Kimler Kişisel Verilerin Korunması Kanunu'nu kapsıyor?

Kişisel verilerin korunması, günümüzde bireylerin ve kurumların giderek daha fazla önem verdiği bir konu haline geldi. Peki, Kişisel Verilerin Korunması Kanunu (KVKK) tam olarak kimleri kapsıyor? Bu sorunun cevabı, hem haklarınızı bilmeniz hem de yükümlülüklerinizi anlamanız açısından kritik öneme sahip.

KVKK Kimleri Kapsar?

KVKK, temelde kişisel veri işleyen tüm gerçek ve tüzel kişileri kapsar. Bu, sadece büyük şirketleri veya kamu kurumlarını değil, aynı zamanda küçük işletmeleri, dernekleri, vakıfları ve hatta kişisel blog sahiplerini de içerir. Eğer herhangi bir şekilde birilerinin kimliğini belirliyor veya belirlenebilir hale getiriyorsanız, KVKK'nın kapsamındasınız demektir.

Kanun, veri işleme faaliyetinin niteliğine veya büyüklüğüne bakılmaksızın, Türkiye Cumhuriyeti sınırları içinde faaliyet gösteren tüm veri sorumlularını bağlar. Ayrıca, yurt dışında yerleşik olup Türkiye'deki kişilerin verilerini işleyenler de KVKK'ya tabidir.

Kişisel Veri İşleyen Herkes Veri Sorumlusudur

KVKK'da "veri sorumlusu" kavramı, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi olarak tanımlanır. Yani, hangi verilerin toplanacağına, nasıl kullanılacağına ve ne kadar süreyle saklanacağına karar veren kişi veya kurum veri sorumlusudur. Bu nedenle, bir web sitesi sahibi, bir müşteri veri tabanı oluşturan bir işletme veya bir üye listesi tutan bir dernek de veri sorumlusu olabilir.

Veri sorumlusu olarak, KVKK'nın getirdiği çeşitli yükümlülükleriniz bulunmaktadır. Bunlar arasında veri güvenliğini sağlama, veri sahiplerini bilgilendirme, açık rıza alma ve veri ihlallerini bildirme gibi önemli sorumluluklar yer alır.

KVKK Kapsamında Olup Olmadığınızı Nasıl Anlarsınız?

Eğer aşağıdaki sorulardan herhangi birine "evet" cevabını veriyorsanız, KVKK'nın kapsamındasınız demektir:

• Müşterilerinizden veya kullanıcılarınızdan ad, soyad, e-posta adresi, telefon numarası gibi kişisel bilgiler topluyor musunuz?
• Web sitenizde çerezler (cookies) aracılığıyla kullanıcı davranışlarını takip ediyor musunuz?
• Çalışanlarınızın kişisel verilerini (özlük bilgileri, performans değerlendirmeleri vb.) işliyor musunuz?
• Üyelerinizin kişisel bilgilerini içeren bir veri tabanınız var mı?

Sonuç olarak, KVKK, kişisel veri işleyen neredeyse herkesi kapsayan geniş kapsamlı bir kanundur. Bu nedenle, veri işleme faaliyetlerinizin KVKK'ya uygun olduğundan emin olmak için gerekli önlemleri almanız ve yasal yükümlülüklerinizi yerine getirmeniz büyük önem taşır.