96 / 561
TBB Dergisi 2016 (124)
İbrahim KORKMAZ
95
lenebilir hale getiren, doğrudan ya da dolaylı olarak bir gerçek kişiy-
le ilişkilendirilmesi suretiyle kişiyi tanımlayabilme özelliği bulunan
bilgilerdir.
61
2. Kişisel Verilerin İşlenmesi
Kanunda kişisel verilerin işlenmesi; “
kişisel verilerin tamamen veya
kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak
kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması,
muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, akta-
rılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da
kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü
işlem
” olarak, geniş bir alanı kapsayacak şekilde tanımlanmıştır. Ge-
rekçede belirtildiği gibi, kişisel verilerin işlenmesi, verilerin ilk defa
elde edilmesinden başlayarak veriler üzerinde gerçekleştirilen tüm iş-
lem türlerini ifade etmektedir.
62
Kişisel verilerin korunması, bir ya da birden çok kişi veya kuru-
luşun dâhil olduğu bir sürece ilişkin düzenlemeleri içerir. Bu süreç,
kişisel verilerin işlenmesi olarak adlandırılır.
63
İşleme, bilgisayarla ya
da elle gerçekleştirilen her türlü süreci içerir.
64
3. Açık Rıza
Kanunda açık rıza, 95/46/AT sayılı Avrupa Birliği Yönergesi’nde
yer aldığı şekilde “
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve
özgür iradeyle açıklanan rıza
” olarak tanımlanmıştır. Gerekçede de belir-
tildiği gibi, “
açık rıza ilgili kişinin kendisiyle ilgili veri işlenmesine, özgürce,
61
Özbek, s.948; Kılınç, s.1092; Ersoy, Kişisel Verilerin Korunması, s. 16; Raymond
Wacks, Personal Information Privacy and the Law, Clarendon Press, Oxford 1993,
s. 26; Lee Bygrave, Data Protection Law - Approaching Its Rationale, Logic and Li-
mits, Kluwer Law International, Newyork 2002, s. 43, Bundan sonra “Data Protec-
tion Law” olarak anılacaktır; Judith Wagner Decew, “The Scope of Privacy in Law
and Ethics”, Law and Philosophy, 5, 1986, s.307; W. A. Parent, A New Definition
of Privacy for the Law, Law and Philosophy, 2, 1983, s. 307.
62
Tasarı, s. 18.
63
95/46/AT sayılı Avrupa Birliği Yönergesi madde 2/b; Gültekin, s.70; Bainbridge,
s. 48; Kuner, European Data Protection Law, s.242.
64
Başalp, Kişisel Verilerin Korunması ve Saklanması, s. 15 - 16; 2014 tarihli Kişisel
Verilerin Korunması Kanunu Tasarısı, md 3(e); Kuner, European Data Protection
Law, s.79; Ersoy, Kişisel Verilerin Korunması, s. 17; Akgül, s. 62.