Anayasa Mahkemesi
Anayasa Mahkemesi, kanunların Anayasa'ya uygunluğunu denetleyen ve bireysel başvuruları inceleyen en yüksek yargı organıdır.
Kavramı incele— Kavram Rehberi
KVKK dünyasının kavramları: kanunlar, kurumlar ve yükümlülükler tek rehberde.
Kişisel verilerin korunması alanında en sık karşılaşacağınız kavramların sade açıklamaları, ilgili yazılar ve kavramlar arası ilişkiler.
— Tüm Kavramlar
Kavram dizini
Aydınlatma Yükümlülüğü
Aydınlatma yükümlülüğü, KVKK'nın 10. maddesi uyarınca veri sorumlusunun, kişisel verilerin işlenmesi sırasında ilgili kişiyi bilgilendirme zorunluluğudur.
Kavramı inceleAçık Rıza
Açık rıza, KVKK'nın 3. maddesinde tanımlanan, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan irade beyanıdır.
Kavramı inceleBağlayıcı Şirket Kuralları
Bağlayıcı şirket kuralları (BCR), çok uluslu bir şirket grubunun grup içi yurt dışı aktarımları için hazırladığı ve Kurul onayına sunduğu bağlayıcı veri koruma politikasıdır.
Kavramı inceleBiyometrik Veri
Biyometrik veri, parmak izi, yüz, iris veya avuç içi damar yapısı gibi kişiyi benzersiz biçimde tanımlayan fiziksel özelliklerden üretilen ve KVKK'da özel nitelikli sayılan veridir.
Kavramı inceleGDPR
GDPR (Genel Veri Koruma Tüzüğü), Avrupa Birliği'nin 2018'de yürürlüğe giren veri koruma düzenlemesidir; AB'deki kişilere mal/hizmet sunan Türk şirketleri için de doğrudan uygulanabilir.
Kavramı inceleKVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı amaçlayan temel kanundur.
Kavramı inceleKVKK Danışmanlığı
KVKK danışmanlığı, kurumların 6698 sayılı Kanun'a uyum sürecini hukuki ve teknik boyutlarıyla yürütmesine destek veren profesyonel hizmettir.
Kavramı inceleKVKK Denetimi
KVKK denetimi, Kişisel Verileri Koruma Kurulu'nun bir veri sorumlusunun Kanun'a uygunluğunu şikâyet üzerine veya resen incelemesi ya da kurumun kendi iç uyum denetimidir.
Kavramı inceleKVKK Uyum Süreci
KVKK uyum süreci, bir kurumun kişisel veri işleme faaliyetlerini 6698 sayılı Kanun'a uygun hâle getirmek için yürüttüğü envanter, politika, teknik tedbir ve eğitim adımlarından oluşan programdır.
Kavramı inceleKişisel Veri
Kişisel veri, KVKK'nın 3. maddesine göre kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kavramı inceleKişisel Veri Güvenliği
Kişisel veri güvenliği, KVKK'nın 12. maddesi uyarınca verilerin hukuka aykırı işlenmesini ve erişimini önlemek için alınan teknik (şifreleme, 2FA, erişim kontrolü) ve idari tedbirlerin bütünüdür.
Kavramı inceleKişisel Veri İşleme Envanteri
Kişisel veri işleme envanteri, veri sorumlusunun işlediği verileri kategori, amaç, hukuki sebep, alıcı grubu ve saklama süresiyle listelediği ve VERBİS kaydının dayanağını oluşturan belgedir.
Kavramı inceleKişisel Verileri Koruma Kurumu
Kişisel Verileri Koruma Kurumu (KVKK Kurumu), kişisel verilerin işlenmesine ilişkin denetim, düzenleme ve yaptırım yetkisine sahip idari otoritedir.
Kavramı inceleKişisel Verilerin Korunması Kanunu
6698 sayılı Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016 tarihinde kabul edilmiş, kişisel verilerin işlenmesini düzenleyen temel kanundur.
Kavramı inceleRisk Analizi
KVKK risk analizi, kişisel veri işleme faaliyetlerindeki ihlal ve uyumsuzluk risklerini olasılık ve etki temelinde değerlendirip önceliklendiren çalışmadır.
Kavramı inceleSağlık Verisi
Sağlık verisi, kişinin fiziksel veya ruhsal sağlık durumuna ilişkin her türlü bilgidir; KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veri sayılır ve daha sıkı korunur.
Kavramı inceleSiber Güvenlik Başkanlığı
Siber Güvenlik Başkanlığı, 7545 sayılı Kanun'la kurulan ve ulusal siber güvenlik politikalarını belirleyip denetleyen, ihlal bildirimlerini alan kamu kurumudur.
Kavramı inceleSiber Güvenlik Kanunu
7545 sayılı Siber Güvenlik Kanunu, 12 Mart 2025'te yürürlüğe giren ve kritik altyapılar başta olmak üzere kurumlara siber güvenlik yükümlülükleri ile ihlal bildirim ödevleri getiren kanundur.
Kavramı inceleStandart Sözleşme
Standart sözleşme (SCC), yurt dışına veri aktarımında tarafların Kurul'un ilan ettiği metni değiştirmeden imzalayıp 5 iş günü içinde Kuruma bildirdiği aktarım aracıdır.
Kavramı inceleVERBİS
Veri Sorumluları Sicil Bilgi Sistemi (VERBİS), KVKK kapsamında veri sorumlularının kayıt ve bildirim yükümlülüklerini yerine getirdiği çevrim içi sicil sistemidir.
Kavramı inceleVeri Koruma Uzmanı
Veri Koruma Uzmanı (DPO), bir kurumda kişisel verilerin korunması mevzuatına uyumu izleyen ve danışmanlık yapan uzmandır; Türk hukukundaki karşılığı sınırlı yetkili irtibat kişisidir.
Kavramı inceleVeri Sorumluları Sicili
Veri Sorumluları Sicili, KVKK'nın 16. maddesi uyarınca Kişisel Verileri Koruma Kurumu tarafından tutulan, veri sorumlularının kayıt altına alındığı resmi sicildir.
Kavramı inceleVeri Sorumlusu
Veri sorumlusu, KVKK'nın 3. maddesinde tanımlanan, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Kavramı inceleVeri İhlali Bildirimi
Veri ihlali bildirimi, kişisel verilerin kanuni olmayan yollarla elde edilmesi hâlinde veri sorumlusunun ihlali öğrenmesinden itibaren 72 saat içinde Kuruma, ayrıca ilgili kişilere yaptığı bildirimdir.
Kavramı inceleVeri İşleyen
Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir (KVKK md. 3).
Kavramı inceleYapay Zekâ
Yapay zekâ, KVKK açısından kişisel veriyle eğitilen veya kişisel veri işleyerek karar üreten sistemleri ifade eder; şeffaflık, hukuki sebep ve anlamlı insan müdahalesi yükümlülüklerini doğurur.
Kavramı inceleYeterlilik Kararı
Yeterlilik kararı, Kurul'un bir ülke, sektör veya uluslararası kuruluş hakkında verdiği ve o hedefe yapılacak aktarımları ek güvence aranmaksızın mümkün kılan karardır.
Kavramı inceleYurt Dışına Veri Aktarımı
Yurt dışına veri aktarımı, kişisel verilerin Türkiye dışındaki bir veri sorumlusu, veri işleyen veya sunucuya aktarılmasıdır; KVKK'nın 9. maddesindeki kademeli rejime tabidir.
Kavramı inceleÇalışan Verisi
Çalışan verisi, işverenin işe alımdan işten ayrılışa kadar çalışana ilişkin işlediği özlük, performans, sağlık ve iletişim verilerinin tümüdür; işveren bu verilerde veri sorumlusudur.
Kavramı inceleÇerez
Çerez (cookie), web sitelerinin ziyaretçinin cihazına yerleştirdiği küçük veri dosyasıdır; ziyaretçiyi tanımlayan çerezler kişisel veri sayılır ve KVKK kapsamına girer.
Kavramı inceleÖzel Nitelikli Kişisel Veri
Özel nitelikli kişisel veri, KVKK'nın 6. maddesinde sayılan ırk, sağlık, din, biyometrik ve genetik veri gibi, ihlalinde ayrımcılık riski taşıdığı için daha sıkı korunan veri türüdür.
Kavramı inceleİdari Para Cezası
KVKK kapsamında idari para cezaları, Kanun'un 18. maddesinde düzenlenen, veri sorumlularına KVKK yükümlülüklerine aykırılık halinde uygulanan idari yaptırımlardır.
Kavramı inceleİlgili Kişi
İlgili kişi, kişisel verisi işlenen gerçek kişidir (KVKK md. 3); Kanun'un 11. maddesindeki bilgi talep etme, düzeltme, silme ve itiraz haklarının sahibidir.
Kavramı inceleİrtibat Kişisi
İrtibat kişisi, VERBİS'e kayıtlı veri sorumlusunun Kurumla ve ilgili kişilerle iletişimi için bildirdiği kişidir; GDPR'daki veri koruma görevlisinden farklı olarak sınırlı yetkiye sahiptir.
Kavramı incele