Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir (6698 sayılı Kanun md. 3). Bir bilginin kişisel veri sayılması için kişiyi doğrudan ya da başka verilerle birleştirildiğinde dolaylı olarak tanımlanabilir kılması yeterlidir.
Neler Kişisel Veridir?
Ad-soyad, T.C. kimlik numarası, telefon, e-posta ve adres doğrudan tanıtıcı verilerdir. IP adresi, konum, çerez kimliği ve cihaz kimliği gibi dijital tanımlayıcılar da kişisel veri kabul edilir. Sağlık, biyometrik, genetik veriler, din ve etnik köken gibi bilgiler ise özel nitelikli kişisel veri olarak daha sıkı korunur.
Neden Önemlidir?
Kişisel verilerin korunması, Anayasa'nın 20. maddesiyle güvence altına alınmış temel bir haktır. KVKK, bu verilerin yalnızca hukuka uygun, belirli ve meşru amaçlarla, ölçülü biçimde işlenmesini zorunlu kılar. Tüzel kişilere ait bilgiler kural olarak kapsam dışındadır; ancak bir çalışanın adı gibi bilgiler o gerçek kişinin kişisel verisidir.