KVKK Uygulama İlkeleri

KVKK Uygulama İlkeleri

Kişisel Verilerin Korunması Kanunu’nda kişisel verilerin işlenmesinde sayılan KVKK Uygulama İlkeleri şunlardır:

Hukuka Ve Dürüstlük Kurallarına Uygun Olma

İlgili kişi aydınlatılmadan hiçbir şekilde kişisel verisi toplanmamalı, işlenmemeli, ilgili kişiye karşı haksızlığa yol açacak şekilde kullanılmamalı, toplanma amacı aşılmamalı, ilgili kişinin özel hayatının gizliliğini, otonomisini, onurunu ihlal edecek şekilde veri işlenmemelidir. (Özel bir gerekçe olmadıkça)

Doğru ve Gerektiğinde Güncel Olma

İlgili kişinin verilerin düzeltilmesini talep etme hakkı vardır. Veri sorumlusu ilgili kişinin verilerini güncellemekle yükümlüdür. Aksi takdirde, kişinin, maddi ve manevi zarar görmesi olasıdır. (Hatalı, kullanım dışı bir telefon no/hatalı adres bilgisi vs.)

Belirli, Açık ve Meşru Amaçlar İçin İşlenmesi

 

    • İlgili kişi tarafından açık bir şekilde anlaşılır olmalı,
    • Hangi hukuki işleme şartına dayalı olarak gerçekleştirildiği tespit edilmeli,
    • Amacın tespiti detaylı olarak belirtilmelidir.

      Amacın meşru olması; veri sorumlusunun işlediği verilerin sunmuş olduğu hizmetle bağlantılı ve bunlar için gerekli olması anlamına gelmektedir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

  • Kişisel veriler sonradan gerçekleşmesi düşünülen amaçlar için toplanmamalı ve/veya işlenmemelidir.
  • Kişisel veriler yalnızca belirli amaçlar için ve gerektiği kadar toplanmalı, amacın gerektirdiği yerlerde kullanılmalıdır.
  • Kişisel veriler toplandıktan sonra yeni amaçlar için işlem yapılması gerektiğinde, şartların yenilenmesi zorunludur.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme

Veri Sorumlusu Sicil kaydı başvurusu yaparken kişisel verilerin işlenme amacı için gerekli azami süreyi bildirmek zorundadır.

GDPR