Lütfen onay kutusunun aktif olması için metnin tamamını okuyarak aşağı kaydırın.
Kanunun Kapsamı
Kanun; kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da otomatik olmayan yollarla işleyen gerçek ve tüzel kişileri kapsar.
Temel Veri İşleme Şartları (Madde 5 ve 6)
Kişisel veriler, kural olarak, ilgili kişinin açık rızası olmaksızın işlenemez. Ancak kanunda belirtilen istisnai durumlarda açık rıza aranmaz:
- Kanunlarda açıkça öngörülmesi.
- Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin hayatı veya bedensel bütünlüğünün korunması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
- Veri sahibinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması.
- (Özel Nitelikli Veriler için) Sağlık ve özel hayat dışındaki özel nitelikli veriler kanunlarda; sağlık ve özel hayat ile ilgili veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altında bulunan kişiler tarafından işlenebilir.
Veri Sahibinin Hakları (Madde 11)
KVKK kapsamında her birey, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme veya silinme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Please scroll down and read the entire text to enable the consent checkbox.
Scope of the Law
The Law applies to natural persons whose personal data are processed, and to natural and legal persons who process such data wholly or partly by automated means or by non-automated means.
Basic Conditions for Processing Personal Data (Articles 5 and 6)
Personal data cannot be processed without the explicit consent of the data subject. However, explicit consent is not required in the following cases:
- It is expressly provided for by the laws.
- It is necessary for the protection of life or physical well-being of the person.
- It is directly related to the establishment or performance of a contract.
- It is necessary for compliance with a legal obligation.
- The personal data has been made public by the data subject themselves.
- Data processing is necessary for the establishment, exercise or protection of any right.
- It is necessary for the legitimate interests of the data controller, provided that it does not harm the fundamental rights.
- Special categories of personal data (such as health and private matters) may only be processed under strict legal, confidentiality, and medical conditions.
Rights of the Data Subject (Article 11)
Every individual has the following rights under KVKK:
- To learn whether their personal data is processed,
- To request information if their personal data has been processed,
- To learn the purpose of processing and whether they are used in accordance with their purpose,
- To know the third parties to whom their personal data is transferred,
- To request correction of personal data if it is incomplete or incorrectly processed,
- To request deletion or destruction of personal data under the conditions stipulated in the law,
- To request notification of correction or deletion processes to third parties,
- To object to the occurrence of a result against the person themselves by analyzing the processed data exclusively through automated systems,
- To demand compensation for the damages arising from the unlawful processing of personal data.
