Kanun · Türkiye Büyük Millet Meclisi
Kişisel Verilerin Korunması Kanunu
KVKKYürürlükte
Özet
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere temel hak ve özgürlükleri korumak ve veri sorumlularının yükümlülüklerini düzenlemek için çıkarılan temel kanun. İşleme şartları, aydınlatma, veri güvenliği, yurt dışına aktarım ve ilgili kişinin hakları bu Kanunda yer alır. 6 ve 9 uncu maddeleri 7499 sayılı Kanunla değişmiştir.
Özet yorumlu aktarımdır, resmî metin değildir. Kullanmadan önce yayımlandığı yerdeki metinle doğrulayın.
Bu belgedeki hükümler · 9
6698 s. KVKK md. 3/1-a
Tanımlar: açık rıza
Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.
6698 s. KVKK md. 5/1
Kişisel verilerin işlenme şartları
Kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın işlenemez.
6698 s. KVKK md. 5/2-c
İşlenme şartları: sözleşme
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşme taraflarına ait kişisel verilerin işlenmesi gerekliyse açık rıza aranmaz.
6698 s. KVKK md. 5/2-ç
İşlenme şartları: hukuki yükümlülük
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan işlemelerde açık rıza aranmaz.
6698 s. KVKK md. 6
Özel nitelikli kişisel verilerin işlenme şartları
Sağlık verisi gibi özel nitelikli kişisel veriler yalnızca kanunda sayılan şartlardan birinin varlığında işlenebilir; işlemede Kurulca belirlenen yeterli önlemlerin alınması gerekir.
6698 s. KVKK md. 8/1
Kişisel verilerin aktarılması
Kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın aktarılamaz; 5. maddenin ikinci fıkrasındaki şartlardan birinin varlığında rıza aranmadan aktarılabilir.
6698 s. KVKK md. 9
Kişisel verilerin yurt dışına aktarılması
Kişisel veriler; yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa standart sözleşme gibi uygun güvencelerden biri sağlanarak, istisnai durumlarda ise arızi olarak yurt dışına aktarılabilir.
6698 s. KVKK md. 10/1
Aydınlatma yükümlülüğü
Veri sorumlusu, kişisel verileri elde ederken ilgili kişiyi; kimliği, işleme amacı, verilerin kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile 11. maddedeki hakları konusunda bilgilendirmek zorundadır.
6698 s. KVKK md. 12/1
Veri güvenliğine ilişkin yükümlülükler
Veri sorumlusu; hukuka aykırı işlemeyi ve erişimi önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlayan her türlü teknik ve idari tedbiri almak zorundadır.
İlişkili belgeler · 8
- KanunCeza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair KanunRG 12.03.2024 / 32487
- TebliğAydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında TebliğRG 10.03.2018 / 30356
- YönetmelikKişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında YönetmelikRG 10.07.2024 / 32598
- AnayasaTürkiye Cumhuriyeti AnayasasıRG 09.11.1982 / 17863 (Mükerrer)
- YönetmelikKişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında YönetmelikRG 28.10.2017 / 30224
- YönetmelikVeri Sorumluları Siciline İlişkin YönetmelikRG 30.12.2017 / 30286
- TebliğVeri Sorumlusuna Başvuru Usul ve Esasları Hakkında TebliğRG 10.03.2018 / 30356
- Kurul kararıÖzel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli ÖnlemlerRG 07.03.2018 / 30353