6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), gerçek kişilere ait kişisel verilerin işlenmesinde uyulması gereken ilke ve şartları düzenler.
Kişisel Veri İşlemenin Genel İlkeleri
KVKK m. 4 uyarınca kişisel veriler; hukuka ve dürüstlük kurallarına uygun olarak, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmeli ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmelidir.
Açık Rıza Olmadan Veri İşlenebilecek Haller
Kural olarak kişisel verilerin işlenmesi için veri sahibinin açık rızası aranır; ancak KVKK m. 5/2'de sayılan aşağıdaki hallerden birinin varlığı halinde, açık rıza aranmaksızın veri işlenebilir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması (temel hak ve özgürlüklere zarar vermemek kaydıyla).
Özel Nitelikli Kişisel Veriler
Sağlık, cinsel hayat, din, mezhep, siyasi düşünce, etnik köken gibi özel nitelikli kişisel verilerin işlenmesi için kural olarak açık rıza aranır; sağlık ve cinsel hayat dışındaki özel nitelikli veriler kanunlarda öngörülen hallerde açık rıza olmadan da işlenebilir.
Veri Sahibinin (İlgili Kişinin) Hakları
KVKK m. 11, veri sahibine kendisiyle ilgili şu hakları tanır: verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, kanunda öngörülen şartlar oluştuğunda silinmesini/yok edilmesini isteme, ve bu işlemlerin verinin aktarıldığı üçüncü kişilere de bildirilmesini isteme.
Sonuç
KVKK, veri sorumlularına açık rıza olmasa dahi veri işleyebilecekleri belirli hukuki dayanaklar sunarken, veri sahiplerine de güçlü bilgi edinme ve düzeltme hakları tanır. Bir veri işleme faaliyetinin hangi hukuki sebebe dayandığının doğru tespiti, KVKK uyum süreçlerinin temelini oluşturur.
Lawyer Services, kullanıcı verilerini KVKK ilkelerine uygun şekilde işler ve hiçbir veriyi yapay zekâ modeli eğitiminde kullanmaz.