Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde kişisel verilerin korunması ve işlenmesiyle ilgili haklar ile kişisel veri güvenliğine ilişkin yönetimsel ve teknik tedbirlerin alınmasına ilişkin esasları düzenleyen bir mevzuattır.
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. İsim, soyisim, TC kimlik numarası, adres, telefon numarası gibi bilgiler kişisel veri kapsamına girebilir.
Kişisel verilerin işlenmesi, verilerin toplanması, kaydedilmesi, depolanması, kullanılması, değiştirilmesi, aktarılması gibi her türlü işlemi ifade eder. Kişisel verilerin işlenmesi KVKK kapsamında belirli şartlara ve ilkelere bağlıdır.
Kişisel veri sahipleri, kişisel verileriyle ilgili belirli haklara sahiptir. Bu haklar arasında bilgi alma, veriye erişim, verinin düzeltilmesi, verinin silinmesi gibi haklar bulunur. KVKK, kişisel veri sahiplerinin bu haklarını korumayı amaçlar.
Kişisel veri güvenliği, kişisel verilerin yetkisiz erişim, ifşa, değiştirme veya yok etme gibi risklere karşı korunmasını ifade eder. Kurumlar, kişisel verileri korumak için gerekli teknik ve idari önlemleri almakla yükümlüdürler.
