Editörler Prof. Dr. Şeref Sağıroğlu Prof. Dr. Mustafa Alkan Sağıroğlu / Alkan grafik

Şekil 10.3. Kişisel verilerin işlenmesi
İLKELER
• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı,
sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya
işlendikleri amaç için gerekli olan
süre kadar kadar muhafaza edilme
• Veri sorumlusu ve varsa temsilcisinin
kimliği
• Kişisel verilerin hangi amaçla işleneceği
İşlenen kişisel verilerilerin hangi amaçla
kimlere aktarılacağı
• Kişisel veri toplamlarının yöntemi ve
hukuki sebebi
• İlgili kişinin hakları
Kaydetme
Depolama
Muhafa Etme
Değiştirme
Yeniden Düzenleme
Sınıflandırma vb.
Açık Rıza
KV işleme şartları
sağlanıyor
Silme
Yok etme
Anonimleştirme
Kişisel Veri
Kurulca Belirlenecek
Güvenli Ülkeler
Listesinde yer alıyor
KV işleme şartları
sağlanmıyor
Açık Rıza Yok
Veri Sorumlusu
Aydınlatma
Yükümlülüğü
Yazılı taahhüt ve
Kurulun İzni alınmış
Kanun 5/2 ve 6/3'e uygun
Açık Rıza
İşleme Sebeplerinin
ortadan kalkması
Açık Rıza İptali
Açık Rıza
Yurt dışı
Aktarma
Yurt Dışı Aktarma
Yurt İçi Aktarım
Bilgi:
KV işleme şartları Kanunun
5. Maddesi 2. fıkrasında ve yeterli
önlemler almak şartıyla Kanunun
6. Maddesi 3. fıkrasında
sayılan hallerdir
HAKLAR
• Kişisel verilerin işlenip işlenmediğini öğrenme hakkı
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme hakkı
• Kişisel verilerin işlenme amacını ve bu amaca uygun
işlenip işlenmediğini öğrenme hakkı
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı
üçüncü kişileri bilme hakkı
• Kişisel verilerin eksik veya hatalı işlenmesi durumunda
bunun düzeltilmesini isteme hakkı
• Kişisel verilerin silinmesi ya da yok edilmesini 
isteme hakkı
• Düzeltme, yok edilme, silme işlemlerinin aktarılan
üçüncü kişilere bildirilmesini isteme hakkı
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle
zarara uğraması halinde zararın giderilmesini isteme hakkı
KV işleme şartları
sağlanıyor
Aktarma
Elde Etme
İşleme

---

D Ü N YA D A V E T Ü R K İ Y E ’ D E K İ Ş İ S E L V E R İ L E R İ N K O R U N M A S I
305
Ayrıca Kanun’da ilgili kişilerin kişisel verileriyle ilgili hakları dü-
zenlenmiştir. Bu kapsamda hem bilgi almak hem de haklarının ihlal 
edildiğini düşünmeleri halinde veri sorumlusuna başvuru ve Kuru-
la şikâyet hakları kanunun 11. Maddesi ile düzenlenmiştir. Söz ko-
nusu maddeye göre aslında bir prosedür oluşturulduğu görülmek-
tedir. Buna göre ilgili kişiler, kişisel verileriyle ilgili öncelikle veri 
sorumlusuna başvuru yapacaklar, daha sonra veri sorumlusundan 
gelecek cevaba göre de Kurula şikâyette bulunabileceklerdir. Şekil 
10.4’te söz konusu prosedür görsel olarak gösterilmiştir.