Dergi(124)

89 / 561

Kişisel Verilerin Korunması Kanunu Hakkında Bir Değerlendirme... 88
rıca, Kanun ile son yıllarda önem kazanan kişinin mahremiyet hakkı
ile bilgi güvenliği hakkının korunması ve kişisel verileri işleyen ger-
çek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasların
düzenlenmesinin amaçlandığı belirtilmiştir.27 Madde metnine bakıl-
dığında, Kanun’un amacının Anayasa’nın 20. maddesi çerçevesinde
düzenlendiğini görmekteyiz.28 Madde, 95/46/AT sayılı Avrupa Birliği
Yönergesi’nin 1. maddesi29 ve Avrupa Birliği Kişisel Verilerin Korun-
ması Yönetmelik Taslağı’nın 1. maddesi30 ile paralellik göstermektedir.
B. Kanunun Kapsamı
Kişisel Verilerin Korunması Kanunu’nun “Kapsam” başlıklı 2.
maddesinde Kanun’un kapsamı düzenlenmiştir. Buna göre Kişisel
Verilerin Korunması Kanunu “kişisel verileri işlenen gerçek kişiler ile bu
verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt
sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve
tüzel kişiler hakkında uygulanır.”
Kanunun gerekçesinde de31 belirtildiği gibi, Kanun, kişisel veri-
leri işlenen gerçek kişiler ile bu verileri işleyen gerçek ve tüzel kişiler
hakkında uygulanacaktır. Kanunun uygulaması bakımından kamu ve
özel sektör ayrımı yapılmamış olup, düzenlenen usul ve esaslar her iki
sektör bakımından da uygulama alanı bulmaktadır. Kanun, kişisel ve-
rilerin otomatik veya herhangi bir veri kayıt sisteminin parçası olmak
kaydıyla otomatik olmayan yollarla işlenmesi durumunda uygulana-
caktır.32
27 Tasarı, s. 18.
28 Anayasamızın 20. maddesine göre “ Kişisel verilerin korunmasına ilişkin esas ve
usuller kanunla düzenlenir.”
29 95/46/AT sayılı Avrupa Birliği Yönergesi’nin metni için bakınız. (Çevrimiçi)
31995L0046 (Eri-
şim Tarihi: 14 Mart 2016)
30 Avrupa Birliği Kişisel Verilerin Korunması Yönetmelik Taslağı ( Orjinal adı, Pro-
posal for a Regulation Of The European Parliament and Of The Council on the
protection of individuals with regard to the processing of personal data and on
the free movement of such data (General Data Protection Regulation) için bakı-
nız. (Çevrimiçi)
ew2012/com_2012_11_en.pdf (Erişim Tarihi: 14 Mart 2016) Bundan sonra “AB
Yönetmelik Taslağı” olarak anılacaktır.
31 Tasarı, s. 18.
32 Veri kayıt sistemi, Kanunun 3. maddesinde, kişisel verilere ulaşımı kolaylaştıra-
cak şekilde, belirli bir kritere göre yapılandırılmış kayıt sistemi olarak tanımlan-