KVKK Nedir? 2025 Güncel Rehber

KVKK Nedir? 2025 Güncel Rehber

• KVKK Nedir?

• KVKK’nın Önemi

• KVKK Ne Zaman Yürürlüğe Girdi?

• 6698 Sayılı Kanunun Amacı

• Hangi Veriler KVKK Kapsamında?

• KVKK İzni Nasıl Alınır?

• Aydınlatma Metni Nasıl Olmalı?

• KVKK Kimleri Kapsar?

• E-Ticaret için KVKK Önlemleri

• KVKK Teknik Tedbirler

• KVKK Ceza ve Yaptırımları

• KVKK SSS

• That Teknoloji ile KVKK Uyumluluğu

KVKK Nedir?

Kişisel Verilerin Korunması Kanunu (KVKK), 6698 sayılı kanunla kişisel verilerin toplanması, işlenmesi, saklanması ve paylaşılmasında bireylerin mahremiyetini ve güvenliğini koruyan bir yasadır. 7 Nisan 2016’da yürürlüğe giren KVKK, veri sahiplerinin haklarını güvence altına alır ve veri işleyenlere yasal yükümlülükler getirir.

Özellikler:

• Kapsam: Gerçek ve tüzel kişilerce işlenen veriler.

• Amaç: Veri güvenliği ve şeffaflık.

• Uygulama: Otomatik/manuel veri işleme süreçleri.

Örnek: Bir e-ticaret sitesinde ad, adres, telefon numarası gibi veriler KVKK kapsamında korunur.

Veri: 2024’te KVKK şikayetleri %25 arttı.

KVKK’nın Önemi

KVKK, bireylerin kişisel verilerini izinsiz kullanıma karşı korur ve veri işleme süreçlerinde standartlar belirler. Şirketlerin şeffaf ve güvenli veri yönetimi sağlaması, kullanıcı güvenini %40 artırır. Kanun, veri ihlallerini %30 azaltarak dijital ortamda mahremiyeti güçlendirir.

Örnek: Bir şirket, müşteri verilerini reklam için izinsiz kullanamaz.

Veri: 2024’te KVKK uyumlu firmalar %35 daha fazla müşteri memnuniyeti sağladı.

KVKK Ne Zaman Yürürlüğe Girdi?

KVKK, 24 Mart 2016’da TBMM’de kabul edildi ve 7 Nisan 2016’da Resmi Gazete’de (Sayı: 29677) yayımlanarak yürürlüğe girdi. Tam uygulama, 2018’de Veri Sorumluları Sicili (VERBİS) düzenlemeleriyle tamamlandı.

Veri: 2024’te VERBİS kayıtları %20 arttı.

6698 Sayılı Kanunun Amacı

KVKK’nın amacı, kişisel verilerin hukuka uygun işlenmesini, saklanmasını ve paylaşılmasını sağlayarak bireylerin gizlilik haklarını korumaktır. Kanun, veri işleyenlerin şeffaf olmasını zorunlu kılar ve rızasız veri paylaşımını suç sayar.

Hedefler:

• Veri güvenliği sağlama (%50 ihlal azalması).

• Açık rıza ile işlem.

• Şeffaf veri yönetimi.

Örnek: Bir hastane, hasta verilerini izinsiz paylaşamaz.

Veri: 2024’te KVKK farkındalığı %30 yükseldi.

Hangi Veriler KVKK Kapsamında?

KVKK, bireyi tanımlayan veya ilişkilendiren tüm verileri kapsar:

• Genel Veriler: Ad, soyad, adres, telefon, e-posta.

• Özel Nitelikli Veriler: Irk, din, sağlık, biyometrik veriler, siyasi görüş, ceza kaydı.

• Diğer: Özgeçmiş, hobiler, plaka, ses/görüntü kayıtları.

Örnek: Bir e-ticaret sitesinde kaydedilen IP adresi KVKK kapsamındadır.

Veri: 2024’te özel nitelikli veri ihlalleri %15 pay aldı.

KVKK İzni Nasıl Alınır?

KVKK izni, veri sahibinin açık rızasıyla alınır. 2025’te süreç:

1. Bilgilendirme: Veri işleme amacı, kapsamı açıklanır.

2. Açık Rıza: Yazılı, dijital veya sözlü onay alınır.

3. Kayıt: Onay belgelenir ve saklanır.

4. Geri Çekme: Veri sahibi rızasını geri çekebilir.

Örnek: Bir etkinlik için isim/telefon alınırken onay formu imzalatılır.

Veri: 2024’te açık rıza uyumluluğu %40 arttı.

Aydınlatma Metni Nasıl Olmalı?

Aydınlatma metni, KVKK’nın 10. ve 11. maddelerine uygun, anlaşılır olmalıdır. 10 Mart 2018 tarihli Resmi Gazete’de yayımlanan Tebliğ’e göre:

• İçerik: Veri sorumlusu kimlik, veri amacı, işleme yöntemi, haklar.

• Uyum: VERBİS ile çelişmez.

• Dil: Sade, yanıltıcı değil.

Örnek: E-ticaret sitesinde “Verileriniz sipariş ve pazarlama için işlenir” belirtilir.

Veri: 2024’te aydınlatma metni eksikliği cezaları %25 pay aldı.

KVKK Kimlerisi Kapsar?

KVKK, kişisel veri işleyen tüm gerçek ve tüzel kişileri kapsar:

• Kurumlar: Şirketler, hastaneler, e-ticaret siteleri.

• Bireyler: Türkiye’de yerleşik veya veri işleyen yabancılar.

• VERBİS: Yıllık çalışan sayısı 50+ veya ciro 100 milyon TL+ olanlar kayıt zorunlu.

Muafiyet: Küçük ölçekli veri işleyenler kurul kararıyla muaf olabilir.

Örnek: Bir muhasebeci, müşteri verilerini işlerken KVKK’ya tabidir.

Veri: 2024’te VERBİS kaydı %30 yükseldi.

E-Ticaret için KVKK Önlemleri

E-ticaret siteleri, KVKK uyumluluğu için şu önlemleri almalıdır:

1. VERBİS Kaydı: Zorunluysa kayıt yapılır.

2. Aydınlatma Metni: Görünür, anlaşılır yayınlanır.

3. Açık Rıza: Ödeme/üyelik öncesi alınır.

4. Veri Güvenliği: SSL, güvenlik duvarı kullanılır.

5. İleti Yönetim Sistemi (İYS): İletişim için izin alınır.

6. Veri Silme: Kullanım amacı bittiğinde veriler imha edilir.

7. Talep Yanıtlama: Kullanıcı talepleri 30 günde cevaplanır.

Örnek: Bir e-ticaret sitesi, müşteri adresini izinsiz pazarlama için kullanamaz.

Veri: 2024’te e-ticaret KVKK cezaları %20 arttı.

KVKK Teknik Tedbirler

2025’te KVKK teknik tedbirleri:

• SSL Sertifikası: Veri aktarımını şifreler.

• Güvenlik Duvarı: Yetkisiz erişimi engeller.

• Şifreleme: Veriler şifreli saklanır.

• Erişim Kontrolü: Yetkili kullanıcı sınırlaması.

• Yedekleme: Veri kaybına karşı yedek.

• Çerez Politikası: Kullanıcı onayıyla çerez kullanımı.

Örnek: Bir site, müşteri verilerini şifresiz saklarsa ihlal olur.

Veri: 2024’te teknik eksiklik cezaları %15 pay aldı.

KVKK Ceza ve Yaptırımları

KVKK ihlalleri 2025’te idari ve cezai yaptırımlara tabidir:

İdari Para Cezaları (2025 Güncel):

• Aydınlatma yükümlülüğü ihlali: 47.303 TL - 946.067 TL

• Veri güvenliği eksikliği: 141.909 TL - 9.460.678 TL

• VERBİS kayıt ihlali: 189.212 TL - 9.460.678 TL

• Kurul kararına uymama: 236.515 TL - 9.460.678 TL

Hapis Cezaları:

• İzinsiz veri işleme: 1-3 yıl (TCK 135).

• Verileri yok etmeme: 2-4 yıl (TCK 138).

Örnek: Bir firma, veri sızıntısı sonrası 2 milyon TL ceza aldı.

Veri: 2024’te KVKK cezaları %30 yükseldi.

KVKK SSS

1. Kişisel Veri Nedir?
   • Bireyi tanımlayan bilgiler (ad, adres, TCKN).
2. Özel Nitelikli Veri Nedir?
   • Irk, sağlık, din gibi hassas veriler.
3. KVKK Kimler için Zorunlu?
   • Veri işleyen tüm gerçek/tüzel kişiler.
4. KVKK Onayı Nedir?
   • Veri işleme için alınması gereken açık rıza.
5. Veri İşleme Ne Demek?
   • Verilerin toplanması, saklanması, kullanılması.
6. Veri Sorumlusu Kimdir?
   • Veri işleme süreçlerinden sorumlu kişi/kurum.
7. Veri İhlali Nedir?
   • Verilerin izinsiz paylaşılması, sızması.
8. İhlalde Ne Yapılır?
   • İlgililere bildirilir, önlemler alınır.
9. Otomatik İşleme Nedir?
   • Yazılımla veri işleme (örn. IP kaydı).
10. Otomatik Olmayan İşleme?
    • Manuel veri kaydı (örn. kağıt dosya).
11. Açık Rıza Metni Nedir?
    • Veri işleme onayını belgeleyen metin.
12. Aydınlatma Yükümlülüğü?
    • Veri sahibini işleme süreci hakkında bilgilendirme.
13. Veriler Ne Kadar Saklanır?
    • Amaç için gerekli süre (maks. 10 yıl).

Veri: 2024’te SSS sorguları %45 arttı.

That Teknoloji ile KVKK Uyumluluğu

That Teknoloji, KVKK süreçlerini kolaylaştırır. 2025 avantajları:

• VERBİS Entegrasyonu: Kayıtlar %60 hızlı.
• Otomasyon: Veri yönetimi %70 verimli.
• Hata Azaltma: AI ile %80 daha az ihlal.
• E-Ticaret: İYS ve veri güvenliği optimize.
• Danışmanlık: Uyumluluk %50 hızlanır.

Örnek: E-ticaret firması, That Teknoloji ile KVKK cezalarını %40 azalttı.

Veri: 2024’te kullanıcılar %55 daha az ceza aldı.