KVKK (Kişisel Verilerin Korunması Kanunu) Nedir?
İngilizce: Turkish Personal Data Protection Law · Kategori: KVKK ve Uyum
KVKK (Kişisel Verilerin Korunması Kanunu), kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korumak amacıyla veri sorumlusu ve veri işleyenlere yükümlülükler getiren 6698 sayılı kanundur.
İK, şirketlerde en çok kişisel veri işleyen birimdir: özgeçmiş, kimlik, sağlık raporu, banka bilgisi, performans notu. İşveren veri sorumlusu olarak aydınlatma yapmak, hukuki sebebe dayanmak (iş sözleşmesinin ifası, kanuni yükümlülük, açık rıza), verileri amaçla sınırlı ve süreli tutmak, VERBİS’e kayıt olmak (eşik üstü) ve veri güvenliğini sağlamakla yükümlüdür. Sağlık verisi gibi özel nitelikli veriler için ek şartlar aranır.
Yasal dayanak
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- KVKK md. 5-6 — İşleme şartları
- KVKK md. 10-11 — Aydınlatma ve ilgili kişinin hakları
Sıkça sorulan sorular
Çalışan verisi için açık rıza gerekli mi?
Çoğu İK verisi iş sözleşmesinin ifası ya da kanuni yükümlülük (SGK, vergi) sebebine dayanır; açık rıza gerekmez. Açık rıza yalnızca bu sebeplere dayanmayan işlemeler (örneğin fotoğrafın tanıtımda kullanımı) için aranır ve zorla alınamaz.
İşe alınmayan adayın verisi ne kadar saklanır?
Kanun kesin süre vermez; amaç ortadan kalkınca silinmelidir. Uygulamada 6 ay – 1 yıl arası saklama ve aydınlatma metninde belirtme yaygındır; aday yeniden değerlendirme için rıza vermişse süre uzatılabilir.