[ad_1]
WhatsApp’ın gizlilik politikası değişimi sonrası adlarını sık sık duymaya başladığımız GPDR ve KVKK nedir, aralarındaki farklar nedir? İki hukuki terimi da en temel özellikleriyle ele aldık ve öne çıkan noktalarını anlattık. Bilhassa uygulama açısından aradaki fark oldukça dikkat çekici.
Dünyada yaşanmış olan her veri skandalından sonrasında televizyonlardaki münakaşa programlarına hukukçular çıkar. Avrupa’da geçerli olan GPDR ile Türkiye’de geçerli olan KVKK şeklinde, pek oldukca vatandaşın anlam veremediği hukuki kavramlardan bahsederler. Veri skandallarının tesirleri en fazla birkaç ay sürdüğü için de GPDR nedir, KVKK nedir, aralarındaki farklar nedir şeklinde sorular kısa süre tartışıılır ve ondan sonra kamuoyu gündeminden kalkar.
Aslına bakarsak her iki kavram da kişisel verileri koruma düzenlemelerinin kısaltmalarını ifade eder ve biz bilincinde olmasak bile kişisel verilerimizi işleyen şirketlere sıkı kurallar ve yaptırımlar getirirler. Normal olarak, her iki düzenleme de ‘bizi’ korumuyor, aralarındaki temel fark da budur. GPDR ve KVKK nedir, aralarındaki farklar nedir en temel şekilde anlattık ve unutulmaması ihtiyaç duyulan mühim noktalarını anlattık.
KVKK nedir?
6698 Sayılı Kişisel Verilerin Korunması Kanunu özetlemek gerekirse KVKK, 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Kanunun amacı; kişilerin temel hak ve özgürlüklerini gözeterek her türlü kişisel veriyi işleyen gerçek ve tüzel kişilerin yükümlülüklerini, uymaları ihtiyaç duyulan kuralları düzenlemektir.
GPDR nedir?
General Data Protection Regulation, Genel Veri Koruma Yönetmeliği özetlemek gerekirse GPDR, 25 Mayıs 2018 tarihinde tüm Avrupa Birliği üyesi ülkelerde yürürlüğe girmiştir. Yönetmeliğin amacı; Avrupa Birliği vatandaşlarının temel hak ve özgürlüklerini gözeterek kişisel verilerini korumaktır. GDPR, 95/46/EC sayılı Kişisel Verilerin İşlenmesi ve Özgür Dolaşımı Bakımından Bireylerin Korunmasına İlişkin Avrupa Parlamentosu ve Avrupa Konseyi Direktifi’nin devamı niteliğindedir.
KVKK ve GDPR farkları nedir?
KVKK ile belirlenen yükümlülüklerin kapsamı yalnızca Türkiye Cumhuriyeti sınırları için meydana gelen veri operasyonlarını kapsar. Kısaca kişisel verilerinize haiz olan bir firmanın operasyon alanı AB ya da ABD bölgesinde ise bir Türkiye Cumhuriyeti Kanunu olan KVKK’nın bu gerçek ya da tüzel şahıs üstünden herhangi bir yaptırım gücü yoktur.
GDPR ise tüm Avrupa Birliği vatanlarında yürürlükte olmasına karşın kapsamı oldukca daha geniştir. Nerede yaşıyor olursa olsun tüm Avrupa Birliği vatandaşları, bu yönetmelik ile korunmaktadır. Kısaca veri operasyonunu ABD bölgesinde yürüten bir şirket bile söz mevzusu kişisel verilerin sahibi bir AB vatandaşı ise GDPR ile belirlenen yükümlülüklere uymak zorundadır.
KVKK ile belirlenen yükümlülüklere uyulmaması durumunda ceza üst limiti 1 milyon TL, GDPR ile belirlenen yükümlülüklere uyulmaması durumunda ise ceza üst limiti söz mevzusu firmanın senelik cirosunun %4’ü ya da 20 milyon Euro olarak belirlenmiştir. Yaptırımların ağırlık farkı oldukça dikkat çekici.
KVKK’ya bakılırsa veri işleyen kişiler ‘veri sorumlusu’ olarak kabul edilir ve bu kişiler Veri Sorumluları Sicil Informasyon Sistemi özetlemek gerekirse VERBİS’e kayıt olmakla yükümlüdür. GDPR ise görevli terimi yerine ‘veri kontrolörü’ terimini kullanır ve bu kişilerin herhangi bir kurum ya da kuruluşa kayıt yükümlülükleri yoktur.
KVKK hangi verileri koruyor?
KVKK ile korunan kişisel verilerimiz için özetlemek gerekirse ‘her şey’ demek yanlış olmaz. Bundan dolayı kanunda bu veriler için ‘gerçek kişiye ilişik herhangi bir data’ tanımı kullanılıyor. Bunun anlamı sizi siz meydana getiren her şeyin ülkemiz kanunlarına bakılırsa kişisel veri olarak görülmesi ve koruma altına alınmasıdır.
Korunan kişisel veriler içinde; siyasi görüş, ırk, din, etnik köken, felsefi inanç, giyim, mezhep, sivil cemiyet kuruluşu üyelikleri, sendika üyelikleri, cinsel yaşam, sağlık detayları ve daha aklınıza gelecek ve gelmeyecek pek oldukca kişisel data var. Korunan verilerinin kapsamının bu kadar geniş olması oldukça iyi bir durum.
KVKK kimleri kapsar?
KVKK’nın koruma düzenlemeleri tüm gerçek Türkiye Cumhuriyeti vatandaşlarını, yükümlülükleri ise Türkiye Cumhuriyeti sınırları içinde veri operasyonu yürüten tüm gerçek ve tüzel kişileri kapsamaktadır. Yükümlülüklerin yerine getirilip getirilmediği Kişisel Verileri Koruma Kurumu tarafınca denetlenmektedir.
KVKK cezaları nedir?
KVKK ile belirlenen yükümlülükleri yerine getirmeyen gerçek ve tüzel kişiler hakkında uygulanan yönetimsel ceza limitinin alt tutarı 5 bin TL, üst limiti ise 1 milyon TL olarak belirlenmiştir. Uygulanan yönetimsel para cezalarının yanı sıra yükümlülüklere uymayan gerçek ve tüzel kişilerin yürüttüğü veri operasyonlarını sınırlandıracak uygulamalar da yerine getirilmeyen söz mevzusu yükümlülüğe bakılırsa uygulanmaktadır.
Değişen WhatsApp gizlilik politikası ile adlarını daha oldukca duymaya başladığımız GDPR ve KVKK nedir, farkları nedir sorularını yanıtladık ve dikkat çeken noktalarını anlattık. Kanun ile düzenlenen haklarımızı ve koruma altına alınan verilerimizi bilerek oldukca daha bilgili bir web deneyimi yaşayabiliriz.
[ad_2]
