikinici fıkrasında aşağıdaki ifadeyi kullanmaktadır:
Kişisel veriler;
5 inci maddenin ikinci fıkrasında,
Yeterli...
Read MoreÇevrimiçi sınavlarda Kişisel Veri nelerdir?
Çevrimiçi sınav ortamında işlenen kişisel veriler aşağıda sıralanmıştır.
Görüntü
Ses
Kullanıcı Kodu
Erişim sağlanılan cihaz ile ilgili bilgiler (IP, tarayıcı, işletim sistemi, vb)
...
Read MoreBirimlerde tutulan personel verileri KVKK kapsamında mıdır?
Kişiye ait özlük verileri KVKK kapsamına girmektedir. Bu nedenle 6698 Sayılı Kişisel Verileri Koruma Kanununun 12. Maddesi 1. fıkrasında yer alan (Veri güvenliğine ilişkin yükümlülükler) ilgili verile...
Read MorePersonelin (Öğretim Elemanı, İdari Personel vb. ) Sağlık Raporları; özlük dosyasında saklanıyor veya Personel Daire Başkanlığına bağlı UBYS izin sisteminde muhafaza ediliyor. Bu raporlar belirli bir süre sonra imha mı edilmeleri gerekiyor?
Sağlık Raporları özlük bilgisi olarak kabul edilmektedir. 657 sayılı Devlet Memurları Kanunu ve 2 Seri No'lu Personel Genel Tebliği gereğince sağlık raporları Personel Özlük Dosyasında muhafaza edilir...
Read MoreÖzlük Dosyalarında bulunan kişisel verilerin silinmesi/imha süresi?
“Sicil dosyalarındaki kişisel verilerin, işlenmelerini gerektiren sebeplerin ortadan kalkmaması sebebiyle, imha edilmemesi gerektiği hakkında” Kişisel Verileri Koruma Kurulunun 28/06/2018 Tarihli ve 2...
Read MoreKişisel Veri Nedir?
Kişisel veri, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel verilerin işlenmesi Kanunun 5. maddesinde sayılan hallerden en az birinin bulunması durumunda...
Read More