Ki艧isel verilerin i艧lenme 艧artlar谋
MADDE 5- (1) Ki艧isel veriler ilgili ki艧inin aç谋k r谋zas谋 olmaks谋z谋n i艧lenemez.
(2) A艧a臒谋daki 艧artlardan birinin varl谋臒谋 hâlinde, ilgili ki艧inin aç谋k r谋zas谋 aranmaks谋z谋n ki艧isel verilerinin i艧lenmesi mümkündür:
a) Kanunlarda aç谋kça öngörülmesi.
b) Fiili imkâns谋zl谋k nedeniyle r谋zas谋n谋 aç谋klayamayacak durumda bulunan veya r谋zas谋na hukuki geçerlilik tan谋nmayan ki艧inin kendisinin ya da bir ba艧kas谋n谋n hayat谋 veya beden bütünlü臒ünün korunmas谋 için zorunlu olmas谋.
c) Bir sözle艧menin kurulmas谋 veya ifas谋yla do臒rudan do臒ruya ilgili olmas谋 kayd谋yla, sözle艧menin taraflar谋na ait ki艧isel verilerin i艧lenmesinin gerekli olmas谋.
ç) Veri sorumlusunun hukuki yükümlülü臒ünü yerine getirebilmesi için zorunlu olmas谋.
d) 陌lgili ki艧inin kendisi taraf谋ndan alenile艧tirilmi艧 olmas谋.
e) Bir hakk谋n tesisi, kullan谋lmas谋 veya korunmas谋 için veri i艧lemenin zorunlu olmas谋.
f) 陌lgili ki艧inin temel hak ve özgürlüklerine zarar vermemek kayd谋yla, veri sorumlusunun me艧ru menfaatleri için veri i艧lenmesinin zorunlu olmas谋.
Özel nitelikli ki艧isel verilerin i艧lenme 艧artlar谋
MADDE 6- (1) Ki艧ilerin 谋rk谋, etnik kökeni, siyasi dü艧üncesi, felsefi inanc谋, dini, mezhebi veya di臒er inançlar谋, k谋l谋k ve k谋yafeti, dernek, vak谋f ya da sendika üyeli臒i, sa臒l谋臒谋, cinsel hayat谋, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli ki艧isel veridir.
(2) Özel nitelikli ki艧isel verilerin, ilgilinin aç谋k r谋zas谋 olmaks谋z谋n i艧lenmesi yasakt谋r.
(3) Birinci f谋krada say谋lan sa臒l谋k ve cinsel hayat d谋艧谋ndaki ki艧isel veriler, kanunlarda öngörülen hâllerde ilgili ki艧inin aç谋k r谋zas谋 aranmaks谋z谋n i艧lenebilir. Sa臒l谋k ve cinsel hayata ili艧kin ki艧isel veriler ise ancak kamu sa臒l谋臒谋n谋n korunmas谋, koruyucu hekimlik, t谋bbî te艧his, tedavi ve bak谋m hizmetlerinin yürütülmesi, sa臒l谋k hizmetleri ile finansman谋n谋n planlanmas谋 ve yönetimi amac谋yla, s谋r saklama yükümlülü臒ü alt谋nda bulunan ki艧iler veya yetkili kurum ve kurulu艧lar taraf谋ndan ilgilinin aç谋k r谋zas谋 aranmaks谋z谋n i艧lenebilir.
(4) Özel nitelikli ki艧isel verilerin i艧lenmesinde, ayr谋ca Kurul taraf谋ndan belirlenen yeterli önlemlerin al谋nmas谋 艧artt谋r.
Ki艧isel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi
MADDE 7- (1) Bu Kanun ve ilgili di臒er kanun hükümlerine uygun olarak i艧lenmi艧 olmas谋na ra臒men, i艧lenmesini gerektiren sebeplerin ortadan kalkmas谋 hâlinde ki艧isel veriler resen veya ilgili ki艧inin talebi üzerine veri sorumlusu taraf谋ndan silinir, yok edilir veya anonim hâle getirilir.
(2) Ki艧isel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ili艧kin di臒er kanunlarda yer alan hükümler sakl谋d谋r.
(3) Ki艧isel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ili艧kin usul ve esaslar yönetmelikle düzenlenir.
Ki艧isel verilerin aktar谋lmas谋
MADDE 8- (1) Ki艧isel veriler, ilgili ki艧inin aç谋k r谋zas谋 olmaks谋z谋n aktar谋lamaz.
(2) Ki艧isel veriler;
a) 5 inci maddenin ikinci f谋kras谋nda,
b) Yeterli önlemler al谋nmak kayd谋yla, 6 nc谋 maddenin üçüncü f谋kras谋nda, belirtilen 艧artlardan birinin bulunmas谋 hâlinde, ilgili ki艧inin aç谋k r谋zas谋 aranmaks谋z谋n aktar谋labilir.
(3) Ki艧isel verilerin aktar谋lmas谋na ili艧kin di臒er kanunlarda yer alan hükümler sakl谋d谋r.
Ki艧isel verilerin yurt d谋艧谋na aktar谋lmas谋
MADDE 9- (1) Ki艧isel veriler, ilgili ki艧inin aç谋k r谋zas谋 olmaks谋z谋n yurt d谋艧谋na aktar谋lamaz.
(2) Ki艧isel veriler, 5 inci maddenin ikinci f谋kras谋 ile 6 nc谋 maddenin üçüncü f谋kras谋nda belirtilen 艧artlardan birinin varl谋臒谋 ve ki艧isel verinin aktar谋laca臒谋 yabanc谋 ülkede;
a) Yeterli koruman谋n bulunmas谋,
b) Yeterli koruman谋n bulunmamas谋 durumunda Türkiye’deki ve ilgili yabanc谋 ülkedeki veri sorumlular谋n谋n yeterli bir korumay谋 yaz谋l谋 olarak taahhüt etmeleri ve Kurulun izninin bulunmas谋,kayd谋yla ilgili ki艧inin aç谋k r谋zas谋 aranmaks谋z谋n yurt d谋艧谋na aktar谋labilir.
(3) Yeterli koruman谋n bulundu臒u ülkeler Kurulca belirlenerek ilan edilir.
(4) Kurul yabanc谋 ülkede yeterli koruma bulunup bulunmad谋臒谋na ve ikinci f谋kran谋n (b) bendi uyar谋nca izin verilip verilmeyece臒ine;
a) Türkiye’nin taraf oldu臒u uluslararas谋 sözle艧meleri,
b) Ki艧isel veri talep eden ülke ile Türkiye aras谋nda veri aktar谋m谋na ili艧kin kar艧谋l谋kl谋l谋k durumunu,
c) Her somut ki艧isel veri aktar谋m谋na ili艧kin olarak, ki艧isel verinin niteli臒i ile i艧lenme amaç ve süresini,
ç) Ki艧isel verinin aktar谋laca臒谋 ülkenin konuyla ilgili mevzuat谋 ve uygulamas谋n谋,
d) Ki艧isel verinin aktar谋laca臒谋 ülkede bulunan veri sorumlusu taraf谋ndan taahhüt edilen önlemleri, de臒erlendirmek ve ihtiyaç duymas谋 hâlinde, ilgili kurum ve kurulu艧lar谋n görü艧ünü de almak suretiyle karar verir.
(5) Ki艧isel veriler, uluslararas谋 sözle艧me hükümleri sakl谋 kalmak üzere, Türkiye’nin veya ilgili ki艧inin menfaatinin ciddi bir 艧ekilde zarar görece臒i durumlarda, ancak ilgili kamu kurum veya kurulu艧unun görü艧ü al谋narak Kurulun izniyle yurt d谋艧谋na aktar谋labilir.
(6) Ki艧isel verilerin yurt d谋艧谋na aktar谋lmas谋na ili艧kin di臒er kanunlarda yer alan hükümler sakl谋d谋r.
