Kişisel Verileri Koruma Kurumu (KVK Kurumu), 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kurulmuş, kişisel verilerin korunması alanında düzenleyici ve denetleyici işlevi olan bağımsız bir kamu tüzel kişiliğidir. Kanunun 19. maddesinde düzenlenen Kurum, Başkanlık ve Kurul olmak üzere iki organdan oluşur. Bu yazıda KVK Kurumunun yapısı, görevleri ve yetkileri hakkında bilgilendirme amaçlı özet sunulmaktadır.
Kurumun Yasal Dayanağı ve Kuruluşu
KVK Kurumu, 6698 sayılı Kanunun 19. maddesi ile düzenlenmiş olup kişisel verilerin korunmasına yönelik faaliyetleri yürütmek üzere kurulmuştur. Kurum, idari ve mali özerkliğe sahip bağımsız bir kamu tüzel kişisi olarak tanımlanmaktadır. Merkezi Ankara’dadır. Kurumun temel amacı, kişisel verilerin işlenmesinde temel hak ve özgürlüklerin korunması ve bu alanda denetim ile rehberlik yapılmasıdır.
Başkanlık ve Kurul Yapısı
Kurum iki ana organdan oluşur. Başkanlık, Kurumun yürütme organı olup Kurumun günlük işleyişini sağlar. Kurul ise Kanunun uygulanmasına ilişkin kararları alır. Kurul, Başkan dahil dokuz üyeden oluşur. Üyeler, belirli kriterlere göre atanır ve görev süreleri Kanunda belirtilmiştir. Kurul kararları, Kanunun yorumu ve somut olaylara uygulanması bakımından önem taşır. KVKK Kurul kararları rehberimizde önemli karar özetleri bulabilirsiniz.
Kurumun Görevleri
Kanunun 20. maddesi uyarınca Kurumun başlıca görevleri şunlardır: Kişisel verilerin korunmasına ilişkin prensip ve usullerin belirlenmesi; veri sorumlularının sicilini (VERBİS) tutmak; ilgili kişilerin başvurularını inceleyerek karara bağlamak; kişisel veri işleme faaliyetlerini incelemek ve gerektiğinde ihlal tespiti yapmak; Kanunda öngörülen cezai ve idari yaptırım başvurularını değerlendirmek; uluslararası kurum ve kuruluşlarla iş birliği yapmak; Kişisel Verileri Koruma Kurulu kararlarını almak ve yayımlamak. Bu görevler çerçevesinde Kurum, hem düzenleyici hem de denetleyici rol üstlenir.
Kurumun Yetkileri
Kurum, görevlerini yerine getirirken Kanunun 21. maddesinde sayılan yetkilere sahiptir. Veri sorumlularından bilgi ve belge isteme; gerekli hallerde yerinde inceleme yapma; şikâyet üzerine veya re’sen inceleme başlatma; ihlal tespiti halinde uygun görülen tedbirlerin alınmasını talep etme; idari para cezası uygulanması için ilgili mercie bildirimde bulunma bu yetkiler arasındadır. Kurumun kararlarına karşı idari yargı yolu açıktır.
VERBİS (Veri Sorumluları Sicili)
Kurum, VERBİS adı verilen veri sorumluları sicilini tutar. Belirli kriterlere uyan veri sorumluları bu sicile kayıt olmak zorundadır. VERBİS üzerinden kayıt, bildirim ve güncellemeler yapılır. Kurum, kayıt süreçlerini yönetir ve sicilin işleyişini denetler. VERBİS kayıt zorunluluğu rehberimizde detaylı bilgi bulunmaktadır.
İlgili Kişi Şikâyetleri
İlgili kişiler, veri sorumlusuna yaptıkları başvurudan olumlu sonuç alamadıkları veya başvurularının reddedildiği durumlarda Kuruma şikâyette bulunabilir. Kurum, şikâyeti inceleyerek gerekirse veri sorumlusu hakkında işlem yapabilir. Şikâyet süresi, başvuruya verilen yanıtın tebliğinden itibaren otuz gün içinde Kuruma başvurulması şeklinde düzenlenmiştir. Başvuru hakkı rehberimizi inceleyebilirsiniz.
Rehberler ve Duyurular
Kurum, kişisel verilerin korunmasına ilişkin rehberler, sıkça sorulan sorular ve duyurular yayımlar. Bu dokümanlar, Kanunun uygulamasına ilişkin yönlendirmeler içerir. Resmi site (kvkk.gov.tr veya kişiselverilerikoruma.gov.tr) üzerinden güncel rehberlere erişilebilir. KVKK 2024-2025 güncel gelişmeler rehberimiz son dönem değişikliklere dair bilgi içerir.
Özet
Kişisel Verileri Koruma Kurumu, 6698 sayılı Kanun kapsamında kişisel verilerin korunması alanında düzenleyici ve denetleyici görev üstlenen bağımsız bir kamu kurumudur. Başkanlık ve Kurul yapısıyla çalışan Kurum, VERBİS yönetimi, ilgili kişi başvurularının incelenmesi, ihlal tespiti ve rehberlik faaliyetleri yürütür. KVKK uyum sürecinde Kurumun kararları ve rehberleri dikkate alınmalıdır. Somut sorularınız için hukuk danışmanına başvurmanız önerilir.