Son Güncelleme: 20 Temmuz 2025
1. KVKK NEDİR?
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde kabul edilmiş ve 24 Mart 2018 tarihinde tamamen yürürlüğe girmiştir. Bu kanun, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemek amacıyla hazırlanmıştır.
2. KİŞİSEL VERİ NEDİR?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Örneğin:
Kimlik Verileri:
- Ad, soyad, T.C. kimlik numarası
- Doğum yeri ve tarihi
- Medeni durum, uyruk bilgisi
İletişim Verileri:
- Adres, telefon, e-posta
- Sosyal medya hesap bilgileri
Fiziksel Veriler:
- Fotoğraf, ses kaydı, video
- Biyometrik veriler (parmak izi, iris)
Dijital Veriler:
- IP adresi, MAC adresi
- Çerez verileri, lokasyon bilgisi
Diğer Kişisel Veriler:
- Hobiler, tercihler, alışkanlıklar
- Finansal bilgiler, sağlık verileri
3. ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Aşağıdaki veriler “özel nitelikli” kabul edilir ve ek koruma gerektirir:
- Irk, etnik köken
- Siyasi düşünce, felsefi inanç, din, mezhep
- Sendika üyeliği
- Sağlık, cinsel hayat verileri
- Suç mahkûmiyeti ve güvenlik tedbirleri
- Biyometrik ve genetik veriler
4. VERİ İŞLEME İLKELERİ
KVKK’ya göre kişisel veriler:
Hukuka ve Dürüstlük Kuralına Uygun Olarak: Kanuna uygun şekilde ve dürüst davranış kurallarına göre işlenmelidir.
Doğru ve Gerektiğinde Güncel Olarak: Veriler doğru olmalı, yanlış veriler düzeltilmelidir.
Belirli, Açık ve Meşru Amaçlarla: Ne amaçla toplandığı açık olmalıdır.
Amaçla Bağlantılı, Sınırlı ve Ölçülü Olarak: Sadece gerekli olan veriler toplanmalıdır.
İlgili Mevzuatta Öngörülen Süre Kadar: Gereksiz yere uzun süre saklanmamalıdır.
5. VERİ İŞLEME ŞARTLARI
Kişisel veriler ancak aşağıdaki durumlarda işlenebilir:
Açık Rıza: Kişi verilerinin işlenmesine açık rıza vermiştir.
Kanunlarda Açıkça Öngörülmesi: Yasal bir zorunluluk vardır.
Fiili İmkânsızlık: İlgili kişinin açık rızasının alınması mümkün değildir.
Sözleşmenin Kurulması veya İfası: Sözleşme için gereklidir.
Veri Sorumlusunun Hukuki Yükümlülüğü: Yasal bir yükümlülüğün yerine getirilmesi için.
İlgili Kişinin Temel Hak ve Özgürlükleri: Hayati çıkarların korunması için.
Meşru Menfaat: Veri sorumlusunun veya üçüncü kişinin meşru menfaatleri için gerekli (kişinin temel haklarına zarar vermeyecek şekilde).
6. VERİ SAHİBİNİN HAKLARI
KVKK m.11’e göre herkes aşağıdaki haklara sahiptir:
✅ Kişisel Veri İşlenip İşlenmediğini Öğrenme
✅ İşlenen Kişisel Verileri Hakkında Bilgi Talep Etme
✅ İşleme Amacını ve Amacına Uygun Kullanılıp Kullanılmadığını Öğrenme
✅ Yurt İçi/Yurt Dışında Aktarılan Üçüncü Kişileri Bilme
✅ Eksik/Yanlış İşlenmiş Verilerin Düzeltilmesini İsteme
✅ Yasal Şartların Kaybolması Halinde Silme Talep Etme
✅ Düzeltme/Silme İşlemlerinin Üçüncü Kişilere Bildirilmesini İsteme
✅ İşlenen Verilerin Münhasıran Otomatik Sistemlerle Analiz Edilmesine İtiraz
✅ Hukuka Aykırı İşleme Nedeniyle Zarar Talep Etme
7. HAK KULLANIM BAŞVURUSU
Başvuru Yolları:
- Yazılı başvuru: Posta veya elden teslim
- Kayıtlı elektronik posta (KEP)
- Güvenli elektronik imza, mobil imza
- İlgili kişinin kimlik tespiti
Başvuruda Bulunması Gerekenler:
- Ad, soyad ve başvuru yazılı ise imza
- T.C. kimlik numarası veya yabancı iseniz pasaport numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas elektronik posta adresi
- Talep konusu
Yanıt Süresi: En geç 30 gün
8. VERİ SORUMLUSU YÜKÜMLÜLÜKLERİ
Aydınlatma Yükümlülüğü: Veri toplama sırasında kişileri bilgilendirmek
Veri Güvenliği: Uygun güvenlik tedbirleri almak
Kayıt Tutma: Veri işleme faaliyetlerini kaydetmek
Veri İşleme Envanteri (VİE): KVKK Kurulu’na sunmak
Temsilci Atama: (Türkiye’de yerleşik olmayan veri sorumlularına yönelik)
9. KVKK KURULU
Görevleri:
- KVKK’nın uygulanmasını denetlemek
- Düzenleyici işlemler yapmak
- Şikayetleri incelemek
- İdari para cezası vermek
İdari Para Cezaları:
- 5.000 TL – 1.000.000 TL arası
- Ciddi ihlallerde ciroya dayalı cezalar
10. VERİ İHLALİ BİLDİRİMİ
Veri Sorumlusu Yükümlülükleri:
- 72 saat içinde KVKK Kurulu’na bildirim
- Gecikmeksizin ilgili kişilere bildirim
- Gerekli tedbirlerin alınması
Bildirim İçeriği:
- İhlalin niteliği ve kapsamı
- İhlalin olası sonuçları
- Alınan ve alınacak tedbirler
11. SECESTA KVKK UYUM SÜREÇLERİ
Aldığımız Tedbirler:
Teknik Tedbirler:
- SSL sertifikası ve şifreleme
- Erişim kontrolü ve yetkilendirme
- Güvenlik duvarı ve antivirüs
- Düzenli yedekleme
İdari Tedbirler:
- KVKK politikalarının oluşturulması
- Personel eğitimleri
- Gizlilik anlaşmaları
- Düzenli denetimler
Hukuki Tedbirler:
- Aydınlatma metinleri
- Açık rıza prosedürleri
- Sözleşme güncellemeleri
- Veri paylaşım anlaşmaları
12. VERİ AKTARIMI
Yurt İçi Aktarım: KVKK m.8 şartları çerçevesinde
Yurt Dışı Aktarım: Ek şartlarla
- Yeterli koruma: AB Komisyon kararları
- Uygun güvenceler: Standart sözleşme maddeleri
- İstisna halleri: Açık rıza, sözleşme gerekliliği
13. SEKTÖREL KVKK REHBERLERİ
Bankacılık: Kredi verisi, finansal bilgiler Sağlık: Hasta verileri, tıbbi kayıtlar
Eğitim: Öğrenci bilgileri, akademik kayıtlar İnsan Kaynakları: Çalışan verileri, özlük dosyaları E-Ticaret: Müşteri bilgileri, sipariş kayıtları Pazarlama: Tercih verileri, davranışsal analiz
14. KVKK VE DİĞER KANUNLARLA İLİŞKİ
5651 sayılı İnternet Kanunu: İnternet ortamında veri işleme 5237 sayılı TCK: Kişisel verilerin hukuka aykırı işlenmesi suçu 4982 sayılı Bilgi Edinme Kanunu: Kamuda şeffaflık 6563 sayılı Elektronik Ticaret Kanunu: E-ticaret platformları
15. GÜNCEL GELİŞMELER VE TREND KONULAR
Yapay Zeka ve KVKK: Algoritma şeffaflığı, otomatik karar verme Çerez Düzenlemeleri: AB ePrivacy direktifi etkisi Uzaktan Çalışma: Home office veri güvenliği Siber Güvenlik: Veri ihlali önlemleri Bulut Bilişim: Cloud hizmetlerinde KVKK uyumu
16. KVKK UYUM CHECKLİSTİ
✅ Veri Envanteri Hazırlandı mı?
✅ Aydınlatma Metinleri Güncel mi?
✅ Açık Rıza Prosedürleri Var mı?
✅ Güvenlik Tedbirleri Alındı mı?
✅ Personel Eğitimi Verildi mi?
✅ Veri Saklama Süreleri Belirlendi mi?
✅ Üçüncü Taraf Sözleşmeleri Güncellendi mi?
✅ Veri İhlali Prosedürü Hazır mı?
17. KVKK İHLAL ÖRNEKLERİ VE CEZALAR
Aydınlatma Yükümlülüğü İhlali: 20.000 – 100.000 TL
Güvenlik Tedbirleri Eksikliği: 50.000 – 200.000 TL
Veri İhlali Bildirimi Geç Yapılması: 100.000 – 500.000 TL
Hukuka Aykırı Veri İşleme: 500.000 – 2.000.000 TL
18. KVKK BAŞVURU FORMU
Kişisel veri sahibi haklarınızı kullanmak için aşağıdaki bilgilerle başvurabilirsiniz:
Başvuru Bilgileri:
- KVKK İletişim: kvkk@secesta.com
- Posta: SECESTA BİLİŞİM VE TİCARET LTD. ŞTİ. – KVKK Veri Sorumlusu, Ayazağa Mah. Mimar Sinan Sk. B No: 21B İç Kapı No: 15, Sarıyer/İstanbul
- Başvuru Formu: [kvkk-basvuru-formu.pdf]
FAYDALΙ LİNKLER
Resmi Kaynaklar:
- KVKK Kurulu: www.kvkk.gov.tr
- Mevzuat: www.mevzuat.gov.tr
- E-Devlet KVKK: www.turkiye.gov.tr
Başvuru ve Şikayet:
- KVKK Kurulu Başvuru: https://kvkk.gov.tr/basvuru
- Bireysel Başvuru: https://kvkk.gov.tr/form
Bu sayfa, KVKK hakkında genel bilgilendirme amaçlıdır. Detaylı hukuki danışmanlık için uzman görüşü alınması önerilir.
Son güncelleme: 20 Temmuz 2025
