Yayın Tarihi: 26 Şubat 2025
Yayınlayan: KVKK
İlgili rehbere erişmek için lütfen buraya tıklayınız.
Bu rehber, Kişisel Verileri Koruma Kurumu (KVKK) tarafından hazırlanmıştır ve özel nitelikli kişisel verilerin işlenmesiyle ilgili temel bilgileri ve uyulması gereken şartları açıklamayı amaçlar. Rehber, veri sorumlularına mevzuata uygun şekilde özel nitelikli kişisel veri işleme faaliyetlerini yürütmeleri için yönlendirici olmayı hedefler.
Rehberin ilk bölümü, özel nitelikli kişisel verilere ilişkin bilgilere odaklanır.
İkinci bölüm, bu verilerin işlenme şartlarını detaylandırır.
Üçüncü bölüm ise, 7499 sayılı Kanun ile yapılan kanun değişikliği sonrasında veri sorumlularının yeni duruma uyum sağlaması için yapılması gerekenleri ve diğer önerileri içerir.
Rehberde belirtilen özel nitelikli kişisel veriler şunlardır:
Irk ve etnik köken
Siyasi düşünce
Felsefi inanç, din, mezhep veya diğer inançlar
Kılık ve kıyafet
Dernek, vakıf ya da sendika üyeliği
Sağlık ve cinsel hayat
Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler
Biyometrik veriler
Genetik veriler
Rehber, özel nitelikli kişisel verilerin işlenme şartlarını detaylı bir şekilde açıklar. Bu şartlar arasında:
İlgili kişinin açık rızasının olması
Kanunlarda açıkça öngörülmesi
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması
Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması
Veri sorumlularının Kanun’a uyum için yapması gerekenler şunlardır:
Kişisel veri işleme envanterinin güncellenmesi
Açık rıza alınması süreçlerinin düzenlenmesi
Aydınlatma metinlerinde değişiklik yapılması
Saklama ve imha politikasının güncellenmesi
Veri güvenliği tedbirlerinin alınması
Rehber, veri sorumlularına özel nitelikli kişisel veri işleme süreçlerinde rehberlik etmeyi ve mevzuata uyum sağlamalarına yardımcı olmayı amaçlamaktadır.