Page 49 - Hıdır Usta Katalog

47
YEDEK PARÇA USTASI / 01 - 2019
MAKALE

Kanun, kural olarak açık rıza alınmadan kişisel
verilerin işlenemeyeceğini hükme bağlasa da,
istisna halleri de ayrıca belirtmektedir. Bu
nedenle kişiler verilerin işleneceğine yönelik ya
açık rıza alınmalı ya da kanundaki istisna
hükümlerden faydalanılması gerekmektedir.

AÇIK RIZA NASIL ALINMALI?
Öncelikle belirtmek gerekir ki kişisel veri toplayan, işleyen ve
bunları yurt içine veya yurt dışına aktaran bir kuruluşsanız
oldukça dikkat etmeli, topladığınız verilere yönelik açık
rıza almalısınız. Kanun, kural olarak açık rıza alınmadan
kişisel verilerin işlenemeyeceğini hükme bağlasa da istisna
halleri de ayrıca belirtmektedir. Bu nedenle kişiler verilerin
işleneceğine yönelik ya açık rıza alınmalı ya da kanundaki istisna
hükümlerden faydalanılması gerekmektedir.

Açık rızayı alırken en önemli husus, ilgili kişiye karşı aydınlatma
yükümlülüğünü yerine getirmek amacıyla bilgilendirmeyi
yapmaktır. Veri sahibi tarafından yapılan bu bilgilendirme, ilgili
kişiye veriyi neden toplandığı, hangi verilerin işlendiği ve bunları
kimlerle paylaşılacağına yönelik bilgiler içermeli ve akabinde
ilgili kişinin rızasının alınması gerekmektedir.

Kişisel verilerin korunmasına yönelik süreç, verilerin
toplanmasıyla başlıyor olsa da devam eden süreçte, işlenen
bu verilerin güncel ve doğru olarak tutulması da kurumun
sorumlulukları arasındadır. Ancak kişisel
verilerin işlenmesini gerektiren haller
ortadan kalkar ise kişisel veriler Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı
resen kurum tarafından veya 25 milyon TL’den çok olan veri sorumluları ile yurtdışında
ilgili kişinin talebi üzerine yerleşik tüm veri sorumluları 01.10.2018 - 30.06.2020,
yok edilmeli, silinmeli Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25
veya anonim hale milyon TL’den az olmakla birlikte ana faaliyet konusu özel
getirilmelidir. nitelikli kişisel veri işleme olan veri sorumluları 01.01.2019 -
30.06.2020,
VERBİS’E KAYIT SÜRECİ Kamu kurum ve kuruluşu veri sorumluları 01.04.2019 -
Veri işleyen gerçek 31.12.2020 tarihleri arasında sicile kayıt olmak zorundadır.
veya tüzel kişilerin
Veri Sorumluları Kişisel verilerin korunmasına yönelik yeterli tedbiri almayan veya
Siciline kaydolması VERBİS’e kayıt zorunluluğu bulunduğu halde kayıt yaptırmayan
gerekmektedir. Bu kurumlara idari para cezası uygulanacaktır.
kapsamda Kurulca alınan
Kararda veri sorumluları Kişisel verilerin korunması henüz yeni bir alan olduğundan
için kayıt başlama Kanun kısa ve açıklayıcı bir formata sahiptir. Ancak Kişisel Verileri
tarihleri aşağıdaki gibi Koruma Kurulu kararları ve uygulamaları çerçevesinde gelişecek
belirlenmiştir: ve bu doğrultuda kendini revize edecektir.

46-47-MAKALE-BEYZA KUTSAV.indd 47 30.01.2020 15:37:14