Bu Kanunun amacı, kişisel verilerin işlenmesi sırasında bireylerin temel hak ve özgürlüklerini korumak, kişisel verilerin güvenliğini sağlamak, kişisel verilerin işlenmesinde adaletli, şeffaf ve güvenilir bir ortam yaratmaktır.

Kapsam:
Kişisel verilerin toplanması, kaydedilmesi, saklanması, değiştirilmesi, açıklanması, iletilmesi, devri, yok edilmesi ve benzeri işlemlerle ilgili her türlü faaliyeti kapsar. Bu kanun, Türkiye’deki tüm gerçek kişilere ait kişisel verilerin korunmasına ilişkin hükümleri içerir.

Temel İlkeler:
Kişisel verilerin işlenmesinde aşağıdaki ilkeler dikkate alınır:

1. Hukuka ve dürüstlük kuralına uygunluk: Kişisel veriler hukuka ve dürüstlük kurallarına uygun olarak işlenmelidir.
2. Amaca uygunluk: Veriler, yalnızca belirli, açık ve meşru amaçlarla toplanabilir.
3. Veri minimizasyonu: Toplanan veriler, işlenme amacına uygun ve gerekli olan kadar olmalıdır.
4. Doğruluk ve güncellik: Veriler doğru ve gerektiğinde güncel olmalıdır.
5. İzlenebilirlik: Verilerin işlendiği faaliyetler izlenebilir olmalıdır.
6. Veri güvenliği: Kişisel veriler, yetkisiz erişim ve işlemeye karşı korunmalıdır.

Veri Sorumlusu:
Kişisel verilerin işlenmesinden sorumlu olan kişi veya kuruluş, “Veri Sorumlusu” olarak tanımlanır. Veri sorumlusu, verilerin toplanması, işlenmesi ve korunmasından sorumlu kişidir.

Kişisel Veri:
Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgiyi ifade eder. Bu, isim, adres, telefon numarası, e-posta adresi, kimlik numarası, sağlık verisi gibi bilgileri kapsar.

Kişisel Verilerin İşlenmesi:
Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, açıklanması, paylaşılması ve yok edilmesi gibi işlemleri içerir.

Veri Sahibinin Hakları:
Veri sahibi, kişisel verilerinin işlenmesine dair çeşitli haklara sahiptir. Bu haklar şunlardır:

1. Veri sahibi olarak işlenen veriler hakkında bilgi edinme hakkı.
2. Verilerin düzeltilmesini isteme hakkı.
3. Verilerin silinmesini veya yok edilmesini isteme hakkı.
4. İşleme faaliyetini durdurma hakkı.
5. Verilerin bir başka kaynağa aktarılmasını isteme hakkı.
6. Verilerin işlenmesine itiraz etme hakkı.
7. Otomatik sistemlerle yapılan kararlarla ilgili itiraz etme hakkı.

Aydınlatma Yükümlülüğü:
Veri sorumlusu, kişisel verilerin toplandığı anda veri sahibine verilerin işlenmesi ile ilgili gerekli bilgileri sağlamak zorundadır. Bu bilgiler arasında hangi verilerin toplandığı, verilerin hangi amaçla kullanılacağı, kimlerle paylaşılacağı ve verilerin ne kadar süreyle saklanacağı gibi detaylar bulunmalıdır.

Veri İşleme Şartları:
Kişisel verilerin işlenebilmesi için belirli şartlar gereklidir. Bu şartlar arasında veri sahibinin açık rızası, sözleşmenin gerekliliği, yasal yükümlülüklerin yerine getirilmesi gibi durumlar yer alır.

Veri Güvenliği:
Veri sorumlusu, kişisel verilerin güvenliğini sağlamak için gerekli tüm teknik ve idari önlemleri almak zorundadır. Bu, verilerin yetkisiz erişime karşı korunması ve veri kaybının önlenmesi için gereklidir.

Veri İhlali Durumu:
Eğer bir kişisel veri ihlali yaşanırsa, veri sorumlusu, durumu 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirmek zorundadır. Ayrıca, veri sahibi de bu ihlali öğrenmeli ve etkilerinden korunabilmelidir.

Veri Silme ve Yok Etme:
Kişisel veriler, amaçları doğrultusunda gerekli olduğu sürece saklanabilir. Ancak, verilerin işlenmesi amacı sona erdiğinde veya veri sahibinin talebi üzerine veriler silinmeli veya yok edilmelidir.

Denetim ve Yaptırımlar:
Kişisel Verileri Koruma Kurulu, kanunun uygulanmasını denetler ve ihlaller durumunda idari para cezaları ve diğer yaptırımlar uygular.

---

Bu genel bilgiler, 6698 Sayılı Kişisel Verilerin Korunması Kanunu hakkında temel bir çerçeve sunmaktadır. Daha detaylı bilgi ve uygulama için ilgili yasal düzenlemelere başvurulması gerekmektedir.