Ekli belgeden alınan metin
06.09.2019 Başbakanlık Mevzuatı Gelştrme ve Yayın Genel Müdürlüğü www.resmgazete.gov.tr/eskler/2017/10/20171028-10.htm 1/3 28 Ekm 2017 CUMARTESİ Resmî Gazete Sayı : 30224 YÖNETMELİK Kşsel VerlerKoruma Kurumundan: KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ HAKKINDA YÖNETMELİK BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak ve Tanımlar Amaç MADDE 1 – (1) Bu Yönetmelğn amacı, tamamen veya kısmen otomatk olan ya da herhangbr verkayıt sstemnn parçası olmak kaydıyla otomatk olmayan yollarla şlenen kşsel verlern slnmes, yok edlmesveya anonm hale getrlmesne lşkn usul ve esasları belrlemektr.
Kapsam MADDE 2 – (1) Bu Yönetmelk hükümler; 24/3/2016 tarhlve 6698 sayılı Kşsel Verlern Korunması Kanununun 7 ncmaddesuyarınca versorumluları hakkında uygulanır. Dayanak MADDE 3 – (1) Bu Yönetmelk, 6698 sayılı Kanunun 7 ncmaddesnn üçüncü fıkrası le 22 ncmaddesnn brncfıkrasının (e) bendne dayanılarak hazırlanmıştır. Tanımlar MADDE 4 – (1) Bu Yönetmelğn uygulanmasında; a) Alıcı grubu:
Versorumlusu tarafından kşsel verlern aktarıldığı gerçek veya tüzel kşkategorsn, b) İlglkullanıcı: Verlern teknk olarak depolanması, korunması ve yedeklenmesnden sorumlu olan kşya da brm harç olmak üzere versorumlusu organzasyonu çersnde veya versorumlusundan aldığı yetkve talmat doğrultusunda kşsel verlerşleyen kşler, c) İmha: Kşsel verlern slnmes, yok edlmesveya anonm hale getrlmesn, ç) Kanun:
24/3/2016 tarhlve 6698 Sayılı Kşsel Verlern Korunması Kanununu, d) Kayıt ortamı: Tamamen veya kısmen otomatk olan ya da herhangbr verkayıt sstemnn parçası olmak kaydıyla otomatk olmayan yollarla şlenen kşsel verlern bulunduğu her türlü ortamı, e) Kşsel verşleme envanter: Versorumlularının ş süreçlerne bağlı olarak gerçekleştrmekte oldukları kşsel verlerşleme faalyetlern; kşsel verlerşleme amaçları, verkategors, aktarılan alıcı grubu ve verkonusu kşgrubuyla lşklendrerek oluşturdukları ve kşsel verlern şlendkleramaçlar çn gereklolan azamsürey, yabancı ülkelere aktarımı öngörülen kşsel verlerve vergüvenlğne lşkn alınan tedbrleraçıklayarak detaylandırdıkları envanter, f) Kşsel versaklama ve mha poltkası:
Versorumlularının, kşsel verlern şlendkleramaç çn gereklolan azamsüreybelrleme şlemle slme, yok etme ve anonm hale getrme şlemçn dayanak yaptıkları poltkayı, g) Kurul: Kşsel VerlerKoruma Kurulunu, ğ) Peryodk mha: Kanunda yer alan kşsel verlern şlenme şartlarının tamamının ortadan kalkması durumunda kşsel verlersaklama ve mha poltkasında belrtlen ve tekrar eden aralıklarla resen gerçekleştrlecek slme, yok etme veya anonm hale getrme şlemn, h) Scl:
Kşsel VerlerKoruma Kurumu Başkanlığı tarafından tutulan versorumluları scln, ı) Verkayıt sstem: Kşsel verlern belrlkrterlere göre yapılandırılarak şlendğkayıt sstemn, ) Versorumlusu: Kşsel verlern şleme amaçlarını ve vasıtalarını belrleyen, verkayıt sstemnn kurulmasından ve yönetlmesnden sorumlu olan gerçek veya tüzel kşy, fade eder. (2) Bu Yönetmelkte yer almayan tanımlar çn Kanundaktanımlar geçerldr.
İKİNCİ BÖLÜM Kşsel VerSaklama ve İmha Poltkası Kşsel versaklama ve mha poltkasına lşkn esaslar MADDE 5 – (1) Kanunun 16 ncı maddesgereğnce VerSorumluları Sclne kayıt olmakla yükümlü olan versorumluları, kşsel verşleme envanterne uygun olarak kşsel versaklama ve mha poltkası hazırlamakla yükümlüdür. (2) Kşsel versaklama ve mha poltkası hazırlanmış olması; kşsel verlern Kanuna ve Yönetmelğe uygun bçmde saklandığı, slndğ, yok edldğveya anonm hale getrldğanlamına gelmez.
(3) Kşsel versaklama ve mha poltkası hazırlama yükümlülüğü altında bulunmayan versorumlularının, Kanun ve bu Yönetmelk uyarınca kşsel verlersaklama, slme, yok etme veya anonm hale getrme yükümlülüklerdevam eder. Kşsel versaklama ve mha poltkasının kapsamı MADDE 6 – (1) Kşsel versaklama ve mha poltkası asgarolarak; a) Kşsel versaklama ve mha poltkasının hazırlanma amacına, b) Kşsel versaklama ve mha poltkası le düzenlenen kayıt ortamlarına, c) Kşsel versaklama ve mha poltkasında yer verlen hukukve teknk termlern tanımlarına,06.09.2019 Başbakanlık Mevzuatı Gelştrme ve Yayın Genel Müdürlüğü www.resmgazete.gov.tr/eskler/2017/10/20171028-10.htm 2/3 ç) Kşsel verlern saklanmasını ve mhasını gerektren hukuk, teknk ya da dğer sebeplere lşkn açıklamaya, d) Kşsel verlern güvenlbr şeklde saklanması le hukuka aykırı olarak şlenmesve erşlmesnn önlenmesçn alınmış teknk ve dartedbrlere, e) Kşsel verlern hukuka uygun olarak mha edlmesçn alınmış teknk ve dartedbrlere, f) Kşsel verlersaklama ve mha süreçlernde yer alanların unvanlarına, brmlerne ve görev tanımlarına, g) Saklama ve mha sürelerngösteren tabloya, ğ) Peryodk mha sürelerne, h) Mevcut kşsel versaklama ve mha poltkasında güncelleme yapılmış se söz konusu değşklğe, lşkn blglerkapsar.
ÜÇÜNCÜ BÖLÜM Kşsel Verlern Slnmes, Yok Edlmesveya Anonm Hale Getrlmesİlkeler MADDE 7 – (1) Kanunun 5 ncve 6 ncı maddelernde yer alan kşsel verlern şlenme şartlarının tamamının ortadan kalkması halnde, kşsel verlern versorumlusu tarafından resen veya lglkşnn talebüzerne slnmes, yok edlmesveya anonm hâle getrlmesgerekr. (2) Kşsel verlern slnmes, yok edlmesveya anonm hale getrlmesnde Kanunun 4 üncü maddesndekgenel lkeler le 12 ncmaddeskapsamında alınması gereken teknk ve dartedbrlere, lglmevzuat hükümlerne, Kurul kararlarına ve kşsel versaklama ve mha poltkasına uygun hareket edlmeszorunludur.
(3) Kşsel verlern slnmes, yok edlmesve anonm hale getrlmesyle lglyapılan bütün şlemler kayıt altına alınır ve söz konusu kayıtlar, dğer hukukyükümlülükler harç olmak üzere en az üç yıl süreyle saklanır. (4) Versorumlusu, kşsel verlern slnmes, yok edlmes, anonm hale getrlmesşlemyle lgluyguladığı yöntemlerlglpoltka ve prosedürlernde açıklamakla yükümlüdür.
(5) Versorumlusu, Kurul tarafından aksne br karar alınmadıkça, kşsel verlerresen slme, yok etme veya anonm hale getrme yöntemlernden uygun olanını seçer. İlglkşnn talebhalnde uygun yöntemgerekçesnaçıklayarak seçer. Kşsel verlern slnmesMADDE 8 – (1)Kşsel verlern slnmes, kşsel verlern lglkullanıcılar çn hçbr şeklde erşlemez ve tekrar kullanılamaz hale getrlmesşlemdr.
(2) Versorumlusu, slnen kşsel verlern lglkullanıcılar çn erşlemez ve tekrar kullanılamaz olması çn gereklher türlü teknk ve dartedbrleralmakla yükümlüdür. Kşsel verlern yok edlmesMADDE 9 – (1) Kşsel verlern yok edlmes, kşsel verlern hç kmse tarafından hçbr şeklde erşlemez, gergetrlemez ve tekrar kullanılamaz hale getrlmesşlemdr. (2) Versorumlusu, kşsel verlern yok edlmesyle lglgereklher türlü teknk ve dartedbrleralmakla yükümlüdür.
Kşsel verlern anonm hale getrlmesMADDE 10 – (1) Kşsel verlern anonm hale getrlmes, kşsel verlern başka verlerle eşleştrlse dahhçbr surette kmlğbelrlveya belrleneblr br gerçek kşyle lşklendrlemeyecek hale getrlmesdr. (2) Kşsel verlern anonm hale getrlmş olması çn; kşsel verlern, versorumlusu, alıcı veya alıcı grupları tarafından gerdöndürme ve verlern başka verlerle eşleştrlmesgbkayıt ortamı ve lglfaalyet alanı açısından uygun teknklern kullanılması yoluyla dahkmlğbelrlveya belrleneblr br gerçek kşyle lşklendrlemez hale getrlmesgerekr.
(3) Versorumlusu, kşsel verlern anonm hale getrlmesyle lglgereklher türlü teknk ve dartedbrleralmakla yükümlüdür. Kşsel verlerresen slme, yok etme veya anonm hale getrme sürelerMADDE 11 – (1) Kşsel versaklama ve mha poltkası hazırlamış olan versorumlusu, kşsel verlerslme, yok etme veya anonm hale getrme yükümlülüğünün ortaya çıktığı tarhtakp eden lk peryodk mha şlemnde, kşsel verlersler, yok eder veya anonm hale getrr.
(2) Peryodk mhanın gerçekleştrleceğzaman aralığı, versorumlusu tarafından kşsel versaklama ve mha poltkasında belrlenr. Bu süre her halde altı ayı geçemez. (3) Kşsel versaklama ve mha poltkası hazırlama yükümlülüğü olmayan versorumlusu, kşsel verlerslme, yok etme veya anonm hale getrme yükümlülüğünün ortaya çıktığı tarhtakp eden üç ay çnde, kşsel verlersler, yok eder veya anonm hale getrr.
(4) Kurul, telafsgüç veya mkansız zararların doğması ve açıkça hukuka aykırılık olması halnde, bu maddede belrlenen sürelerkısaltablr. Kşsel verlerlglkşnn talep etmesdurumunda slme ve yok etme sürelerMADDE 12 – (1) İlglkş, Kanunun 13 üncü maddesne stnaden versorumlusuna başvurarak kendsne at kşsel verlern slnmesnveya yok edlmesntalep ettğnde; a) Kşsel verlerşleme şartlarının tamamı ortadan kalkmışsa; versorumlusu talebe konu kşsel verlersler, yok eder veya anonm hale getrr.
Versorumlusu, lglkşnn talebnen geç otuz gün çnde sonuçlandırır ve lglkşye blgverr. b) Kşsel verlerşleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kşsel verler üçüncü kşlere aktarılmışsa versorumlusu bu durumu üçüncü kşye bldrr; üçüncü kşnezdnde bu Yönetmelk kapsamında06.09.2019 Başbakanlık Mevzuatı Gelştrme ve Yayın Genel Müdürlüğü www.resmgazete.gov.tr/eskler/2017/10/20171028-10.htm 3/3 gereklşlemlern yapılmasını temn eder. c) Kşsel verlerşleme şartlarının tamamı ortadan kalkmamışsa, bu talep versorumlusunca Kanunun 13 üncü maddesnn üçüncü fıkrası uyarınca gerekçesaçıklanarak reddedleblr ve ret cevabı lglkşye en geç otuz gün çnde yazılı olarak ya da elektronk ortamda bldrlr.
DÖRDÜNCÜ BÖLÜM Çeştlve Son Hükümler Tereddütlern gderlmesMADDE 13 – (1) Bu Yönetmelğn uygulanması sırasında doğacak tereddütlerve uygulamaya lşkn aksaklıkları gdermeye ve uygulamayı yönlendrmeye, lke ve standartları belrlemeye ve uygulama brlğnsağlayacak gerekldüzenlemeleryapmaya, bu hususta gereklher türlü blgve belgeystemeye, bu Yönetmelkte yer almayan konularda lglmevzuat hükümlerçerçevesnde karar vermeye Kurul yetkldr.
Yürürlük MADDE 14 – (1) Bu Yönetmelk 1/1/2018 tarhnde yürürlüğe grer. Yürütme MADDE 15 – (1) Bu Yönetmelk hükümlernBaşkan yürütür.