Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik

06.09.2019 Başbakanlık Mevzuatı Gel şt rme ve Yayın Genel Müdürlüğü Resmî Gazete 28 Ek m 2017 CUMARTESİ Sayı : 30224 YÖNETMELİK K ş sel Ver ler Koruma Kurumundan: KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ HAKKINDA YÖNETMELİK BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak ve Tanımlar Amaç MADDE 1 – (1) Bu Yönetmel ğ n amacı, tamamen veya kısmen otomat k olan ya da herhang b r ver kayıt s stem n n parçası olmak kaydıyla otomat k olmayan yollarla şlenen k ş sel ver ler n s l nmes , yok ed lmes veya anon m hale get r lmes ne l şk n usul ve esasları bel rlemekt r. Kapsam MADDE 2 – (1) Bu Yönetmel k hükümler ; 24/3/2016 tar hl ve 6698 sayılı K ş sel Ver ler n Korunması Kanununun 7 nc maddes uyarınca ver sorumluları hakkında uygulanır. Dayanak MADDE 3 – (1) Bu Yönetmel k, 6698 sayılı Kanunun 7 nc maddes n n üçüncü fıkrası le 22 nc maddes n n b r nc fıkrasının (e) bend ne dayanılarak hazırlanmıştır. Tanımlar MADDE 4 – (1) Bu Yönetmel ğ n uygulanmasında; a) Alıcı grubu: Ver sorumlusu tarafından k ş sel ver ler n aktarıldığı gerçek veya tüzel k ş kategor s n , b) İlg l kullanıcı: Ver ler n tekn k olarak depolanması, korunması ve yedeklenmes nden sorumlu olan k ş ya da b r m har ç olmak üzere ver sorumlusu organ zasyonu çer s nde veya ver sorumlusundan aldığı yetk ve tal mat doğrultusunda k ş sel ver ler şleyen k ş ler , c) İmha: K ş sel ver ler n s l nmes , yok ed lmes veya anon m hale get r lmes n , ç) Kanun: 24/3/2016 tar hl ve 6698 Sayılı K ş sel Ver ler n Korunması Kanununu, d) Kayıt ortamı: Tamamen veya kısmen otomat k olan ya da herhang b r ver kayıt s stem n n parçası olmak kaydıyla otomat k olmayan yollarla şlenen k ş sel ver ler n bulunduğu her türlü ortamı, e) K ş sel ver şleme envanter : Ver sorumlularının ş süreçler ne bağlı olarak gerçekleşt rmekte oldukları k ş sel ver ler şleme faal yetler n ; k ş sel ver ler şleme amaçları, ver kategor s , aktarılan alıcı grubu ve ver konusu k ş grubuyla l şk lend rerek oluşturdukları ve k ş sel ver ler n şlend kler amaçlar ç n gerekl olan azam sürey , yabancı ülkelere aktarımı öngörülen k ş sel ver ler ve ver güvenl ğ ne l şk n alınan tedb rler açıklayarak detaylandırdıkları envanter , f) K ş sel ver saklama ve mha pol t kası: Ver sorumlularının, k ş sel ver ler n şlend kler amaç ç n gerekl olan azam sürey bel rleme şlem le s lme, yok etme ve anon m hale get rme şlem ç n dayanak yaptıkları pol t kayı, g) Kurul: K ş sel Ver ler Koruma Kurulunu, ğ) Per yod k mha: Kanunda yer alan k ş sel ver ler n şlenme şartlarının tamamının ortadan kalkması durumunda k ş sel ver ler saklama ve mha pol t kasında bel rt len ve tekrar eden aralıklarla resen gerçekleşt r lecek s lme, yok etme veya anon m hale get rme şlem n , h) S c l: K ş sel Ver ler Koruma Kurumu Başkanlığı tarafından tutulan ver sorumluları s c l n , ı) Ver kayıt s stem : K ş sel ver ler n bel rl kr terlere göre yapılandırılarak şlend ğ kayıt s stem n , ) Ver sorumlusu: K ş sel ver ler n şleme amaçlarını ve vasıtalarını bel rleyen, ver kayıt s stem n n kurulmasından ve yönet lmes nden sorumlu olan gerçek veya tüzel k ş y , fade eder. (2) Bu Yönetmel kte yer almayan tanımlar ç n Kanundak tanımlar geçerl d r. İKİNCİ BÖLÜM K ş sel Ver Saklama ve İmha Pol t kası K ş sel ver saklama ve mha pol t kasına l şk n esaslar MADDE 5 – (1) Kanunun 16 ncı maddes gereğ nce Ver Sorumluları S c l ne kayıt olmakla yükümlü olan ver sorumluları, k ş sel ver şleme envanter ne uygun olarak k ş sel ver saklama ve mha pol t kası hazırlamakla yükümlüdür. (2) K ş sel ver saklama ve mha pol t kası hazırlanmış olması; k ş sel ver ler n Kanuna ve Yönetmel ğe uygun b ç mde saklandığı, s l nd ğ , yok ed ld ğ veya anon m hale get r ld ğ anlamına gelmez. (3) K ş sel ver saklama ve mha pol t kası hazırlama yükümlülüğü altında bulunmayan ver sorumlularının, Kanun ve bu Yönetmel k uyarınca k ş sel ver ler saklama, s lme, yok etme veya anon m hale get rme yükümlülükler devam eder. K ş sel ver saklama ve mha pol t kasının kapsamı MADDE 6 – (1) K ş sel ver saklama ve mha pol t kası asgar olarak; a) K ş sel ver saklama ve mha pol t kasının hazırlanma amacına, b) K ş sel ver saklama ve mha pol t kası le düzenlenen kayıt ortamlarına, c) K ş sel ver saklama ve mha pol t kasında yer ver len hukuk ve tekn k ter mler n tanımlarına, www.resm gazete.gov.tr/esk ler/2017/10/20171028-10.htm 1/3 06.09.2019 Başbakanlık Mevzuatı Gel şt rme ve Yayın Genel Müdürlüğü ç) K ş sel ver ler n saklanmasını ve mhasını gerekt ren hukuk , tekn k ya da d ğer sebeplere l şk n açıklamaya, d) K ş sel ver ler n güvenl b r şek lde saklanması le hukuka aykırı olarak şlenmes ve er ş lmes n n önlenmes ç n alınmış tekn k ve dar tedb rlere, e) K ş sel ver ler n hukuka uygun olarak mha ed lmes ç n alınmış tekn k ve dar tedb rlere, f) K ş sel ver ler saklama ve mha süreçler nde yer alanların unvanlarına, b r mler ne ve görev tanımlarına, g) Saklama ve mha süreler n gösteren tabloya, ğ) Per yod k mha süreler ne, h) Mevcut k ş sel ver saklama ve mha pol t kasında güncelleme yapılmış se söz konusu değ ş kl ğe, l şk n b lg ler kapsar. ÜÇÜNCÜ BÖLÜM K ş sel Ver ler n S l nmes , Yok Ed lmes veya Anon m Hale Get r lmes İlkeler MADDE 7 – (1) Kanunun 5 nc ve 6 ncı maddeler nde yer alan k ş sel ver ler n şlenme şartlarının tamamının ortadan kalkması hal nde, k ş sel ver ler n ver sorumlusu tarafından resen veya lg l k ş n n taleb üzer ne s l nmes , yok ed lmes veya anon m hâle get r lmes gerek r. (2) K ş sel ver ler n s l nmes , yok ed lmes veya anon m hale get r lmes nde Kanunun 4 üncü maddes ndek genel lkeler le 12 nc maddes kapsamında alınması gereken tekn k ve dar tedb rlere, lg l mevzuat hükümler ne, Kurul kararlarına ve k ş sel ver saklama ve mha pol t kasına uygun hareket ed lmes zorunludur. (3) K ş sel ver ler n s l nmes , yok ed lmes ve anon m hale get r lmes yle lg l yapılan bütün şlemler kayıt altına alınır ve söz konusu kayıtlar, d ğer hukuk yükümlülükler har ç olmak üzere en az üç yıl süreyle saklanır. (4) Ver sorumlusu, k ş sel ver ler n s l nmes , yok ed lmes , anon m hale get r lmes şlem yle lg l uyguladığı yöntemler lg l pol t ka ve prosedürler nde açıklamakla yükümlüdür. (5) Ver sorumlusu, Kurul tarafından aks ne b r karar alınmadıkça, k ş sel ver ler resen s lme, yok etme veya anon m hale get rme yöntemler nden uygun olanını seçer. İlg l k ş n n taleb hal nde uygun yöntem gerekçes n açıklayarak seçer. K ş sel ver ler n s l nmes MADDE 8 – (1)K ş sel ver ler n s l nmes , k ş sel ver ler n lg l kullanıcılar ç n h çb r şek lde er ş lemez ve tekrar kullanılamaz hale get r lmes şlem d r. (2) Ver sorumlusu, s l nen k ş sel ver ler n lg l kullanıcılar ç n er ş lemez ve tekrar kullanılamaz olması ç n gerekl her türlü tekn k ve dar tedb rler almakla yükümlüdür. K ş sel ver ler n yok ed lmes MADDE 9 – (1) K ş sel ver ler n yok ed lmes , k ş sel ver ler n h ç k mse tarafından h çb r şek lde er ş lemez, ger get r lemez ve tekrar kullanılamaz hale get r lmes şlem d r. (2) Ver sorumlusu, k ş sel ver ler n yok ed lmes yle lg l gerekl her türlü tekn k ve dar tedb rler almakla yükümlüdür. K ş sel ver ler n anon m hale get r lmes MADDE 10 – (1) K ş sel ver ler n anon m hale get r lmes , k ş sel ver ler n başka ver lerle eşleşt r lse dah h çb r surette k ml ğ bel rl veya bel rleneb l r b r gerçek k ş yle l şk lend r lemeyecek hale get r lmes d r. (2) K ş sel ver ler n anon m hale get r lm ş olması ç n; k ş sel ver ler n, ver sorumlusu, alıcı veya alıcı grupları tarafından ger döndürme ve ver ler n başka ver lerle eşleşt r lmes g b kayıt ortamı ve lg l faal yet alanı açısından uygun tekn kler n kullanılması yoluyla dah k ml ğ bel rl veya bel rleneb l r b r gerçek k ş yle l şk lend r lemez hale get r lmes gerek r. (3) Ver sorumlusu, k ş sel ver ler n anon m hale get r lmes yle lg l gerekl her türlü tekn k ve dar tedb rler almakla yükümlüdür. K ş sel ver ler resen s lme, yok etme veya anon m hale get rme süreler MADDE 11 – (1) K ş sel ver saklama ve mha pol t kası hazırlamış olan ver sorumlusu, k ş sel ver ler s lme, yok etme veya anon m hale get rme yükümlülüğünün ortaya çıktığı tar h tak p eden lk per yod k mha şlem nde, k ş sel ver ler s ler, yok eder veya anon m hale get r r. (2) Per yod k mhanın gerçekleşt r leceğ zaman aralığı, ver sorumlusu tarafından k ş sel ver saklama ve mha pol t kasında bel rlen r. Bu süre her halde altı ayı geçemez. (3) K ş sel ver saklama ve mha pol t kası hazırlama yükümlülüğü olmayan ver sorumlusu, k ş sel ver ler s lme, yok etme veya anon m hale get rme yükümlülüğünün ortaya çıktığı tar h tak p eden üç ay ç nde, k ş sel ver ler s ler, yok eder veya anon m hale get r r. (4) Kurul, telaf s güç veya mkansız zararların doğması ve açıkça hukuka aykırılık olması hal nde, bu maddede bel rlenen süreler kısaltab l r. K ş sel ver ler lg l k ş n n talep etmes durumunda s lme ve yok etme süreler MADDE 12 – (1) İlg l k ş , Kanunun 13 üncü maddes ne st naden ver sorumlusuna başvurarak kend s ne a t k ş sel ver ler n s l nmes n veya yok ed lmes n talep ett ğ nde; a) K ş sel ver ler şleme şartlarının tamamı ortadan kalkmışsa; ver sorumlusu talebe konu k ş sel ver ler s ler, yok eder veya anon m hale get r r. Ver sorumlusu, lg l k ş n n taleb n en geç otuz gün ç nde sonuçlandırır ve lg l k ş ye b lg ver r. b) K ş sel ver ler şleme şartlarının tamamı ortadan kalkmış ve talebe konu olan k ş sel ver ler üçüncü k ş lere aktarılmışsa ver sorumlusu bu durumu üçüncü k ş ye b ld r r; üçüncü k ş nezd nde bu Yönetmel k kapsamında www.resm gazete.gov.tr/esk ler/2017/10/20171028-10.htm 2/3 06.09.2019 Başbakanlık Mevzuatı Gel şt rme ve Yayın Genel Müdürlüğü gerekl şlemler n yapılmasını tem n eder. c) K ş sel ver ler şleme şartlarının tamamı ortadan kalkmamışsa, bu talep ver sorumlusunca Kanunun 13 üncü maddes n n üçüncü fıkrası uyarınca gerekçes açıklanarak redded leb l r ve ret cevabı lg l k ş ye en geç otuz gün ç nde yazılı olarak ya da elektron k ortamda b ld r l r. DÖRDÜNCÜ BÖLÜM Çeş tl ve Son Hükümler Tereddütler n g der lmes MADDE 13 – (1) Bu Yönetmel ğ n uygulanması sırasında doğacak tereddütler ve uygulamaya l şk n aksaklıkları g dermeye ve uygulamayı yönlend rmeye, lke ve standartları bel rlemeye ve uygulama b rl ğ n sağlayacak gerekl düzenlemeler yapmaya, bu hususta gerekl her türlü b lg ve belgey stemeye, bu Yönetmel kte yer almayan konularda lg l mevzuat hükümler çerçeves nde karar vermeye Kurul yetk l d r. Yürürlük MADDE 14 – (1) Bu Yönetmel k 1/1/2018 tar h nde yürürlüğe g rer. Yürütme MADDE 15 – (1) Bu Yönetmel k hükümler n Başkan yürütür. www.resm gazete.gov.tr/esk ler/2017/10/20171028-10.htm 3/3