6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel veri tanımı ne anlama gelmektedir? Özellikle kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi ifadesini biraz daha açabilir misiniz? Bir verinin kişisel veri olarak kabul edilmesi için hangi özelliklere sahip olması gerekmektedir? Ad, soyad, doğum tarihi gibi doğrudan kimliği belli eden verilerin yanı sıra, telefon numarası, e-posta adresi, IP adresi, konum bilgisi, eğitim durumu, meslek gibi dolaylı olarak kimliğin belirlenmesini sağlayan veriler de kişisel veri kapsamına girer mi? Peki, anonim hale getirilmiş veriler kişisel veri sayılır mı ve kişisel veri işleme süreçleri nelerdir?
Cevap
Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Bu tanım, kişinin doğrudan kimliğini ortaya koyan bilgiler (ad, soyad, T.C. kimlik numarası gibi) ile dolaylı olarak kimliğinin belirlenmesini sağlayan bilgileri de kapsar.
Daha detaylı olarak kişisel veri kapsamına giren bazı örnekler şunlardır:
- Kimlik Bilgileri: Ad, soyad, doğum tarihi, doğum yeri, cinsiyet, medeni durum, nüfus cüzdanı bilgileri (seri no, cilt no, aile sıra no, birey sıra no), T.C. kimlik numarası, pasaport bilgileri.
- İletişim Bilgileri: Telefon numarası, adres, e-posta adresi.
- Konum Verisi: GPS verileri, mobil cihaz konum bilgileri, IP adresi üzerinden elde edilen yaklaşık konum bilgisi.
- Finansal Veriler: Banka hesap bilgileri, kredi kartı bilgileri, gelir bilgileri, borç bilgileri, vergi numarası, fatura bilgileri.
- Eğitim Bilgileri: Diploma bilgileri, okul bilgileri, not bilgileri, mezuniyet tarihi.
- Çalışma Hayatına İlişkin Veriler: İşyeri bilgileri, unvan, meslek, maaş bilgileri, özgeçmiş bilgileri, performans değerlendirme bilgileri.
- Sağlık Bilgileri: Tıbbi geçmiş, hastalıklar, alerjiler, kullanılan ilaçlar, genetik bilgiler, kan grubu, engellilik durumu, sağlık raporları, reçeteler.
- Biyometrik Veriler: Parmak izi, iris tanıma, yüz tanıma, ses kaydı.
- Cinsel Hayata İlişkin Veriler: Cinsel yönelim, cinsel alışkanlıklar.
- Ceza Mahkumiyeti ve Güvenlik Tedbirleri ile İlgili Veriler: Hakkında verilmiş mahkumiyet kararları, tutuklanma bilgisi, adli sicil kaydı.
- Dernek, Vakıf veya Sendika Üyeliği: Bir dernek, vakıf veya sendikaya üye olma bilgisi.
- Siyasi Düşünce: Bir kişinin siyasi görüşleri, oy tercihleri.
- Felsefi İnanç: Bir kişinin felsefi inançları, dünya görüşü.
- Dini İnanç: Bir kişinin dini inancı, mezhebi.
- Irk ve Etnik Köken: Bir kişinin ırkı ve etnik kökeni.
- Görsel ve İşitsel Veriler: Fotoğraflar, video kayıtları, ses kayıtları.
- IP Adresi: Bir cihazın internet üzerindeki kimliği.
- Çerezler (Cookies): Web siteleri tarafından kullanıcının bilgisayarına yerleştirilen küçük metin dosyaları.
- Araç Plakası: Bir motorlu taşıtın plakası.
Bu liste, kişisel verilerin kapsamını tam olarak belirtmek için değil, örnek teşkil etmesi amacıyla verilmiştir. Önemli olan, bilginin kimliği belirli veya belirlenebilir bir gerçek kişiye ait olmasıdır. Bir bilginin kişisel veri olup olmadığı, somut olayın koşullarına göre değerlendirilmelidir.
