Hukuk-Postasi-2016

394 HUKUK POSTASI 2016 sıra, kişisel verilerin işlenmesi ise “ Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilme- si, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzen- lenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem ” şeklinde tanımlanır (md. 3/d). Buna ek olarak, kişisel verilerin işlenmesinden esas olarak so- rumlu olan kişi olan veri sorumlusu “ Kişisel verileri işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yö- netilmesinden sorumlu olan gerçek veya tüzel kişi ” olarak tanımlanır (md. 3/ı). Uygulama Kapsamı KVKK kişisel verileri işlenen gerçek kişiler ile bu verileri tama- men veya kısmen otomatik olan ya da herhangi bir veri kayıt sistemi- nin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişilere uygulanır (md. 2, 108 sayılı Sözleşme md. 3) Tanımlardan da anlaşıldığı üzere, ilgili kişi, bir başka deyişle ki- şisel verileri Kanun tarafından korunan kişi ancak bir gerçek kişi ola- bilir; öte yandan veri sorumlusu bir gerçek kişi veya tüzel kişi olabilir. Kişisel verilerin korunması özel yaşamın gizliliğinin korunmasıyla bağlantılı olduğundan, KVKK uygulama alanının dışında kalan istis- nai halleri kategorik olarak; örneğin kişisel verileri Kanun hükmüne tabii olmaksızın işlenebilecek kişiler gibi, belirlenmemiştir. Bunun yerine, sayıları pek de az olmayan istisnalar, Kanun’da amaçlarına yönelik olarak sıralanmıştır. Söz konusu istisnalar aşağıdaki şekilde özetlenebilir: • “Gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenme, • Araştırma, planlama ve resmi istatistik ile anonim hale getir- mek gibi amaçlar ile işlenme,