ASKON Konya Şubesi Denetleme ve Hukuk Birim Başkan Yardımcısı Ramazan Çelik, Kişisel Verileri Koruma Kanunu (KVKK) ile ilgili açıklamalarda bulundu. Konunun önemli olduğunu ve toplumda hassasiyet gösterilmesi gerektiğini belirten Çelik, herkesin KVKK’nın ne olduğunu herkesin bilmesi gerektiğini belirtti.

Çelik, “Kişisel Verileri Koruma Kanunu’nda ifade edildiği şekli ile: veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bu bağlamda sadece bireyin adı, soyadı, doğum tarihi ve doğum yeri gibi onun kesin teşhisini sağlayan bilgiler değil, aynı zamanda kişinin fiziki, ailevi, ekonomik, sosyal ve sair özelliklerine ilişkin bilgiler de kişisel veridir. Burada konunun ciddiyeti için şu vurguyu yapmakta fayda var; kimliği belirlenebilir! İfadesi var. Kimliği belirlenen denmemiş. Yani kimliği tam belli edip o gerçek kişiyi bir toplulukta ayırt edebiliyor olmasak da bu bilgilerden herhangi biri ile kimliğinin belirlenebiliyor olması da o veriyi Kişisel bir veri haline getirir. Ad ve soyad diyoruz, bu da mı kişisel veri? diye soruyorlar. Evet, bu bilgiler de kanununa göre kişisel veridir.

Kişisel verileri paylaşmak başımıza sorun açabilir!
Peki her gün yolda saat soran birisiyle bile tanıştığımızda adımızı soyadımızı hatta memleketimizi, kimlerden olduğumuzu filan söylüyoruz? Bu kanun bunun neresini koruyacak? Bu soruya açıklayıcı güzel bir cevap verelim. Özellikle hayatımızın her anına teknolojiyi dâhil ederek bu kişisel verilerimizi maalesef sadece saat ya da adres soran birisiyle, ya da bankada sıra beklerken tanıştığımız emekli amcayla paylaşmıyoruz. En basitinden ellerimizdeki telefonlara bakalım. Şuan burada beni dinliyorsunuz. Belki buraya gelebilmek için navigasyon kullandınız. Konumuzu bildirdiniz. Telefonunuz konum bilgilerinizi tutar. Hatta Google konum geçmişi diye bir icat var. Akşam eve gittiğinizde bütün gün nereleri arabayla nereleri yürüyerek gezdiyseniz saniyesi saniyesine evinizde akşam bakabilirsiniz. Bu bilgiler Google hesabınıza erişebilen herkesin de elinde demektir aslında. Ya da başka bir servis sağlayıcı. Marka vermeden devam edelim. Şimdi bu şekilde bilgi tutan herhangi bir hesabınızı bir alışveriş esnasında kasiyer ile “Aman ne olacak sadece e-posta adresim” deyip paylaşabiliyoruz. Bu mail adresini bu personel nereye yazdı. Başka kimler görecek, gören herkes iyi niyetli mi? Ya da bu mağaza benim mail adresimi başkalarıyla paylaşacak mı? E hadi paylaştığı kişiler kötü niyetliyse? İlk başta bahsettiğimiz gibi benim nereye gittiğim gibi özel bilgilerime ulaşırsa? Ya da herhangi bir sağlık problemim var. Gittiğim poliklinik, hastane vs. benim sağlık bilgimi akrabalarım bile olsa kimseyle paylaşmamalı. Çünkü yazının ilerleyen kısmında da bahsedeceğim özellikle sağlık, özel yaşam gibi konular Kişisel Veri olmaktan ziyade Özel Nitelikli Kişisel Veri olarak yasada yer almaktadır. Yani çok çok daha ciddi bir durum. Gün içinde rastgele bir numara arayıp falanca üründe indirimimiz var düşünmez misiniz? X Bey Merhaba, daha önce yapmış olduğunuz alışverişlerde bordo bir kazak almışsınız. Ona çok yakışacağını düşündüğümüz bir ayakkabı modelimiz hafta sonunda indirimde düşünmez misiniz? Bu aranarak söylenmese de alışveriş sitelerinde bile karşılaşıyoruz? Yahu benim bu alışveriş bilgimi sana kim verdi? Ben daha önce sizden alışveriş yapmadım ki? Gibi başımızı birçok sorun açabilen bir şey aslında basit görüp verdiğimiz kişisel veriler” dedi.

Kişisel Verileri Koruma Kurumu

Kanun ve kurumdan da bahseden Çelik, “Bir kurum var 2016 Yılında Kanun ile birlikte faaliyete geçen Kişisel Verileri Koruma Kurumu KVKK olarak kısaltılıyor. Bu kurum insanların bu şekilde mağdur olmaması ve özel hayatlarının, sosyal hayatlarının bozulmaması için faaliyet gösteriyor. Kanun ise kurumun faaliyetlerini yürütmesi ve vatandaşlara karşı olan bu hakların korunması için hazırlandı. Kanundan bahsedelim biraz. 6698 Sayılı Kişisel Verileri Koruma Kanunu aslında Avrupa Birliğinde GDPR olarak adlandırılan Kişisel Veriler Kanununun Türkiye’deki yürürlüğüdür. Ülkeler de birbirlerine karşı bu kanun kapsamında sorumludur. Ticari faaliyet yapan çoğu firma gerçek kişilerin ad soyad telefon adres gibi bilgilerini her zaman alıyor, kaydediyor, gerektiğinde kargo ile paylaşıyor, gerektiğinde vergi dairesiyle paylaşıyor vs. Yani Kişisel Veriler günlük hayatta olduğu gibi ticari hayatımızda da fazlasıyla iç içe. Herhangi bir işletme sahibinin bilgisayarında defterinde hemen hemen birçok kişisel veri yer almaktadır. Bu müşterinizle alakalı olabilir tedarikçinizle alakalı olabilir. Bir çok kişi ve kişisel veri olabilir. Hep müşteri diyoruz ama fabrikamız var diyelim. Hiç perakende müşterimiz yok. E hiç şahıs şirketi müşterimiz de yok. Bütün müşterimiz tüzel kişi’ diye konuştu.