a)Kişisel Verilerin Korunması Hakkı Nedir?
Kişisel verilerin korunması hakkı anayasanın 20. Maddesinde ve kişinin hak ve ödevlerine ilişkin bölümünde düzenlenmiştir. Aynı şekilde kişisel verilerin korunmasına ilişkin bu hak Anayasada belirtilen sınırlar çerçevesinde diğer hak ve özgürlükler lehine sınırlandırılabilir. AB uyum kapsamında hazırlanan Kişisel Verilerin Korunması Kanunu 7 Nisan 2016 tarihinde resmi gazetede yayımlanarak yürürlüğe girmiştir. Hayatımıza girmesiyle beraber kişisel verilerin elde edilmesinden tutun da özel hayatın gizliliğine kadar kişilerin temel hak ve özgürlüklerini korumak için kişisel verileri işleyen firmaların yükümlülükleri belirlenmiştir.
b)Kişisel Veri Nedir?
Kim olduğunu doğrudan veya dolaylı olarak gösteren gerçek kişiye ait tüm bilgilere kişisel veri denir. Yani öncelikle gerçek kişi olması gerekiyor. Tüzel kişileri belirleyen verileri toplama durumu bu kanun kapsamında değerlendirilemez. Peki bu verilere örnek verecek olursak, T.C. kimlik numarası, ad-soyad, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, e-posta adresi, , tercihler, hobiler, etkileşimde bulunulan kişiler, grup üyelikleri, aile bilgileri, sağlık bilgileri gibi kişiyi doğrudan veya dolaylı yoldan belirleyen bilgileridir. Yani tek başına veya başka kaynaklarla ilişkilendirildiğinde bir gerçek kişi tanımlanabiliyorsa bu veri kişisel veridir. Sonuç olarak; gerçek kişiye ait olan onu belirlenebilir kılan her türlü bilgi kişisel veridir.
c)Özel Nitelikli Kişisel Veri Nedir?
Özel nitelikli kişisel veri öğrenildiği takdirde kişiyi ciddi manada mağdur edecek ve onu ayrımcılığa uğratacak olan veridir. KVKK’nın 6.maddesine göre; “kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler” özel nitelikli kişisel veridir. Kişisel verilere göre daha önemlidir ve daha sıkı korunması gerekmektedir. Kişinin açık rızası olmadan özel nitelikli kişisel verinin işlenmesi kanunen yasaklanmıştır. Fakat KVKK’nın 6. Maddesinin 3 fıkrasında” Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.” denilmek suretiyle açık rıza aranması durumunun istisnası belirtilmiştir.