Sosyal Medyada Paylaştığımız Kişisel Verilerimiz ve 6698/KVKK
Sosyal Medyada Paylaştığımız Kişisel Verilerimiz ve 6698 Sa.KVKK
6698 Sayılı Kişisel Verilerin Korunması Kanunu, Özel Hayatın Mahremiyetini sağlamayı amaçlamakta ve bunun kötüye kullanımını önleyici tedbirleri öngörmektedir.
Yasa, kişisel verilerin işlenme şartlarını şöyle sıralamış;
Madde 5– Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
“Kanunlarda açıkça öngörülmesi, İlgili kişinin kendisi tarafından alenileştirilmiş olması.”
Yasanın bu hükmünden, aşağıdaki tabloda yer alan ve sosyal medyada paylaşarak alenileştirdiğimiz kişisel verilerimizi herkes kullanabileceği ve bizim rızamızın da aranmayacağı anlaşılmalıdır.
Kişilerin “ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri” özel nitelikli kişisel veridir.
Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. (6698/Md.6)
Aşağıdaki tabloda kişisel verilerin tam listesi yer almaktadır.
| 1-Kimlik (ad soyad, anne – baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, tc kimlik no gibi) |
| 2-İletişim (adres no, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon no gibi) |
| 3-Lokasyon (bulunduğu yerin konum bilgileri) |
| 4-Özlük (bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları gibi) |
| 5-Hukuki İşlem (adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler gibi) |
| 6-Müşteri İşlem (çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki |
| bilgiler, sipariş bilgisi, talep bilgisi gibi) |
| 7-Fiziksel Mekân Güvenliği (çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları gibi) |
| 8-İşlem Güvenliği (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri) |
| 9-Risk Yönetimi (ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler gibi) |
| 10-Finans (bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri gibi) |
| 11-Mesleki Deneyim (diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi) |
| 12-Pazarlama (alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler) |
| 13-Görsel ve İşitsel Kayıtlar (görsel ve işitsel kayıtlar gibi – Gerçek kişiye ait fotoğraf, ses kayıtları, araç fotoğrafı) |
Yukarıdaki tabloya baktığımız zaman Sosyal Medyada; Twitter, Facebook, İnstagram, Linkedin.. gibi mecralarda kendi Kişisel Verilerimizi ifşa ediyor, paylaşıyoruz.
Nedir bunlar; Kimlik bilgilerimiz, iletişim bilgilerimiz, mesleki geçmişimiz, lokasyonumuz, görsel – işitsel kayıtlarımız (ses ve görüntü/fotoğraf-videolarımız), pazarlama bilgilerimiz.. gibi pek çok bilgimize paylaşıyor, herkesin görmesine açık hale getiriyoruz.
Sosyal Medyada Alenileştirdiğimiz konu Kişisel Verilerimiz artık MAHREMİYET teşkil etmiyor. Dolayısıyla bu verilerimizin 6698 sayılı yasa kapsamında bir koruyucu kalkan özelliği kalmamış oluyor.
6698 Sayılı KVKK Uyarınca İşlenmesi Açık Rıza Gerektirmeyen ve Kanunu hükümleri dışında kalan durumlar;
- İlgili kişinin kendisi tarafından alenileştirilmiş olması halinde kişisel verileri açık rıza aranmaksızın işlenebilir. (Md.5)
- İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerinin işlenmesi halinde kanun hükümlerinin uygulanmasında bu hususlar istisnalarda (kapsam dışında) yer alır.(Md. 28)
Bu durum, yukarıda tam liste olarak verdiğimiz “Kişisel Verilerimizden” sosyal medyada paylaştıklarımız için 6698 sayılı yasa kapsamında artık bir koruyuculuk olmayacağı anlamına gelmektedir.
Öte yandan paylaştığımız kendi kişisel verilerimiz ile ilgili hususlar bizim kendi irademizle açıkladığımız bilgiler. Biz bunun olası olumsuz sonuçlarını göğüslemeyi göze alabiliriz. Ancak kendi çocuklarımızın fotoğrafının ve bazı diğer bilgilerinin (yaş günü, okulu vs.) paylaşılmasının çok ciddi sorunlar oluşturabileceğini de göz ardı etmemeliyiz.
Ayrıca, bizimle birlikte aynı sosyal mecralarda paylaştığımız arkadaş, komşu vb. kişilerin fotoğraf ve diğer sosyal etkinlik haberlerini onların rızası alınmadan sosyal medyada paylaşmamız gerektiğini biliyor muyuz?
İlgili kişinin bundan müşteki olması halinde ciddi para cezaları hatta hapis cezalarına muhatap olabileceğimiz ihtimal dahilindedir.
Hapis Cezaları
| Kişisel Verileri Hukuka aykırı olarak kaydedilmesi | 1-3 yıl |
| Kişisel Verileri Hukuka aykırı olarak yayma, başkasına verme, ele geçirme | 2-4 yıl |
| Kişisel Verileri süresi geçmesine, ilgili kişi istemesine rağmen yok etmeme | 1-2 yıl |
İdari Para Cezaları
| Aydınlatma yükümlülüğünün ihlali | 5.000 TL – 100.000 TL |
| Veri güvenliği yükümlülüğünün ihlali | 15.000 TL-1.000.000 TL |
| Sicil yükümlülüğü ihlali | 20.000 TL-1.000.000 TL |
| Kurul kararlarına muhalefet | 25.000 TL-1.000.000 TL |
Not; İdari Para Cezaları 2016 yılına ilişkin olup, yeniden değerleme oranında arttırılmıştır.
Ayrıca kanun, kanunda sayılan “Özel Nitelikli Veriler” işlendiğinde cezaların 1,5 kat, işlenen veriler Ceza Muhakemeleri Kanunu kapsamında ise 2 kat artacağını öngörmektedir.
Canpolat CERAN
Em. İş Başmüfettişi
