Auzef Veri Koruma Hukuku 2024-2025 Vize Soruları
https://lolonolo.com/2026/02/27/veri-koruma-hukuku-2024-2025-vize-sorulari/
Sunulan metin, 2024-2025 akademik yılı Veri Koruma Hukuku vize sınavı hazırlık notlarını ve örnek sorularını kapsamlı bir şekilde ele almaktadır. Kaynakta, 6698 sayılı KVKK çerçevesinde kişisel verilerin tanımı, hassas nitelikli veriler ile mali veriler arasındaki farklar ve veri işleme şartları detaylandırılmaktadır. Ayrıca, verilerin periyodik imha süreleri, ihlallere yönelik hapis cezaları ve Türkiye Cumhuriyeti Anayasası ile sağlanan hukuki güvenceler açıklanmaktadır. Metin sadece hukuki kuralları değil, aynı zamanda siber psikoloji, uluslararası gözetim ağları ve davranışsal biyometri gibi disiplinlerarası konuları da içermektedir. Son bölümde yer alan çözümlü sorular ise açık rıza, veri sorumlusu temsilcisi ve aydınlatma yükümlülüğü gibi teknik kavramların pekiştirilmesini sağlamaktadır.
https://lolonolo.com
Show More Show Less View Video Transcript
0:00
Herkese merhaba. Bugün veri koruma
0:02
hukukunun o biraz karmaşık görünen
0:04
dünyasına dalıyoruz. Yani dijital
0:06
dünyadaki kimliğimizin kurallarını kimin
0:09
koyduğuna ve bu kuralların aslında
0:11
hepimiz için ne anlama geldiğine
0:13
yakından bakacağız. Şöyle bir düşünün.
0:16
Her gün internette geziniyor, online
0:18
alışveriş yapıyor. Sosyal medyada bir
0:20
şeyler paylaşıyorsunuz. Yaptığınız her
0:22
bir tıklama, attığınız her bir beğeni
0:25
aslında arkanızda minik bir dijital iz
0:27
bırakıyor. Peki bu izler yani bu veriler
0:30
kime ait? Bunları kim kontrol ediyor?
0:33
İşte bu soru aslında hepimizi çok ama
0:35
çok yakından ilgilendiriyor. İşte tam da
0:38
bu noktada karşımıza o meşhur kısaltma
0:40
çıkıyor. KVKK yani kişisel verilerin
0:43
korunması kanunu. Bunu dijital
0:45
hayatımızın bir nevi kullanım kılavuzu
0:48
hatta anayasası gibi düşünebilirsiniz.
0:50
Gelin şimdi bu kural kitabının
0:52
sayfalarını beraber aralayalım ve en
0:54
temel kavramlarla işe başlayalım. Evet,
0:57
konunun en temelini iniyoruz. Kanun
0:59
sürekli kişisel veriyi diyor. Peki ama
1:02
nedir bu kişisel veri? Yani ne veri
1:04
sayılıyor da ne sayılmıyor? İşte bu
1:06
ayrımı anlamak çok önemli. Kanundaki
1:08
tanım aslında oldukça açık. diyor ki
1:10
kimliği belli olan ya da bir şekilde
1:13
belli edilebilecek gerçek kişiye dair
1:15
her türlü bilgi. Bakın buradaki en
1:18
kritik ifade gerçek kişi. Yani bu kanun
1:21
sizi, beni, hepimizi koruyor. Şirketleri
1:24
ya da diğer kurumları değil. Bu en temel
1:27
ayrım. Gelin bunu bir örnekle
1:29
somutlaştıralım. Mesela Ahmet'in kredi
1:32
kart ekstresi. Bu doğrudan Ahmet'in
1:35
şahsına ait olduğu için evet bu bir
1:37
kişisel veridir ve kanunla korunur. Ama
1:40
diyelim ki Ahmet'in bir şirketi var.
1:42
İşte o şirketin mali bilançosu bir tüzel
1:44
kişiliğe yani şirketin kendisine ait
1:46
olduğu için KVKK koruması altına
1:48
girmiyor. Aradaki fark bu kadar net.
1:51
Tamam. Kişisel verinin ne olduğunu
1:53
anladık. Peki veri işleme ne demek? Yani
1:56
bir bilgiyi bir yere not almak hemen
1:58
işleme sayılır mı? Hayır sayılmaz. Kanun
2:01
burada önemli bir şart koşuyor. Bu
2:03
işlemlerin diyor yapılandırılmış bir
2:05
veri kayıt sisteminin parçası olması
2:08
lazım. Yani verilerin belli bir mantığa
2:10
göre düzenli bir şekilde tutulması
2:12
gerekiyor. Hah işte bu örnek tam da bunu
2:15
anlatıyor. Bir şirketin insan kaynakları
2:17
departmanını düşünün. Çalışanların
2:19
dosyalarını alfabetik sıraya göre
2:21
düzenlemişler. Bu yapılandırılmış bir
2:24
sistem. Dolayısıyla bu bir veri işleme.
2:27
Ama mahalledeki bakkal verisiye
2:28
defterine kim ne almış diye rastgele
2:31
hiçbir sıraya uymadan yazdığı notlar.
2:33
İşte bu kanunun aradığı o sistematik
2:36
yapıya sahip olmadığı için veri işlemi
2:38
olarak kabul edilmiyor. Şimdi kanun bazı
2:41
verileri diğerlerinden daha hassas, daha
2:44
özel görüyor. Bunlar neler? İşte
2:47
ırkınız, etnik kökeniniz, siyasi
2:49
görüşünüz, sendika üyeliğiniz,
2:51
sağlığınız, cinsel hayatınızla ilgili
2:53
bilgiler hatta biyometrik ve genetik
2:55
verileriniz. Kanun bunlara özel
2:58
nitelikli kişisel veri diyor. Neden?
3:01
Çünkü bunlar bizim en mahrem, en kişisel
3:03
alanlarımıza giriyor. Bu yüzden de
3:05
korunmaları için çok daha katı kurallar
3:08
var. Peki aklınıza hemen şu soru gelmiş
3:11
olabilir. Benim maaşım ne olacak? Ya da
3:14
banka hesap bilgilerim. Bunlar da o
3:16
hassas veri kategorisine giriyor mu? Ne
3:18
düşünüyorsunuz? Bu en çok karıştırılan
3:21
konulardan biri. Cevap: Hayır. İşte bu
3:24
çok ama çok önemli bir detay. Maaş
3:26
bilginiz evet kesinlikle kişisel bir
3:29
veridir ve korunmak zorundadır. Ama
3:31
kanunun o özel olarak listelediği hassas
3:33
veri kategorisine girmez. Yani korunuyor
3:36
ama ekstra sıkı kurallarla değil.
3:39
Gelelim belki de en büyük şehir
3:41
efsanesine. Hani sürekli önümüze çıkan
3:43
okumadan tıkladığımız o açık rıza
3:45
metinleri var ya. Hepimiz sanıyoruz ki
3:48
veri işlemenin temeli, anahtarı bu
3:50
rızadır. Peki gerçekten öyle mi? Hazır
3:52
olun çünkü bu konuda bildiklerinizi
3:54
unutturabiliriz. Önce resmi tanımına
3:56
bakalım. Açık rıza neymiş? Sizin tamamen
4:00
özgür iradenizle neye evet dediğinizi
4:02
anlayarak ve sadece belli bir konu için
4:05
verdiğiniz onay. Kulağa gayet mantıklı
4:07
geliyor değil mi? Sanki her şeyin
4:08
merkezinde bu olmalıymış gibi. İyi de
4:11
soru şu: Bir şirketin sizin verinizi
4:13
kullanması için her zaman ama her zaman
4:16
bu rızayı alması şart mı? Veri işlemenin
4:19
altın kuralı bu mu gerçekten? Ve işte o
4:21
şaşırtıcı cevap: Hayır. Tam tersi. Açık
4:24
rıza ilk başvurulacak yol değil,
4:27
başvurulacak en son çaredir. Şöyle ki
4:30
eğer kanun bir verinin işlenmesi için
4:32
başka bir geçerli neden sunuyorsa,
4:34
mesela bir sözleşmeyi yerine getirmek
4:36
için bu gerekliyse o şirketin size rıza
4:38
sormasına bile gerek yok. Hatta sorması
4:41
yasak. Rıza ancak ve ancak başka hiçbir
4:44
yasal dayanak bulunamadığında devreye
4:46
giren bir istisna. Haklardan konuşmuşken
4:49
en temel haklarımızdan birini
4:50
atlamayalım. Verilerinizin silinmesini
4:53
isteme hakkı. Hani unutulma hakkı diye
4:55
de duymuşsunuzdur. Bu hak o kadar önemli
4:57
ki sadece bir kanun maddesi değil
5:00
doğrudan anayasamızın 20. maddesiyle
5:02
güvence altına alınmış durumda. Yani en
5:04
tepedeki hukuk metniyle. Peki bir
5:07
şirketin artık işine yaramayan verileri
5:10
ne yapması gerekiyor? Sonsuza kadar
5:12
saklayabilir mi? Asla. Yönetmelik çok
5:15
net. Bu verileri düzenli aralıklarla
5:18
imha etmek zorunda ve bu düzenli
5:20
aralıklar arasındaki süre en fazla 6 ay
5:23
olabilir. Peki bu 6 aylık kural
5:25
uymazlarsa ne olur? İşte burası çok
5:28
ciddi. Konu sadece bir para cezası
5:31
değil. Türk Ceza Kanununa göre süresi
5:34
dolduğu halde verileri silmemek 1 yıldan
5:37
2 yıla kadar hapis cezası gerektiren bir
5:39
suç. Evet, yanlış duymadınız. Bir suç.
5:42
Şimdiye kadar işin hukuksal çerçevesine
5:44
baktık. Gelin şimdi perspektifi biraz
5:46
genişletelim. Bu veri meselesi sadece
5:48
kanunlardan ibaret değil. İşin içinde
5:50
teknoloji, psikoloji ve hatta küresel
5:52
casusluk ağları var. Hiç düşündünüz mü
5:55
insanlar internette bir ekranın
5:57
arkasındayken neden yüz yüzeyken asla
6:00
söylemeyecekleri şeyleri
6:01
söyleyebiliyorlar?
6:03
İşte psikologlar buna kimliksizleşme
6:05
diyor. Yani anonim olmanın getirdiği o
6:07
his, o beni kimse tanımıyor rahatlığı.
6:10
kişinin kendi kendini kontrol etme
6:12
mekanizmasını zayıflatıyor ve sorumluluk
6:14
duygusunu azaltıyor. Bir de madalyonun
6:17
diğer yüzü var. Devletler. Hükümetler
6:19
sık sık teknoloji devlerine gidip
6:21
diyorlar ki, "Yazdığınız programlara,
6:24
yaptığınız telefonlara gizli bir arka
6:26
kapı bırakın." Bu ne demek? Yani
6:29
istedikleri zaman o sistemlere
6:30
girebilsinler. Gerekçeleri de neredeyse
6:33
hep aynı. Ulusal güvenlik, terörle
6:35
mücadele, suçun önlenmesi. Bu küresel
6:38
gözetim konusunun merkezinde de meşhur
6:40
bir ittifak var. Beş göz. Kim bunlar?
6:43
Amerika, İngiltere, Kanada, Avustralya
6:45
ve Yeni Zelanda. Bu beş İngilizce
6:47
konuşan ülke kendi aralarında devasa bir
6:50
istihbarat paylaşım ağı kurmuş durumda.
6:52
Ve burada sık yapılan bir hatayı
6:54
düzeltelim. Yaygın kanının aksine
6:56
Almanya bu ittifakın bir üyesi değil.
6:59
Peki bütün bunlar bizi nereye götürüyor?
7:01
Kimliğimizin ve verilerimizin
7:03
geleceğinde ne var? Gelin son olarak bir
7:05
de ufuk turu yapalım. Gelecek
7:07
dediğimizde akla hemen biyometrik
7:09
veriler geliyor ama durun. Biyometri
7:11
deyince aklınıza sadece parmak izi ya da
7:13
yüz tanıma gelmesin. Onlar işin fiziksel
7:15
kısmı yani sizin ne olduğunuzla ilgili.
7:18
Bir de işin davranışsal boyutu var ki
7:20
asıl heyecan verici olan orası. Yani
7:22
nasıl davrandığınız, klavyeyi kullanma
7:24
hızınız, telefonunuzu hangi açıyla
7:26
tuttuğunuz, farenizi nasıl hareket
7:27
ettirdiğiniz, bunların hepsi artık birer
7:29
kimlik verisi ve bu alan inanılmaz bir
7:32
hızla büyüyor. Ve bu da bizi son ve
7:35
belki de en önemli soruya getiriyor.
7:37
Teknoloji bizim davranışlarımızı,
7:39
alışkanlıklarımızı bizden bile daha iyi
7:42
analiz edip tahmin etmeye başladığında
7:44
kimliğimizin asıl sahibi kim olacak? Biz
7:47
mi yoksa bizi bizden iyi tanıyan o
7:49
algoritmalar mı? İşte bu üzerine
7:52
hepimizin kafa yorması gereken bir soru.
#Education
#Law & Government
#Government
#Legal

