Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin özel bilgilerinin izinsiz kullanılmasını önlemek ve veri güvenliğini sağlamak amacıyla yürürlüğe girmiştir. Ancak, her veri işleme faaliyeti bu kanunun kapsamına girmez. KVKK’nin uygulanabilmesi için işlenen verilerin “kişisel veri” niteliğinde olması ve belirli kriterleri taşıması gerekir.

Hangi Durumlarda KVKK Uygulanır?

KVKK, kişisel verilerin otomatik yollarla işlenmesi veya veri kayıt sisteminin bir parçası olarak saklanması durumlarında devreye girer. Yani, eğer bir kişinin adı, soyadı, kimlik numarası, telefon numarası, adresi, sağlık bilgileri, fotoğrafı ya da herhangi bir kişisel verisi belirli bir sistem içinde toplanıyor ve saklanıyorsa, bu kanun hükümleri geçerlidir.

Örneğin:

Bir banka, müşterilerinin kimlik bilgilerini kayıt altına alıyorsa,

Bir hastane, hastalarının sağlık verilerini dijital sistemde saklıyorsa,

Bir e-ticaret sitesi, kullanıcıların sipariş bilgilerini işliyorsa,
bu tür işlemler KVKK kapsamına girer ve ilgili kurumlar belirlenen kurallara uymak zorundadır.

Hangi Durumlarda KVKK Uygulanmaz?

KVKK, her veri işleme faaliyetini kapsamaz. Özellikle kişisel amaçlarla yapılan işlemler bu kanun kapsamında değerlendirilmez.

Örneğin:

Bir kişinin arkadaşlarının telefon numarasını kendi rehberine kaydetmesi,

Aile içinde kullanılan doğum günü listesi oluşturulması,

Bir kişinin yalnızca kendisi için tuttuğu hatıra defterine isim yazması,
gibi durumlarda KVKK hükümleri geçerli değildir. Çünkü bu işlemler, bir veri kayıt sisteminin parçası olarak değerlendirilmez ve tamamen kişisel amaçlıdır.

Ayrıca, veri anonim hale getirildiyse, yani belirli bir kişiye ait olduğu anlaşılmıyorsa, bu tür veriler KVKK kapsamında değerlendirilmez.

Sonuç

KVKK, kişisel verilerin sistematik bir şekilde işlenmesini düzenleyen önemli bir kanundur. Ancak, yalnızca belirli şartlar altında geçerlidir. Verilerin otomatik işlenmesi veya bir sistem içinde tutulması gerekiyorsa, KVKK devreye girer. Ancak, kişisel veya özel amaçlarla yapılan veri işlemleri bu kanunun kapsamına girmez. Bu nedenle, veri işleyen bireyler ve kurumlar, hangi durumlarda KVKK’ye tabi olduklarını iyi anlamalı ve bu kurallara uygun hareket etmelidir.