Amaç
Madde 1 – (1) Bu Kanunun amacı, kiÅŸisel verilerin iÅŸlenmesinde baÅŸta özel hayatın gizliliÄŸi olmak üzere kiÅŸilerin temel hak ve özgürlüklerini korumak ve kiÅŸisel verileri iÅŸleyen gerçek ve tüzel kiÅŸilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Kapsam
Tanımlar
Madde 3 – (1) Bu Kanunun uygulanmasında;
a) Açık rıza67: Belirli bir konuya iliÅŸkin, bilgilendirilmeye dayanan8 ve özgür iradeyle açıklanan9 rızayı,
b) Anonim hâle getirme: KiÅŸisel verilerin, baÅŸka verilerle eÅŸleÅŸtirilerek dahi hiçbir surette kimliÄŸi belirli veya belirlenebilir bir gerçek kiÅŸiyle iliÅŸkilendirilemeyecek hâle getirilmesini1011,
c) Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
ç) Ä°lgili kiÅŸi: KiÅŸisel verisi iÅŸlenen gerçek kiÅŸiyi,
d) KiÅŸisel veri: KimliÄŸi belirli veya belirlenebilir gerçek kiÅŸiye iliÅŸkin her türlü bilgiyi,
e) KiÅŸisel verilerin iÅŸlenmesi: KiÅŸisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, deÄŸiÅŸtirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleÅŸtirilen her türlü iÅŸlemi12,
f) Kurul: KiÅŸisel Verileri Koruma Kurulunu,
g) Kurum: KiÅŸisel Verileri Koruma Kurumunu,
ÄŸ) Veri iÅŸleyen: Veri sorumlusunun verdiÄŸi yetkiye dayanarak onun adına kiÅŸisel verileri iÅŸleyen gerçek veya tüzel kiÅŸiyi1314,
h) Veri kayıt sistemi: KiÅŸisel verilerin belirli kriterlere göre yapılandırılarak iÅŸlendiÄŸi kayıt sistemini1516,
ı) Veri sorumlusu: KiÅŸisel verilerin iÅŸleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kiÅŸiyi1718,
ifade eder.
KİŞİSEL VERİLERİN İŞLENMESİ
Genel Ä°lkeler
Madde 4 – (1) KiÅŸisel veriler, ancak bu Kanunda ve diÄŸer kanunlarda öngörülen usul ve esaslara uygun olarak iÅŸlenebilir.
(2) Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) DoÄŸru ve gerektiÄŸinde güncel olma.
c) Belirli, açık ve meÅŸru amaçlar için iÅŸlenme.
ç) Ä°ÅŸlendikleri amaçla baÄŸlantılı, sınırlı ve ölçülü olma.
d) Ä°lgili mevzuatta öngörülen veya iÅŸlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kişisel verilerin işlenme şartları
Madde 5(1) KiÅŸisel veriler ilgili kiÅŸinin açık rızası olmaksızın iÅŸlenemez.
(2) AÅŸağıdaki ÅŸartlardan birinin varlığı hâlinde, ilgili kiÅŸinin açık rızası aranmaksızın kiÅŸisel verilerinin iÅŸlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi21.
ç) Veri sorumlusunun hukuki yükümlülüÄŸünü yerine getirebilmesi için zorunlu olması.22
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri iÅŸlemenin zorunlu olması.