KVKK Tarafından Türkiye Cumhuriyeti Kimlik Numaralarının İşlenmesi Hakkında Rehber Güncellenerek Yayınlanmıştır

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından Türkiye Cumhuriyeti Kimlik Numaralarının İşlenmesi Hakkında Rehber (“Rehber”) güncellenerek Kurum’un resmi internet sitesinde yayınlanmıştır.

Rehber’de özetle aşağıdaki hususlara yer verilmiştir;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 3. maddesinin (d) bendinde kişisel veri, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanmıştır.
• T.C. kimlik numarası, 5490 sayılı Nüfus Hizmetleri Kanunu uyarınca kişilerin tanımlanmasında esas alınan, yalnızca bilgisayar aracılığıyla oluşturulan, bireye özgü ve sabit bir sayı dizisi olup kişisel veri niteliği teşkil etmektedir.
• T.C. kimlik numarası özel nitelikli kişisel veri kapsamında olmamakla birlikte; diğer kişisel verilere erişimi kolaylaştırması nedeniyle genel nitelikli kişisel veriler içinde özel öneme sahip olduğu değerlendirilmiştir.
• Rehber’de örnek olarak;
  • Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılara (“ETAHS”) yapılacak şikâyet başvurularında, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik’in 12. maddesinin birinci fıkrasının (b) bendi uyarınca, başvuru sahibinin gerçek kişi olması hâlinde T.C. kimlik numarasına yer verilmesinin zorunlu olduğu, özellikle fikri ve sınai mülkiyet hakkı ihlallerine ilişkin başvurularda kimlik tespiti amacıyla bu bilginin sunulması gerektiği belirtilmiştir.
  • Noterlik işlemlerinde ise, 1512 sayılı Noterlik Kanunu’nun 61. maddesi uyarınca noterlerin işlem yapan kişilerin kimlik ve ifadelerini tespit etmekle yükümlü olduğu, işlem yapacak kişilerin kimliklerinin tam ve doğru şekilde öğrenilmesi gerektiği hüküm altına alınmıştır.
• Kanunu’nun 4. maddesinde yer alan genel ilkelere uygun hareket edilmesi gerekmektedir. Bu bağlamda, “amacla bağlantılı, sınırlı ve ölçülü olma” ilkesi gözetilmeden yapılan veri işleme faaliyetleri hukuka aykırılık teşkil etmektedir.
• Bir kişisel veri işleme faaliyetinin ölçülülük ilkesine uygun olabilmesi için;
  • Elverişlilik (veri işleme faaliyetiyle amaca ulaşılabilir olması),
  • Gereklilik (amacın daha az müdahaleci yollarla da gerçekleştirilememesi),
  • Orantılılık (araç ile amaç arasında makul bir dengenin bulunması) kriterlerinin birlikte sağlanması gerekmektedir.
• Örneğin, bir mobil uygulamada kimlik doğrulama işlemi için T.C. kimlik numarası işlenebilecekse de aynı doğrulama işlemi telefon numarasıyla da yapılabiliyorsa daha az müdahale içeren telefon numarası tercih edilmelidir.
• Avrupa Birliği düzenlemelerinde de benzer şekilde ulusal kimlik numarası gibi bireyleri benzersiz tanımlayan verilere özel önem atfedilmekte ve bu verilerin işlenmesine ilişkin özel koşullar üye devletlerce belirlenebilmektedir.
• Bu doğrultuda, veri sorumlularının T.C. kimlik numarası işlenmesi faaliyetlerinde mümkün olan en az müdahale içeren yöntemi tercih etmesi ve kişisel veri koruma yükümlülüklerini yerine getirmesi gerektiği vurgulanmıştır.

​Rehber’in tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.