Hepimizi İlgilendiren KVKK Sorusu

Merhaba arkadaşlar;

Öncelikle sorumun siyasi gündemle alakası yoktur. Şahsi sorudur ve website işletenleri yani hepimizi ilgilendirmektedir.

Websitelerine KVKK uyarısı koymamak ve buna rağmen iletişim formu üzerinden (isim soyisim, telefon numarası, mail adresi gibi) kişisel veri toplamak Kişisel Verileri Hukuka Aykırı Ele Geçirme Suçu'nu oluşturur mu?

Bu konuda hukukçu üyelerden veya konuya vakıf arkadaşlardan bilgi alabilir miyim?

Herkese hayırlı geceler, hayırlı sahurlar dilerim.

takip

yakında üye kaydı alırken form submi olunca şöyle olacak bence
EMİNMİSİNİZ ?
SON KARARINIZ MI?
KAYDEDİYORUM BAK! SONRA AĞLAMA.

İletişim formu üzerinden isim, soyisim, telefon numarası ve e-posta adresi gibi kişisel verileri toplamak, doğrudan Kişisel Verileri Hukuka Aykırı Ele Geçirme Suçunu (TCK m. 136) oluşturmaz. Ancak, bu verilerin toplanması ve işlenmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olmalıdır. Aksi halde hukuka aykırı veri işleme nedeniyle idari yaptırımlar veya hukuki sorumluluk gündeme gelebilir.

Şu durumlara dikkat edilmelidir:
Açık Rıza veya Hukuki Sebep: Verileri toplarken kişinin açık rızasını almak veya KVKK madde 5 ve 6'da belirtilen hukuki sebeplere dayanmak gerekir.

Açık rıza alındığında, rızanın özgür iradeyle, bilgilendirilmiş şekilde ve belirli bir amaca yönelik verilmesi şarttır.

Aydınlatma Yükümlülüğü:
Veri sorumlusu olarak, iletişim formu aracılığıyla kişisel veri topluyorsanız, KVKK m. 10 gereği aydınlatma yükümlülüğünü yerine getirmeli, kişilere hangi verilerin hangi amaçlarla işleneceğini, kimlerle paylaşılacağını bildirmelisiniz.

Verilerin Güvenliği:
Toplanan verilerin yetkisiz kişilerin eline geçmemesi için KVKK m. 12 kapsamında gerekli teknik ve idari tedbirler alınmalıdır. Aksi halde, hukuka aykırı veri sızdırma veya erişim nedeniyle TCK m. 136 kapsamında cezai sorumluluk doğabilir.

Verilerin Saklanma Süresi:
Veriler belirli bir amaçla toplanıyorsa, bu amaç ortadan kalktığında silinmeli, yok edilmeli veya anonim hale getirilmelidir (KVKK m. 7).

Hukuka Aykırı Ele Geçirme Suçu (TCK m. 136) Ne Zaman Oluşur?

Eğer toplanan kişisel veriler:
İlgili kişinin rızası olmadan başkalarına satılır, paylaşılır veya yayılırsa,
Yetkisiz kişiler tarafından ele geçirilirse,
Kanuna aykırı şekilde işlenirse,
bu durumda TCK 136 kapsamında suç oluşabilir ve hapis cezası gündeme gelebilir.

Sonuç:
Eğer verileri KVKK'ya uygun şekilde topluyor ve işliyorsanız, bu bir suç oluşturmaz. Ancak, kişisel verilerin hukuka aykırı ele geçirilmesi, izinsiz paylaşılması veya yetkisiz kişilere ifşa edilmesi halinde cezai ve idari yaptırımlarla karşılaşabilirsiniz.

@DiZiNi; @LEJY0N; @raSearch;GPT abinin cevabı

Bu sorulara ek olarak;

Müşterilerin kaydının ve ürünlerinin takibinin yapıldığı bir müşteri panelim var. Burada müşterinin telefon, adres gibi kişisel bilgileri, dijital ürünleri ile ilgili bilgileri ve mali bilgileri var. Tüm veriler veritabanında şifreli olarak saklanıyor. Olası bir saldırı veya sızıntıda sorumluluklarımız neledir?

En basitinden bir domain satın almak için onlarca siteye TC Kimlik numaramız da dahil bir çok kişisel bilgimizi veriyoruz.

Kişisel verilerinin kullanıcıya bildirilmesi suretiyle paylaşılmasında her hangi bir sakınca yoktur. Bu verilerin KVKK şartlarınca belirtilen koşullarda işlenmesi tamamen sizin sorumluluğunuzdadır. Politika gereği son günlerde verilerin kullanıcı isteğine göre kaldırılabilmesi veya anonimleştirilebilmesi gibi konular söz konusu bunları da karşılamasına sistemin dikkat edilmesi gerekiyor. Ek olarak müşterilerinizin verilerinin saklandığı veritabanı, sunucu ve diğer bu olay ile ilgili teknolojilerin bakımları, güncel tutulması ve her hangi bir açık bulunmaması ile ilgili sorumluluğunuz sizin tarafınızdadır ve bu konu ile ilgili her hangi bir müşterinizin ele geçirilme sonucunda dava açılması durumunda sorumlu tutulma ve ceza kesilmesi oldukça yüksek ihtimaller arasındadır kısacası verileri almanızda bir sorun yok bildirdiğiniz sürece nasıl işlendiğini ama işlendikten sonraki tüm sorumluluk size aittir.

Bir popup şeklinde veya bir checkbox şeklinde kvkk bildirimi göstermesen bile eğer bir iletişim formun veya müşterinin bir bilgisini kaydettiğin bir alanın varsa web sitesinde kvkk sayfası oluşturmalısın. Bu aslında çok kolay bir sayfa bunu araştırmak yerine kafanız rahat olsun her yaptığınız siteye ekleyin ileride başınız ağrımasın.

Bir web sitesinde KVKK uyarısı (aydınlatma metni ve açık rıza beyanı) olmaksızın iletişim formu aracılığıyla kişisel veri (isim, e-posta, telefon vb.) toplanması, 6698 sayılı KVKK’ya aykırıdır ve veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmemesi nedeniyle idari yaptırımlara yol açabilir ancak bu durumun, Türk Ceza Kanunu’nun 136. maddesinde düzenlenen “kişisel verileri hukuka aykırı olarak ele geçirme” suçunu oluşturabilmesi için verilerin hukuka aykırı bir şekilde üçüncü kişilerle paylaşılması, satılması veya başka amaçlarla kötüye kullanılması gibi ağırlaştırıcı unsurların bulunması gerekir dolayısıyla yalnızca aydınlatma metni olmadan veri toplanması cezai değil, idari bir ihlal olup esas olarak KVK Kurumu nezdinde yaptırımla karşılaşılır.