Kişisel verilerin korunması hukuku; gerçek kişilere ait verilerin işlenmesinde uyulması gereken ilkeleri, veri sorumlularının yükümlülüklerini ve ilgili kişilerin haklarını düzenler. Temel kaynağı 6698 sayılı Kişisel Verilerin Korunması Kanunu ile Kişisel Verileri Koruma Kurulu'nun düzenleyici işlem ve kararlarıdır.
Bu alanda yürütülen işler
- Kişisel veri işleme envanteri, saklama ve imha politikası hazırlanması
- Aydınlatma metinleri, açık rıza beyanları ve gizlilik politikaları
- Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğünün değerlendirilmesi
- Yurt dışına veri aktarımı: standart sözleşmeler ve bağlayıcı şirket kuralları
- Veri işleyen sözleşmeleri ve tedarikçi denetimi
- Çerez uygulamaları ve internet sitesi uyumu
- Veri ihlali bildirimi ve ihlal yönetimi
- İlgili kişi başvurularının yanıtlanması; Kurul'a şikâyet süreçleri
- Kurul incelemelerinde savunma ve idari para cezalarına karşı başvuru
- Çalışan verileri, kamera kayıtları ve biyometrik veri işleme
İlgili temel mevzuat
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (7499 sayılı Kanunla 2024'te değişik)
- Veri Sorumluları Sicili Hakkında Yönetmelik
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
- Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik
- Kişisel Verileri Koruma Kurulu ilke kararları ve rehberleri
Genel notlar
- 2024 yılında yapılan değişiklikle özel nitelikli kişisel verilerin işlenme şartları ve yurt dışına aktarım rejimi yeniden düzenlenmiştir.
- İlgili kişi başvurularının, Kanun'da öngörülen süre içinde ve ücretsiz olarak yanıtlanması gerekir; başvuru yolu tüketilmeden Kurul'a şikâyet yapılamaz.
- Veri ihlallerinin Kurul'a ve ilgili kişilere bildirilmesi için Kurul kararlarıyla belirlenmiş süreler vardır.
Bu sayfa bilgilendirme amaçlıdır; somut bir olaya ilişkin hukuki görüş değildir. Mevzuat ve uygulama değişebilir. Son güncelleme: 25 Eylül 2026.