Kişisel Veri

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında korunur. Yalnızca gerçek kişilere ait bilgiler kişisel veridir; tüzel kişilere ait bilgiler kural olarak kapsam dışıdır.

Örnekler

• Ad-soyad, T.C. kimlik numarası, doğum tarihi,
• Telefon, adres, e-posta,
• Konum verisi, IP adresi, çerez kayıtları,
• Fotoğraf, ses ve görüntü kaydı,
• Banka hesap ve finansal bilgiler.

Özel nitelikli (hassas) kişisel veriler

Kanun, bazı verileri özel nitelikli sayarak daha sıkı korur (m.6):

• Irk, etnik köken, siyasi düşünce, felsefi/dini inanç,
• Sağlık ve cinsel hayat,
• Biyometrik ve genetik veriler,
• Ceza mahkumiyeti ve güvenlik tedbirleri, dernek/vakıf/sendika üyeliği.

Bu veriler kural olarak açık rıza olmadan işlenemez; sağlık ve cinsel hayat verileri için ise ayrıca sır saklama yükümlülüğü altındaki kişilerce sınırlı istisnalar öngörülmüştür.

Temel ilkeler

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli/açık/meşru amaçlar için, ölçülü ve gerektiği süreyle sınırlı biçimde işlenmelidir (m.4). Veri sorumlusu, verileri hukuka uygun işlemek, güvenliğini sağlamak ve ilgili kişiyi aydınlatmakla yükümlüdür. İhlal halinde Kişisel Verileri Koruma Kurulu'na (KVKK) şikayet edilebilir; idari para cezaları ve tazminat gündeme gelir.