Kişisel veri koruma kavramları

İlgili Kişi

Kişisel verisi işlenen gerçek kişi; KVKK kapsamında hak sahibi taraf.

KVKK m.3/I-c

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

KVKK m.3/I-d

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak kişisel verileri onun adına işleyen gerçek veya tüzel kişi.

KVKK m.3/I-e

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından sorumlu gerçek veya tüzel kişi.

KVKK m.3/I-d

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

KVKK m.3/I-a

Kanuni Yükümlülük

Veri sorumlusunun tabi olduğu kanun veya yönetmelik hükümlerine uymak için zorunlu olan veri işleme sebebi.

KVKK m.5/2-ç

Meşru Menfaat

Veri sorumlusunun veya üçüncü kişinin meşru menfaatleri için zorunlu olması ve temel haklara zarar vermemesi koşuluyla işleme hukuki sebebi.

KVKK m.5/2-f

Özel Nitelikli Kişisel Veri

Irk, sağlık, biyometrik, dini inanç gibi hassas kategorilerdeki kişisel veriler; işlenmesi için ek şartlar gerekir.

KVKK m.6

Aydınlatma Metni

Veri sorumlusunun ilgili kişiyi kişisel verilerin işlenmesi hakkında bilgilendirdiği zorunlu metin.

KVKK m.10

DPA (Veri İşleyen Sözleşmesi)

Veri sorumlusu ile veri işleyen arasında kişisel veri işleme koşullarını düzenleyen sözleşme.

KVKK m.12

İrtibat Kişisi

Veri sorumlusunun KVKK kapsamındaki başvurular için duyurduğu iletişim noktası.

KVKK m.10

Periyodik İmha

Saklama süresi dolan veya işleme amacı ortadan kalkan kişisel verilerin belirli aralıklarla silinmesi, yok edilmesi veya anonim hale getirilmesi.

KVKK m.7

Standart Sözleşme

Kurul tarafından belirlenen, yurt dışına veri aktarımında kullanılan örnek sözleşme metni.

KVKK m.9

VERBİS

Veri Sorumluları Sicili; belirli eşiği aşan veri sorumlularının faaliyetlerini bildirdiği Kurul kayıt sistemi.

KVKK m.16

Veri İhlali Bildirimi

Kişisel verilerin hukuka aykırı erişim, ifşa veya kaybı durumunda Kurula en geç 72 saat içinde yapılan bildirim.

KVKK m.12

Veri İşleme Envanteri

Kişisel veri işleme faaliyetlerinin amaç, veri kategorisi, alıcı, saklama süresi ve güvenlik önlemleriyle kayıt altına alındığı doküman.

KVKK m.16

Yurt Dışına Veri Aktarımı

Kişisel verilerin Türkiye dışındaki ülke veya kuruluşlara aktarılması; ek şartlar ve sözleşmesel güvenceler gerektirir.

KVKK m.9

İlgili Kişi Başvurusu (DSAR)

İlgili kişinin KVKK m.11 kapsamındaki haklarını kullanmak için veri sorumlusuna yaptığı yazılı veya elektronik başvuru.

KVKK m.11-13

Otomatik Karar Alma

Kişisel verilerin otomatik sistemlerle analiz edilmesi sonucu ilgili kişi aleyhine hukuki sonuç doğuran işlemler.

KVKK m.11/g

Anonimleştirme

Kişisel verinin kimliksizleştirilerek geri dönüşümün mümkün olmadığı hale getirilmesi.

KVKK m.7

Consent Mode v2

Google etiket yönetiminde çerez rızası durumuna göre analitik ve reklam ölçümünü ayarlayan mekanizma.

Immutable Onay Logu

Rıza veya onay kayıtlarının sonradan değiştirilemeyecek şekilde saklandığı denetlenebilir kayıt.

PII / Veri Keşfi

Sistemlerde kişisel verinin (PII) otomatik veya yarı otomatik tespit edilmesi ve haritalanması.

TPRM (Üçüncü Taraf Risk Yönetimi)

Tedarikçi ve iş ortaklarının kişisel veri güvenliği ve uyum risklerinin sistematik değerlendirilmesi.

Veri Minimizasyonu

Kişisel verilerin işleme amacıyla sınırlı, ölçülü ve gerekli olan minimum düzeyde toplanması ilkesi.

KVKK m.4/1-ç