“Kişisel verilerin korunması” dendiğinde akla genellikle bilgi güvenliği gelse de aslında bu terimin kapsamı oldukça geniş. Yalnızca bilgi güvenliğinin değil, aynı zamanda pazarlama ve reklamcılık gibi farklı alanların da işleyişini etkileyen Kişisel Verilerin Korunması Kanunu, biraz geç kalınmış bir tarihte de olsa Resmi Gazete’de yayınlanarak 2016 yılından itibaren yürürlüğe girdi. Peki, internet ortamında sürekli karşımıza çıkan KVKK nedir?
Verilerin net sınırlarla çizilmiş bir işleyiş içine alınmasını ve böylece kişinin temel hak ve özgürlüklerinin korunmasını sağlayan kanuna Kişisel Verilerin Korunması Kanunu denir. 2016’nın Mart ayında kabul edilen ve aynı yılın Nisan ayında yürürlüğe giren kanun, kişilerin veya kurumların başkalarına ait kişisel bilgileri izin almadan kaydetmesini, paylaşmasını ya da kullanmasın önlemeyi hedefliyor. Bu doğrultuda KVKK maddelerini çiğneyenlere para cezasından hapis cezasına kadar çeşitli cezalar verilebiliyor.
KVKK dendiğinde akla ilk olarak kişisel verilerin çalınmasını önlemek gelse de aslında ilgili kanun çok daha geniş bir kapsama sahip. Örneğin adresinizden telefon numaranıza kadar birçok bilginizi vererek üye olduğunuz bir internet sitesi, KVKK sayesinde sizin bilgilerinizi izinsiz olarak alamayacağı gibi bu bilgileri size tanıtım SMS’leri, spam mail’ler ya da adresinize tanıtım broşürleri gönderilmesi için de kullanamaz.
Kişisel Verilerin Korunması Kanunu Neden Önemlidir?
KVKK, en başta özel hayatın gizliliği olmak üzere temel hak ve özgürlükleri koruyan bir kanun. Dijitalleşmenin hızlanması kişisel veri paylaşımını da hızlandırsa ve normalleştirse de bu verilerin gelişigüzel kullanımı, veri güvenliği açısından da son derece önemli. Çünkü toplanan verilerin üçüncü partilerle paylaşımı ve kötü amaçlı kullanımı gibi istenmeyen durumlar, tüm dünyada sıkça yaşanabiliyor. İşte, KVKK ’da hem temel hak ve özgürlükleri hem de veri güvenliğini koruma noktasında devreye giriyor.
Yakın bir geçmişe kadar internet siteleri ile paylaştığımız tüm verilerin farklı firmalara aktarılması ve bunun sonucunda sürekli tanıtım mesajları ve mail’leri almak oldukça normaldi. Ancak KVKK ile artık internet siteleriyle verilerinizi paylaşmak zorunda değilsiniz, paylaşsanız bile bu bilgilerinizin satış, pazarlama, reklam ya da diğer amaçlar doğrultusunda kullanılması kanuna aykırı. KVKK ile beraber artık bir telekomünikasyon şirketi, e-ticaret sitesi ya da farklı bir kuruluş, sizden sadece ihtiyacı olan bilgileri, sizin onayınızla alabilecek ve bu bilgileri yalnızca size hizmet sunmak amacıyla kullanabilecek. Aksi takdirde ilgili kuruluşa Kişisel Verilerin Korunması Kanunu’nu ihlal ettiği gerekçesiyle hapis cezasından para cezasına pek çok yaptırım uygulanabilir.
Kişisel Verilerin Korunması Kanunu’nun Cezaları Nelerdir?
KVKK kapsamındaki yükümlülüklerini yerine getirmeyenlere verilecek olan idari para cezaları şu şekildedir:
- Aydınlatma yükümlülüğünü yerine getirmeyenler için 5.000 ile 100.000 TL arası para cezası
- Veri güvenliği ile ilgili yükümlülükleri yerine getirmeyenler için 15.000 ile 1.000.000 TL arası para cezası
- Kurul tarafından verilen kararları yerine getirmeyenler için 25.000 TL ile 1.000.000 TL arası para cezası
- Veri Sorumluları Sicili’ne kayıt ve bildirim yükümlülüklerine aykırı davrananlar için 20.000 ile 1.000.000 TL arası para cezası
KVKK kapsamındaki yükümlülüklerini yerine getirmeyenlere verilecek Türk Ceza Kanunu cezaları şunlardır:
- Kişisel verileri hukuka aykırı bir şekilde kaydedenler için 1 yıldan 3 yıla kadar hapis cezası
- Kişisel verileri hukuka aykırı bir şekilde elde edenler ve yayanlar için 2 yıldan 4 yıla kadar hapis cezası
- Kanunların belirlediği süreler dışında kişisel verileri tutmaya devam edenler ve silmeyenler için 1 yıldan 2 yıla kadar hapis cezası
