6698 sayılı Kanun'un yürürlüğe girişi ve temel kavramlar

Kişisel Verilerin Korunması Kanunu Tasarısı, 18 Ocak 2016 tarihinde TBMM Başkanlığına sevk edilmiş, 24 Mart 2016 tarihinde Türkiye Büyük Millet Meclisi tarafından kabul edilerek kanunlaşmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanmıştır.

Böylece Türkiye’de kişisel verilerin korunması için gerekli hukuki altyapı büyük ölçüde tamamlanmıştır.

Anayasal dayanak

Kişisel verilerin korunması, Türkiye Cumhuriyeti Anayasası’nın 20. maddesinde anayasal bir hak olarak düzenlenmiş; ayrıntıların belirlenmesi kanuni düzenlemelere bırakılmıştır.

6698 sayılı Kanun, Avrupa’daki veri koruma düzenlemelerine paralel olarak kişisel verilerin Türkiye’de koruma altına alınmasında temel metin niteliğindedir.

Kanun’un etkisi

6698 sayılı Kanun; kamu tüzel kişilerinden şirketlere, hekim, psikolog, psikiyatrist, eczacı ve fizyoterapist gibi meslek mensuplarına kadar birçok kişi ve kurumun kişisel veri sahipleriyle ilişkilerini yeniden düzenlemiştir. Kişisel veri işleyen veri sorumlusu ve veri işleyenlere önemli yükümlülükler ve bu yükümlülüklere aykırılık hâlinde yaptırımlar öngörülmüştür.

Kanun öncesinde kişisel veriler, suç, kabahat veya haksız fiil oluşturmadığı sürece görece serbest biçimde işlenebilmekteydi. Kanun’la birlikte bu alandaki hareket serbestisi, belirli hukuki sebeplere ve ilkelere bağlanmıştır.

Veri sorumlusu

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişidir. Verilerin neden ve nasıl işleneceğine ilişkin kararları veri sorumlusu verir.

Veri işleyen

Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.