KİŞİSEL VERİLERİN KORUNMASI KANUNU
Kanun Numarası : 6698
Onay Tarihi : 24/3/2016
Resmi Gazete’de Yayımlanmıştır: Tarih: 7/4/2016 Sayı: 29677
Hukuk : Sırayla Yayımlanmıştır: Cilt 5 Sayı: 57
BİRİNCİ BÖLÜM
Amaç, Kapsam ve Tanımlar
Amaç
MADDE 1 – (1) Bu Kanunun amacı; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Kapsam
MADDE 2 – (2) Bu Kanun hükümleri, kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek veya tüzel kişiler hakkında uygulanır.
Tanımlar
MADDE 3 – (1) Bu Kanunun uygulanmasında
(a) “Açık rıza” özgürce verilmiş, belirli ve bilgilendirilmiş rıza anlamına gelir,
(b) “Anonim hale getirme” kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder,
(c) “Başkan” Kişisel Verileri Koruma Kurumu Başkanı anlamına gelir,
(ç) “Veri sahibi” (ilgili gerçek kişi), kişisel verileri işlenen gerçek kişiyi ifade eder,
(d) “Kişisel veri” tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgi anlamına gelir,
(e) “Kişisel verilerin işlenmesi”, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, uyarlanması, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem anlamına gelmektedir,
(f) “Kurul” Kişisel Verileri Koruma Kurulu anlamına gelir,
(g) “Kurum” Kişisel Verileri Koruma Kurumu anlamına gelir,
(h) “Veri İşleyen” veri sorumlusu tarafından verilen yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder,
(i) “Veri kayıt sistemi” kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği sistemi ifade eder,
(j) “Veri Sorumlusu” kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
