KVKK (Kişisel Verilerin Korunması Kanunu — 6698 sayılı Kanun), 2016'da yürürlüğe giren, Türkiye'de kişisel verilerin işlenmesini düzenleyen temel mevzuattır. AB'deki muadili GDPR'dır.
Kişisel Veri Nedir?
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her tür bilgi — ad, e-posta, telefon, TC kimlik, IP, çerez verisi, ödeme bilgisi vb.
İşletme Yükümlülükleri
- Aydınlatma Yükümlülüğü: Veri öznesini bilgilendirme
- Açık Rıza: Belirli işlemler için yazılı/dijital onay
- VERBİS Kaydı: Veri Sorumluları Sicili'ne kayıt (eşik üzeri)
- İhlal Bildirimi: 72 saat içinde KVKK Kurulu'na bildirim
- İlgili Kişi Talepleri: 30 gün içinde yanıt
Cezalar
İdari para cezaları 2025'te 1.7 milyon TL'ye kadar çıkabilmektedir.
Örnek Kullanım
- KVKK kapsamında web sitemizde aydınlatma metni ve çerez politikası yayınladık.
- Ödeme verileri KVKK + PCI DSS çift uyum gerektirir.