HUKUK-POSTASI-2019-metin

270 HUKUK POSTASI 2019 Veri Sorumlusu, ilgili kişilere; veri sorumlusunun ve varsa tem- silcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’da sayılan diğer hak- ları konusunda bilgi vermekle yükümlüdür. Ayrıca, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek ve muhafazasını sağlamak, kişisel verilere hukuka aykırı olarak erişilmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. Tüm bunlara ek olarak, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel ve- riler re’sen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir. Bu yükümlülüğün yerine getirilebilmesi için, veri sorumlusu tarafından işlenen verilerin periyo- dik olarak denetlenebileceği bir sistem kurulabilir. Kanun kapsamında, veri sorumlusu, ilgili kişilerin Kanun’un uygulanmasıyla ilgili taleple- rini 30 gün içinde sonuçlandırmak, Veri Sorumluları Siciline (“Sicil”) kaydolmak, kişisel veri envanteri hazırlamak, irtibat kişisi atamak ve hukuka aykırı bir veri işleme faaliyetini ilgilisine ve Kurum’a bildir- mek gibi yükümlülükler ile de donatılmıştır. Veri sorumlusunun yü- kümlülüklerine ilişkin detaylara ayrıca Kurum tarafından hazırlanmış Kanun Kapsamındaki Hak ve Yükümlülükler Rehberinde yer verilir 2 . Veri İşleyen Kanun’un 3. maddesinin (e) bendine göre kişisel verilerin iş- lenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarıl- ması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştiri- len her türlü işlemi ifade eder. Bu noktada ayrıca belirtmek gerekir ki; bir verinin sabit disk sürücüsünde, diskette, kompakt diskte veya fiziki dosyada saklanması dahi kişisel verilerin işlenmesi mahiyetindedir. 2 Detaylı bilgi için bkz. https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/37fa799d- 818b-4654-bca0-3be8e5d88ddf.pdf (Erişim tarihi: 19.09.2019).