Kişisel Verilerin Korunması Kanunu Madde 5Kişisel verilerin işlenme şartları
6698 sayılı Kişisel Verilerin Korunması Kanunu
Bu metin, tarihine kadar Resmî Gazete'de yayımlanan değişiklikleri içerir.
Kısaca
Madde, kişisel verilerin işlenmesinde ilgili kişinin açık rızasının genel kural olduğunu belirler ve bu rızanın aranmadığı on bir... (not: fıkra sayısı altı bentle sınırlıdır) — doğru ifadesiyle: açık rıza kuralını ve bu kuralın istisnası olarak sayılan altı işleme şartını düzenler. Düzenlediği konular, açık rıza kuralı, istisnai işleme şartları ve bu şartların sınırlarıdır. Madde, veri sorumlusu, veri işleyen ve ilgili kişi olarak kimi kişiler arasındaki her kişisel veri işlemesine uygulanır.
Bu açıklama madde metninin yerini tutmaz; bağlayıcı olan aşağıdaki metindir.
(1)Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2)Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a)Kanunlarda açıkça öngörülmesi.
b)Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c)Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç)Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d)İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e)Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f)İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Atıflar(2)
Bu maddeye atıf yapanlar
Bu maddede geçen tanımlar(6)
- Açık rıza
- Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı
- İlgili kişi
- Kişisel verisi işlenen gerçek kişiyi
- Kişisel veri
- Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi
- Kişisel verilerin işlenmesi
- Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi
- Kurul
- Kişisel Verileri Koruma Kurulunu
- Veri sorumlusu
- Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi
Bu maddedeki kavramlar
- Açık rıza
- Alenileştirme
- İlgili kişi
- Meşru menfaat
- Fiili imkânsızlık
- Hukuki yükümlülük
Bağlantılı kavramın sözlükte tanımı, geçtiği öteki maddeler ve örnek kararları var.
Bu maddeyi uygulayan kararlar
142 karar arasından seçildi- İdare Dava Daireleri Kurulu · E. 2020/2984 · K. 2022/853 · T. 16.03.2022İDDKOnama
6698 sayılı Kanun'un "Kişisel verilerin işlenme şartları" başlıklı 5. maddesinin 2. fıkrasının (c) bendinde, "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması"; (ç) bendinde "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması"; (e) bendinde "Bir hakkın tesisi,
- 12. Hukuk Dairesi · E. 2022/9616 · K. 2023/2247 · T. 03.04.2023Daire kararıOnama
İlk Derece Mahkemesinin yukarıda tarih ve sayısı belirtilen kararı ile; şikayetçi vekilince 6698 sayılı Kişisel Verileri Koruma Kanunu'nun 8. ve 5/2 maddelerine göre "bir hakkın tesis, kullanılması ya da korunması" hallerini açık rızanın istisnası olarak tanımladığını, KVKK'nın gösterdiği istisna hükmüne dayanılarak ba/bs formlarının celbine karar verilmesi gerektiği belirtilmiş ise de bu istisnanın somut durumda uygulanılması imkanı bulunmadığı belirtilerek şikayetin reddine karar verilmiştir.
- 13. Daire · E. 2021/4999 · K. 2023/2057 · T. 26.04.2023Daire kararıRet
Kişisel verilerin işlenmesi yükümlüğü getiren düzenlemenin yasal dayanağının olmadığı, bu yönüyle Anayasa, ilgili kanun ve uluslararası sözleşmelere aykırılık taşıdığı yolundaki iddia bakımından ise, yukarıda yer verilen 6698 sayılı Kanun'un "Kişisel verilerin işlenme şartları" başlıklı 5. …
Seçim otomatiktir: kararın maddeyi uygulayan cümlesi, mahkemenin bağlayıcılık derecesi, maddenin sonraki değişiklikleri ve kararın bu maddeye özgülüğü birlikte puanlanır. Hukuki tavsiye değildir; kararın güncelliğini ayrıca denetleyin.