Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Örneğin isim, kimlik numarası, telefon numarası, e-posta adresi, kan grubu bilgisi…
Öğrenilmesi halinde ilgili kişi hakkında mağduriyete neden olabilecek nitelikteki veriler, özel nitelikli kişisel veridir. Örneğin sağlık raporu, adli sicil kaydı, parmak izi verisi…
Kişisel verileri işleyen gerçek ve tüzel kişilerin işlemekte oldukları kişisel verilerle ilgili bilgi girişi yaptıkları kayıt sistemidir.
- Kamu kurum ve kuruluşları (Belediyeler, üniversiteler…)
- Yıllık çalışan sayısı 50’den çok olan şirketler
- Yıllık mali bilanço toplamı 100 milyon TL’den çok olan şirketler
- Eczacılar, diş hekimleri, psikologlar, laboratuvarlar…
Kişisel verilerin işleme amaçlarını ve araçlarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Örneğin şirket tüzel kişiliği, belediye başkanlığı, Eczacı A**** B****...
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini isteme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde maddi ve/veya manevi tazminat talep edilebilir. Tazminat, mahkemede dava açılarak istenebilir.
Kişisel verilerin elde edilmesi sırasında veri sorumlusu, verisi işlenen kişilere veri işleme süreçleri hakkında detaylı bilgilendirme yapmak zorundadır.
Açık rıza, kişinin kendisiyle ilgili veri işlenmesine, konuyla ilgili yeterli bilgi sahibi olduktan sonra, sadece o işlemle sınırlı olarak, özgürce verdiği onaydır. Açık rıza ilgili kişiyi korur.
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler ilgili kişinin talebi üzerine silinir.
kvkk.gov.tr internet sitesinden şikayet modülüne tıklanarak, E-devlet doğrulaması ile şikayet yapılabilir.
Veri sorumlusu, veri ihlalini öğrendiği tarihten itibaren en geç 72 saat içerisinde “Kişisel Veri İhlal Bildirim Formunu" kullanarak ihlali Kurul’a bildirmelidir
Veri Sorumluları Siciline (VERBİS) kayıt olmakla yükümlü olan veri sorumluları, kişisel veri işleme envanterine uygun olarak, kişisel verilerin işlendikleri amaç için gerekli olan azami süreler ile silme, yok etme ve anonim hale getirme işlemlerini içeren kişisel veri saklama ve imha politikasını hazırlamakla yükümlüdür.
2023 yılı için uygulanan idari para cezaları aşağıdaki gibidir.
2023 yılı için uygulanan idari para cezaları
| En Az (₺) | En Çok (₺) | |
|---|---|---|
| Aydınlatma yükümlülüğünü yerine getirmeyenler hakkında |
5.000 (29.852) |
100.000 (597.191) |
| Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında |
15.000 (89.571) |
1.000.000 (5.971.989) |
| Kurul tarafından verilen kararların yerine getirilmemesi |
25.000 (149.285) |
1.000.000 (5.971.989) |
| VERBİS’e kayıt ve bildirim yükümlülüğünü yerine getirmeyenler hakkında |
20.000 (119.428) |
1.000.000 (5.971.989) |
| Standart sözleşmeyi bildirim yükümlülüğünü yerine getirmeyenler hakkında |
50.000 (298.520) |
1.000.000 (5.971.989) |
Kurulca verilen idari para cezalarına karşı, idare mahkemelerinde dava açılabilir.