209 TBB Dergisi 2022 (162) Emel BADUR düzenlemesi olan Genel Veri Koruma Tüzüğü’nün3 (GVKT) tanımlara ayrılmış 4/1. maddesinde, kişisel veri tanımı yapıldıktan sonra kullanılan, “gerçek kişiye ait olan isim, kimlik numarası, konum, çevrim içi tanımlayıcı, fiziksel, psikolojik, genetik, ruhsal, ekonomik, kültürel veya sosyal kimliğini gösteren bir veya birden fazla faktöre ilişkin veriler” ifadesiyle ne tür bilgilerin kişisel veri olabileceğine dair örnekler verilmiştir.4 KVKK’nın düzenlenme sistematiği ilk bakışta, kişisel verilerin açık bir şekilde türlere ayrılmadığı izlenimini uyandırabilir. Buna karşılık Kanun’un kapsamındaki kişisel verilerin kendi içerisinde genel ve özel nitelikli kişisel veriler olmak üzere bir ayrıma tabi tutulduğunun ve her veri grubunda yer alan verilerin işlenmesine ilişkin hukuka uygunluk sebeplerinin ayrı ayrı belirlenmiş olduğunun söylenmesi mümkündür. Kanun’un 6. maddesinde yasa koyucu tarafından sadece özel nitelikli kişisel verilerden söz edilmiş olmakla birlikte; bunların dışında kalanlar açısından ismen bir belirleme yapılması tercih olunmamıştır. Ancak kişisel veri türlerinin ve işlenmelerindeki hukuka uygunluk sebeplerinin daha sistematik incelenmesi adına, özel nitelikli kişisel veriler dışında kalan verilerin, genel nitelikli kişisel veri olarak isimlendirildiğini belirtmek gerekir. Özel nitelikli kişisel veriler KVKK’nın 6/1. maddesinde sınırlı sayıda (numerus clausus) olmak üzere “Kişilerin ırkı, etnik kökeni, siyasi değil, aynı zamanda kişinin fiziki, ailevi, ekonomik, sosyal ve sair özelliklerine ilişkin bilgiler de kişisel veridir. Bir kişinin belirli veya belirlenebilir olması, mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesini ifade eder. Yani verilerin; kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm halleri kapsar. İsim, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, genetik bilgiler gibi veriler dolaylı da olsa kişiyi belirlenebilir kılabilme özellikleri nedeniyle kişisel verilerdir” ifadesiyle açıklığa kavuşturulmuştur. https://www-lexpera-com-tr. eu1.proxy.openathens.net/mevzuat/gerekceler/kisisel-verilerin-korunmasi-kanunu-madde-gerekceleri/1 (E. T. 09.06.2022) 3 https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A0201 6R0679-20160504. (E. T. 06.06.2022) 4 Damien Welfare ve Peter Carey (Edt. Carey, Peter), “Territorial Scope and Terminology”, Data Protection a Practical Guide to UK and EU Law, B. 5, Oxford 2018, s. 8-11.
RkJQdWJsaXNoZXIy MTQ3OTE1