Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik

06.09.2019

Başbakanlık Mevzuatı Gel şt rme ve Yayın Genel Müdürlüğü

Resmî Gazete

28 Ek m 2017 CUMARTESİ

Sayı : 30224

YÖNETMELİK

K ş sel Ver ler Koruma Kurumundan:

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM

HALE GETİRİLMESİ HAKKINDA YÖNETMELİK

BİRİNCİ BÖLÜM

Amaç, Kapsam, Dayanak ve Tanımlar Amaç

MADDE 1 – (1) Bu Yönetmel ğ n amacı, tamamen veya kısmen otomat k olan ya da herhang b r ver kayıt s stem n n parçası olmak kaydıyla otomat k olmayan yollarla şlenen k ş sel ver ler n s l nmes , yok ed lmes veya anon m hale get r lmes ne l şk n usul ve esasları bel rlemekt r. Kapsam

MADDE 2 – (1) Bu Yönetmel k hükümler ; 24/3/2016 tar hl ve 6698 sayılı K ş sel Ver ler n Korunması Kanununun 7 nc maddes uyarınca ver sorumluları hakkında uygulanır. Dayanak

MADDE 3 – (1) Bu Yönetmel k, 6698 sayılı Kanunun 7 nc maddes n n üçüncü fıkrası le 22 nc maddes n n b r nc fıkrasının (e) bend ne dayanılarak hazırlanmıştır.

Tanımlar

MADDE 4 – (1) Bu Yönetmel ğ n uygulanmasında;

a) Alıcı grubu: Ver sorumlusu tarafından k ş sel ver ler n aktarıldığı gerçek veya tüzel k ş kategor s n ,

b) İlg l kullanıcı: Ver ler n tekn k olarak depolanması, korunması ve yedeklenmes nden sorumlu olan k ş ya da b r m har ç olmak üzere ver sorumlusu organ zasyonu çer s nde veya ver sorumlusundan aldığı yetk ve tal mat doğrultusunda k ş sel ver ler şleyen k ş ler ,

c) İmha: K ş sel ver ler n s l nmes , yok ed lmes veya anon m hale get r lmes n ,

ç) Kanun: 24/3/2016 tar hl ve 6698 Sayılı K ş sel Ver ler n Korunması Kanununu,

d) Kayıt ortamı: Tamamen veya kısmen otomat k olan ya da herhang b r ver kayıt s stem n n parçası olmak kaydıyla otomat k olmayan yollarla şlenen k ş sel ver ler n bulunduğu her türlü ortamı,

e) K ş sel ver şleme envanter : Ver sorumlularının ş süreçler ne bağlı olarak gerçekleşt rmekte oldukları k ş sel ver ler şleme faal yetler n ; k ş sel ver ler şleme amaçları, ver kategor s , aktarılan alıcı grubu ve ver konusu k ş grubuyla l şk lend rerek oluşturdukları ve k ş sel ver ler n şlend kler amaçlar ç n gerekl olan azam sürey , yabancı ülkelere aktarımı öngörülen k ş sel ver ler ve ver güvenl ğ ne l şk n alınan tedb rler açıklayarak detaylandırdıkları envanter ,

f) K ş sel ver saklama ve mha pol t kası: Ver sorumlularının, k ş sel ver ler n şlend kler amaç ç n gerekl olan azam sürey bel rleme şlem le s lme, yok etme ve anon m hale get rme şlem ç n dayanak yaptıkları pol t kayı,

g) Kurul: K ş sel Ver ler Koruma Kurulunu,

ğ) Per yod k mha: Kanunda yer alan k ş sel ver ler n şlenme şartlarının tamamının ortadan kalkması durumunda k ş sel ver ler saklama ve mha pol t kasında bel rt len ve tekrar eden aralıklarla resen gerçekleşt r lecek s lme, yok etme veya anon m hale get rme şlem n ,

h) S c l: K ş sel Ver ler Koruma Kurumu Başkanlığı tarafından tutulan ver sorumluları s c l n ,

ı) Ver kayıt s stem : K ş sel ver ler n bel rl kr terlere göre yapılandırılarak şlend ğ kayıt s stem n , ) Ver sorumlusu: K ş sel ver ler n şleme amaçlarını ve vasıtalarını bel rleyen, ver kayıt s stem n n kurulmasından ve yönet lmes nden sorumlu olan gerçek veya tüzel k ş y , fade eder.

(2) Bu Yönetmel kte yer almayan tanımlar ç n Kanundak tanımlar geçerl d r.

İKİNCİ BÖLÜM

K ş sel Ver Saklama ve İmha Pol t kası K ş sel ver saklama ve mha pol t kasına l şk n esaslar

MADDE 5 – (1) Kanunun 16 ncı maddes gereğ nce Ver Sorumluları S c l ne kayıt olmakla yükümlü olan ver sorumluları, k ş sel ver şleme envanter ne uygun olarak k ş sel ver saklama ve mha pol t kası hazırlamakla yükümlüdür.

(2) K ş sel ver saklama ve mha pol t kası hazırlanmış olması; k ş sel ver ler n Kanuna ve Yönetmel ğe uygun b ç mde saklandığı, s l nd ğ , yok ed ld ğ veya anon m hale get r ld ğ anlamına gelmez.

(3) K ş sel ver saklama ve mha pol t kası hazırlama yükümlülüğü altında bulunmayan ver sorumlularının, Kanun ve bu Yönetmel k uyarınca k ş sel ver ler saklama, s lme, yok etme veya anon m hale get rme yükümlülükler devam eder.

K ş sel ver saklama ve mha pol t kasının kapsamı

MADDE 6 – (1) K ş sel ver saklama ve mha pol t kası asgar olarak;

a) K ş sel ver saklama ve mha pol t kasının hazırlanma amacına,

b) K ş sel ver saklama ve mha pol t kası le düzenlenen kayıt ortamlarına,

c) K ş sel ver saklama ve mha pol t kasında yer ver len hukuk ve tekn k ter mler n tanımlarına, www.resm gazete.gov.tr/esk ler/2017/10/20171028-10.htm

06.09.2019

Başbakanlık Mevzuatı Gel şt rme ve Yayın Genel Müdürlüğü

ç) K ş sel ver ler n saklanmasını ve mhasını gerekt ren hukuk , tekn k ya da d ğer sebeplere l şk n açıklamaya,

d) K ş sel ver ler n güvenl b r şek lde saklanması le hukuka aykırı olarak şlenmes ve er ş lmes n n önlenmes ç n alınmış tekn k ve dar tedb rlere,

e) K ş sel ver ler n hukuka uygun olarak mha ed lmes ç n alınmış tekn k ve dar tedb rlere,

f) K ş sel ver ler saklama ve mha süreçler nde yer alanların unvanlarına, b r mler ne ve görev tanımlarına,

g) Saklama ve mha süreler n gösteren tabloya,

ğ) Per yod k mha süreler ne,

h) Mevcut k ş sel ver saklama ve mha pol t kasında güncelleme yapılmış se söz konusu değ ş kl ğe, l şk n b lg ler kapsar.

ÜÇÜNCÜ BÖLÜM

K ş sel Ver ler n S l nmes , Yok Ed lmes veya Anon m Hale Get r lmes İlkeler

MADDE 7 – (1) Kanunun 5 nc ve 6 ncı maddeler nde yer alan k ş sel ver ler n şlenme şartlarının tamamının ortadan kalkması hal nde, k ş sel ver ler n ver sorumlusu tarafından resen veya lg l k ş n n taleb üzer ne s l nmes , yok ed lmes veya anon m hâle get r lmes gerek r.

(2) K ş sel ver ler n s l nmes , yok ed lmes veya anon m hale get r lmes nde Kanunun 4 üncü maddes ndek genel lkeler le 12 nc maddes kapsamında alınması gereken tekn k ve dar tedb rlere, lg l mevzuat hükümler ne, Kurul kararlarına ve k ş sel ver saklama ve mha pol t kasına uygun hareket ed lmes zorunludur.

(3) K ş sel ver ler n s l nmes , yok ed lmes ve anon m hale get r lmes yle lg l yapılan bütün şlemler kayıt altına alınır ve söz konusu kayıtlar, d ğer hukuk yükümlülükler har ç olmak üzere en az üç yıl süreyle saklanır.

(4) Ver sorumlusu, k ş sel ver ler n s l nmes , yok ed lmes , anon m hale get r lmes şlem yle lg l uyguladığı yöntemler lg l pol t ka ve prosedürler nde açıklamakla yükümlüdür.

(5) Ver sorumlusu, Kurul tarafından aks ne b r karar alınmadıkça, k ş sel ver ler resen s lme, yok etme veya anon m hale get rme yöntemler nden uygun olanını seçer. İlg l k ş n n taleb hal nde uygun yöntem gerekçes n açıklayarak seçer.

K ş sel ver ler n s l nmes

MADDE 8 – (1)K ş sel ver ler n s l nmes , k ş sel ver ler n lg l kullanıcılar ç n h çb r şek lde er ş lemez ve tekrar kullanılamaz hale get r lmes şlem d r.

(2) Ver sorumlusu, s l nen k ş sel ver ler n lg l kullanıcılar ç n er ş lemez ve tekrar kullanılamaz olması ç n gerekl her türlü tekn k ve dar tedb rler almakla yükümlüdür.

K ş sel ver ler n yok ed lmes

MADDE 9 – (1) K ş sel ver ler n yok ed lmes , k ş sel ver ler n h ç k mse tarafından h çb r şek lde er ş lemez, ger get r lemez ve tekrar kullanılamaz hale get r lmes şlem d r.

(2) Ver sorumlusu, k ş sel ver ler n yok ed lmes yle lg l gerekl her türlü tekn k ve dar tedb rler almakla yükümlüdür.

K ş sel ver ler n anon m hale get r lmes

MADDE 10 – (1) K ş sel ver ler n anon m hale get r lmes , k ş sel ver ler n başka ver lerle eşleşt r lse dah h çb r surette k ml ğ bel rl veya bel rleneb l r b r gerçek k ş yle l şk lend r lemeyecek hale get r lmes d r.

(2) K ş sel ver ler n anon m hale get r lm ş olması ç n; k ş sel ver ler n, ver sorumlusu, alıcı veya alıcı grupları tarafından ger döndürme ve ver ler n başka ver lerle eşleşt r lmes g b kayıt ortamı ve lg l faal yet alanı açısından uygun tekn kler n kullanılması yoluyla dah k ml ğ bel rl veya bel rleneb l r b r gerçek k ş yle l şk lend r lemez hale get r lmes gerek r.

(3) Ver sorumlusu, k ş sel ver ler n anon m hale get r lmes yle lg l gerekl her türlü tekn k ve dar tedb rler almakla yükümlüdür.

K ş sel ver ler resen s lme, yok etme veya anon m hale get rme süreler

MADDE 11 – (1) K ş sel ver saklama ve mha pol t kası hazırlamış olan ver sorumlusu, k ş sel ver ler s lme, yok etme veya anon m hale get rme yükümlülüğünün ortaya çıktığı tar h tak p eden lk per yod k mha şlem nde, k ş sel ver ler s ler, yok eder veya anon m hale get r r.

(2) Per yod k mhanın gerçekleşt r leceğ zaman aralığı, ver sorumlusu tarafından k ş sel ver saklama ve mha pol t kasında bel rlen r. Bu süre her halde altı ayı geçemez.

(3) K ş sel ver saklama ve mha pol t kası hazırlama yükümlülüğü olmayan ver sorumlusu, k ş sel ver ler s lme, yok etme veya anon m hale get rme yükümlülüğünün ortaya çıktığı tar h tak p eden üç ay ç nde, k ş sel ver ler s ler, yok eder veya anon m hale get r r.

(4) Kurul, telaf s güç veya mkansız zararların doğması ve açıkça hukuka aykırılık olması hal nde, bu maddede bel rlenen süreler kısaltab l r.

K ş sel ver ler lg l k ş n n talep etmes durumunda s lme ve yok etme süreler

MADDE 12 – (1) İlg l k ş , Kanunun 13 üncü maddes ne st naden ver sorumlusuna başvurarak kend s ne a t k ş sel ver ler n s l nmes n veya yok ed lmes n talep ett ğ nde;

a) K ş sel ver ler şleme şartlarının tamamı ortadan kalkmışsa; ver sorumlusu talebe konu k ş sel ver ler s ler, yok eder veya anon m hale get r r. Ver sorumlusu, lg l k ş n n taleb n en geç otuz gün ç nde sonuçlandırır ve lg l k ş ye b lg ver r.

b) K ş sel ver ler şleme şartlarının tamamı ortadan kalkmış ve talebe konu olan k ş sel ver ler üçüncü k ş lere aktarılmışsa ver sorumlusu bu durumu üçüncü k ş ye b ld r r; üçüncü k ş nezd nde bu Yönetmel k kapsamında www.resm gazete.gov.tr/esk ler/2017/10/20171028-10.htm

06.09.2019

Başbakanlık Mevzuatı Gel şt rme ve Yayın Genel Müdürlüğü

gerekl şlemler n yapılmasını tem n eder.

c) K ş sel ver ler şleme şartlarının tamamı ortadan kalkmamışsa, bu talep ver sorumlusunca Kanunun 13 üncü maddes n n üçüncü fıkrası uyarınca gerekçes açıklanarak redded leb l r ve ret cevabı lg l k ş ye en geç otuz gün ç nde yazılı olarak ya da elektron k ortamda b ld r l r.

DÖRDÜNCÜ BÖLÜM

Çeş tl ve Son Hükümler Tereddütler n g der lmes

MADDE 13 – (1) Bu Yönetmel ğ n uygulanması sırasında doğacak tereddütler ve uygulamaya l şk n aksaklıkları g dermeye ve uygulamayı yönlend rmeye, lke ve standartları bel rlemeye ve uygulama b rl ğ n sağlayacak gerekl düzenlemeler yapmaya, bu hususta gerekl her türlü b lg ve belgey stemeye, bu Yönetmel kte yer almayan konularda lg l mevzuat hükümler çerçeves nde karar vermeye Kurul yetk l d r. Yürürlük

MADDE 14 – (1) Bu Yönetmel k 1/1/2018 tar h nde yürürlüğe g rer. Yürütme

MADDE 15 – (1) Bu Yönetmel k hükümler n Başkan yürütür.

www.resm gazete.gov.tr/esk ler/2017/10/20171028-10.htm