Kişisel Veriler Ne Kadar Süre Muhafaza Edilebilir?

Günümüz dijital çağında teknoloji geliştikçe ve iletişim ağları genişledikçe veri paylaşımı da oldukça yaygınlaşmış ve güncel bir konu haline gelmiştir. Bu verilerin kullanım alanları iyi amaçlı olduğu gibi kötü niyetlerle verilerin dağıtılmasını destekleyen insanlar da mevcut. Teknolojiyle bu kadar içli dışlı olduğumuz bir çağda da kişisel verilerimizin saklanması ve korunması için de yasal yükümlülükler ve gerekli kanunlar getirilmesi de kaçınılmaz.
Örnek verecek olursak Avrupa’da GDPR (General Data Protection Regulation), Amerika’da CCPA (California Consumer Protection Act) ve Türkiye’de KVKK (Kişisel Verilerin Korunması Kanunu) gibi kanunlar ve düzenlemeler kişisel verilerin korunması açısından oldukça önemli adımlardır. Gelin bugünkü yazımızda beraber KVKK’nin derinlerine inip kişisel verilerin ne kadar süre muhafaza edilebildiğini, imha sürelerini ve birçok detayı beraber inceleyelim.

Kişisel Verilerin Korunması Kanunu (KVKK) Nedir?

KVKK, Türkiye Cumhuriyeti’nde kişisel verilerin korunması amacıyla oluşturulmuş olan bir hukuki düzenlemedir. “Kişisel Verilerin Korunması Kanunu” olarak bilinen KVKK, bireylerin kişisel verilerinin işlenmesini düzenleyen ve bu verilerin korunmasını amaçlayan bir mevzuattır.
KVKK’nın temel amacı, bireylerin kişisel verilerinin hukuka uygun bir şekilde işlenmesini sağlamak ve bu verilerin güvenliğini korumaktır. Birey haklarını korurken, hukuka uygunluğu ve veri güvenliğini göz önünde bulundurur. KVKK, kişisel verilerin işlenmesini düzenleyerek, bu süreçlerin şeffaf, adil ve meşru bir biçimde gerçekleşmesini amaçlar. Bu çerçevede, bireylerin rızasını almak, veri sorumlusunun yükümlülükleri, veri işleyenin sorumlulukları gibi konularda detaylar verir.

Ayrıca, KVKK, veri sorumlusu ve veri işleyen kavramlarını tanımlayarak, bu kişi veya kuruluşların belirli yükümlülükleri ve sorumlulukları olduğunu vurgular. Veri sorumlusu, kişisel verilerin işleme amaçlarını belirleyen ve bu işlemleri gerçekleştiren, veri işleyen ise bu işlemleri adına gerçekleştiren kişidir. KVKK, bu tanımlarla birlikte, veri sorumluları ve veri işleyenlerin kişisel verilere ilişkin gerçekleşen durumlarda kişisel verilerin güvenliğinden sorumluğu olduğunu belirtir.

Kanunlara Göre Kişisel Veriler Ne Kadar Süre Muhafız Edilebilir?

Yukarıda da tanımladığımız üzere veri sorumlularının elde ettiği veriler sonsuza kadar saklanmaz, saklanamaz, saklanmamalıdır. Çünkü saklanması hem etik değil hem de gereksizdir. Kullanılma amacına uygun olarak belli bir süre tutulmalı sonra da bu kişisel veriler imha edilmelidir. Ancak, kişisel verilerin saklanma süresi bağlı oldukları sektöre ve kanunlara göre değişiklik gösterebilmektedir. Kanunlara göre verilerin muhafaza süresi yazımızın ilerideki tabloda gösterilmektedir.
Kişisel verilerin saklanma süresi bittikten sonra ilk periyodik imha döneminde bu veriler imha edilmelidir. Yılda 2 defa periyodik imha dönemi şirkete göre planlanmalı ve bu bilgi, kurumların Kişisel Veri Saklama ve İmha Politikasında da belirtilmelidir. Yalnız, eğer verilerinin paylaşılmasına açık rıza veren bir kişi rızasını geri çektiyse, gerekli kurumlar imha periyodunu beklemeden bu kişisel verileri yok etmekle yükümlüdür.

Kişisel Verilerin Saklanma Süreleri ve Belirtilen Kanunlar

Kişisel Verilerin İmhasını Gerektiren Durumlar

KVKK’ye göre 10.03.2019 yılında yayınlanan Kişisel Veri Saklama ve İmha Politikasında imha durumunu gerektiren altı durum belirtilmiştir. Bu durumlar:

• İşlenmesi esas alınan ilgili mevzuat hükümlerinin değiştirilmesi ya da kaldırılması,
• Verilerin işlenmesi veya saklanması için verilen amacın artık geçerli olmaması,
• Kişinin kişisel verileri için verdiği açık rızayı geri çekmesi,
• KVKK’nın 11. maddesine göre, kişinin kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Kurum tarafından kabul edilmesi,
• Kurumun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu kabul etmemesi durumunda kullanıcının Kurula şikâyette bulunması ve bu talebin Kurul tarafından kabul edilmesi,
• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın olmaması,

Durumlarında kişisel veriler Kurum veya Kurul tarafından imha edilir, geri çekilir veya anonim hale getirilir.

Kişisel Verilerin Korunması ve İşletmeler için Uyum Süreçleri

Türkiye’de kişisel verilerin korunması amacıyla oluşturulan Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin kişisel verilerinin nasıl işleneceğini düzenleyerek, bu verilerin güvenliğini ve verilerin korunmasını sağlamakla yükümlüdür. Bu düzenleme, bireylerin kişisel verileri üzerinde kontrol sahibi olmalarını, veri işleme faaliyetlerini hukuka uygun bir zeminde gerçekleştirmeyi ve kişisel verilerin güvenliğini sağlama almayı hedeflemektedir. Veri sorumlusu ve veri işleyen tanımlarıyla birlikte, KVKK, bu kurumların belirli yükümlülükleri ve sorumluluklarını da belirler.
Sonuç olarak, kişisel verilerin korunması, birey haklarının ve gizlilik prensiplerinin korunması açısından oldukça önemlidir. İşletmeler, KVKK’ya uyum sağlamak adına gerekli politika ve prosedürleri oluşturarak, veri sorumlusu ve veri işleyen rollerini anlayarak, kişisel verilerin güvenliğini sağlamak için çaba göstermelidir. Bu uyum süreçleri, sadece yasal yükümlülükleri yerine getirmekle kalmayıp, aynı zamanda müşteri güvenini ve kurumsal itibarı güçlendirecek önemli bir adımdır.

Bu Yazıları da Sevebilirsiniz

Dönüşüm Oranı Nedir? Nasıl Hesaplanır?

Günümüzde internet ve sosyal medyayla içli dışlı oldukça hayatımıza yeni terimler girmekte, analiz için yöntemler üretilmekte. Tüketici memnuniyeti de...

Chatbot Nedir? Nasıl Kullanılır?

1950’li yıllarda yaptığı çalışmalarla günümüzdeki yapay zekâ çalışmalarının ve kavramının temelini ortaya atan Alan Turing, hepimizin diline pelesenk ...