KVKK (Kişisel Verilerin Korunması Kanunu) Nedir?

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur; kişisel verilerin işlenmesinde uyulacak ilkeleri, veri sorumlusunun yükümlülüklerini ve ilgili kişinin haklarını düzenler.

KVKK (Kişisel Verilerin Korunması Kanunu), 2016'da yürürlüğe giren 6698 sayılı kanunun kısa adıdır. Kimliği belli ya da belirlenebilir bir kişiye ait her bilgi, yani ad, telefon, e-posta, adres, alışveriş geçmişi ve kamera görüntüsü kişisel veri sayılır. Perakende bu kanunun en yoğun uygulama alanlarından biridir: sadakat kartları, e-ticaret üyelikleri, kargo süreçleri, çalışan dosyaları ve mağaza kameraları hep kişisel veri işler. Kanunun uygulanmasını Kişisel Verileri Koruma Kurumu denetler.

KVKK nasıl çalışır?

Kanun önce genel ilkeleri koyar: hukuka ve dürüstlük kuralına uygunluk, doğruluk, belirli ve meşru amaç, amaçla sınırlı ve ölçülü işleme, gerektiği kadar saklama. Veri işlemek için kanunda sayılan hukuki sebeplerden birine dayanmak gerekir; sözleşmenin ifası, kanuni yükümlülük ve meşru menfaat bunlardan bazılarıdır. Hiçbiri yoksa açık rıza alınır.

Veri sorumlusu olan şirket, kişileri aydınlatma metniyle bilgilendirmek, veri güvenliği için teknik ve idari tedbir almak ve ilgili kişilerin başvurularını yanıtlamakla yükümlüdür. Veri ihlali yaşanırsa Kurul'a ve ilgili kişilere bildirim yapılır. Verilerin yurt dışına aktarılması, örneğin yurt dışındaki bir bulut sunucusunun kullanılması, ayrıca kanundaki aktarım şartlarına tabidir.

Perakendede KVKK örneği

Örneğin bir giyim zinciri sadakat programına üye olan müşterilerinin alışveriş geçmişini kişiselleştirilmiş kampanya için kullanmak istiyor. Üyelik için gereken veriler sözleşme kapsamında işlenebilir, ancak profilleme ve pazarlama ileti gönderimi için ayrı izinler gerekir. Zincir aydınlatma metnini üyelik ekranına koyuyor, pazarlama onayını ayrı bir kutucukla alıyor ve verileri müşteri veri platformunda rol bazlı erişimle saklıyor.

KVKK için dikkat edilmesi gerekenler

• Hangi birimin hangi veriyi hangi amaçla işlediğini gösteren bir kişisel veri envanteri hazırlanmalıdır.
• Kargo, çağrı merkezi ve bulut hizmeti gibi tedarikçilerle veri işleme sözleşmeleri yapılmalıdır.
• Mağaza kameraları için uyarı levhası ve kayıtların saklama süresi belirlenmelidir.
• Veri ihlali halinde kimin ne yapacağını anlatan bir müdahale planı hazır tutulmalıdır.

İlgili terimler

KVKK ile birlikte VERBİS, İYS, CRM ve birinci taraf veri kavramları da öğrenilmelidir. Veri ve mevzuat odaklı değerlendirmeler için özel analiz sayfasını ziyaret edebilirsiniz.

Son güncelleme: 18 Ekim 2026 · Kaynak: Perakende Sektörü Perakende Terimleri Sözlüğü