Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Ad, telefon, e-posta gibi doğrudan tanıtıcı bilgilerin yanında; IP adresi, konum veya çerez kimliği gibi dolaylı tanımlayıcılar da kişisel veri sayılır.

Bu rehberde kişisel verinin tanımını, türlerini, özel nitelikli verileri ve somut örneklerini 6698 sayılı Kanun temelinde açıklıyoruz.

Kişisel Veri Nedir?

6698 sayılı Kanun'un 3. maddesine göre kişisel veri, "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi"dir. Buradaki iki ölçüt kritiktir: veri bir gerçek kişiye ait olmalı (tüzel kişiler kapsam dışıdır) ve o kişiyi belirli veya belirlenebilir kılmalıdır. Tek başına kişiyi tanımlamayan bir bilgi, başka verilerle birleştirildiğinde kişiyi belirlenebilir kılıyorsa yine kişisel veridir.

Kişisel Verilere Örnekler Nelerdir?

  • Kimlik: ad-soyad, T.C. kimlik numarası, doğum tarihi, anne-baba adı.
  • İletişim: telefon, e-posta, adres.
  • Dijital: IP adresi, çerez kimliği, cihaz kimliği, konum verisi, kullanıcı adı.
  • Finansal: banka hesabı, kart bilgisi, gelir durumu.
  • Görsel/işitsel: fotoğraf, ses kaydı, kamera görüntüsü.
  • Mesleki: özgeçmiş, sicil bilgileri, performans kayıtları.

Özel Nitelikli Kişisel Veri Nedir?

Kanun'un 6. maddesi bazı verileri, ihlal hâlinde kişiyi mağdur veya ayrımcılığa açık hâle getirebilecekleri için "özel nitelikli" sayar ve daha sıkı korur. Bunlar: ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık-kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik verilerdir.

Önemli: Özel nitelikli veriler kural olarak ilgili kişinin açık rızası olmadan işlenemez; istisnalar Kanun'un 6. maddesinde sınırlı biçimde sayılmıştır. Bu verileri işleyen veri sorumluları, çalışan sayısına bakılmaksızın VERBİS'e kayıt olmak zorundadır.

Anonim ve Maskelenmiş Veri Kişisel Veri midir?

Geri döndürülemez biçimde anonim hâle getirilen veriler artık kişisel veri sayılmaz ve Kanun kapsamı dışındadır. Ancak yalnızca bir kısmı gizlenen (maskeleme/pseudonimizasyon) ve ek bilgiyle tekrar kişiye bağlanabilen veriler hâlâ kişisel veridir.

Sıkça Sorulan Sorular

Şirket bilgileri kişisel veri midir?

Tüzel kişilere ait bilgiler kural olarak kişisel veri değildir. Ancak bir şirket çalışanının adı, e-postası gibi bilgiler o gerçek kişinin kişisel verisidir.

IP adresi kişisel veri sayılır mı?

Evet. Bir kişiyi doğrudan veya dolaylı olarak belirlenebilir kıldığı için IP adresi kişisel veri kabul edilir.

Çalışan verisi de KVKK kapsamında mı?

Evet. Çalışanlara ait tüm kişisel veriler Kanun kapsamındadır; işveren bu verilerin veri sorumlusudur.

Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Kaynak: 6698 sayılı Kanun md. 3 ve 6 (mevzuat.gov.tr); Kişisel Verileri Koruma Kurumu (kvkk.gov.tr).