Madde 1 - Amaç
Bu kanunun amacı, kişisel verilerin işlenmesi sırasında bireylerin temel hak ve özgürlüklerini korumak ve kişisel verilerin işlenmesinde özel hayatın gizliliği ile temel hak ve özgürlüklerin korunması amacıyla gerekli olan usul ve esasları düzenlemektir.
Madde 2 - Kapsam
Bu kanun, kişisel verilerin işlenmesiyle ilgili olarak Veri Sorumluları, Veri Sahipleri ve Kişisel Verileri İşleyenlerin hak ve yükümlülüklerini düzenler.
Madde 3 - Tanımlar
Bu kanunda geçen;
a) Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
b) Veri İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası oluşturan her türlü işlemi ifade eder.
c) Veri Sorumlusu: Kişisel verilerin işleme amacını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
d) Veri Sahibi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
Madde 4 - Veri Sorumlusunun Yükümlülükleri
Veri Sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamakla yükümlüdür.
Madde 5 - Veri Sahibinin Hakları
Veri Sahibi, kişisel verileriyle ilgili olarak aşağıdaki haklara sahiptir:
a) Kişisel verilerinin işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, f) Kişisel verilerin KVKK ve ilgili mevzuata uygun olarak silinmesini veya yok edilmesini isteme, g) Kişisel verilerin aktarıldığı üçüncü kişilere, kişisel verilerin eksik veya yanlış işlenmesi halinde, bu durumun düzeltilmesi için bildirimde bulunulmasını isteme, h) Kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ı) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Madde 6 - Veri İşleme İlkeleri
Kişisel verilerin işlenmesinde aşağıdaki ilkeler gözetilir:
a) Hukuka ve dürüstlük kurallarına uygun olma, b) Doğru ve gerektiğinde güncel olma, c) Belirli, açık ve meşru amaçlar için işlenme, d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Madde 7 - İlgili Mevzuat
Bu kanun kapsamında kişisel verilerin işlenmesine ilişkin olarak ayrıca düzenleme yapılması gereken konularda ilgili mevzuat uygulanır.