Hukuk-Postasi-2016

396 HUKUK POSTASI 2016 Ancak söz konusu kriterler ancak genel nitelikli kişisel verilere uygulanır; bunlara örnek olarak isim, soy isim, doğum yeri ve tarihi, fiziksel görünüm, sosyal güvenlik numarası, IP adresi, e-posta adresi, hobiler ve tercihler verilebilir. Kanun özel nitelikli kişisel veri adı ve- rilen bir alt kategori öngörür. Özel nitelikli, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerdir (md. 6/1, 108 sayılı Sözleşme md. 6). Bu tip veriler veri süjesinin açık rızası olmadan işlenmesi yasaktır (md. 6/2). Ancak sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir (md. 6/3). Buna ek olarak KVKK, kişisel verilerin silinmesini, yok edilmesini, anonimleştirilmesini, açıklanmasını ve aktarılmasını da düzenler (md. 7-9). Veri Sorumlusunun Yükümlülükleri ve Veri Süjesinin Hakları KVKK veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin han- gi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve diğer haklarına dair aydınlatma yükümlülüğü bulunur (md. 10). Veri sorumlusunun Kanun’un uygulanması ve uygulamanın denetlenmesi bakımından da çeşitli yükümlülükleri vardır (md. 12). Veri süjesinin hakları aşağıdaki şekilde özetlenebilir: • “Kişisel verilerinin işlenip işlenmediğini öğrenme, • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,