14. Kişisel Veriler

VERİLER

14.1. Hukuki temel

Kırgız Cumhuriyeti Dijital Kodu, kişisel verilerin işlenmesi, dijital hizmetler, dijital platformlar, dijital ekosistemler ve sınır ötesi veri alışverişi dahil olmak üzere dijital ortamda ilişkileri düzenleyen kapsamlı bir düzenleyici belgedir. Kişisel verilerin korunması açısından kod, veri sahiplerinin haklarını, veri işleyen kuruluşların yükümlülüklerini ve güvenlik ile sınır ötesi veri transferi gerekliliklerini belirler.

Kişisel veriler, kişisel nitelikte bilgi içeren dijital verilerdir. Bunlar, bir kişiyi doğrudan veya dolaylı olarak tanımlamaya olanak veren her türlü bilgidir. Örneğin, tam adı, biyometrik veriler, kişisel kimlik numarası, medeni hali, e-posta adresi, telefon numarası, banka bilgileri, sağlık durumu, milliyeti

Kişisel veri sahibi, kişisel verilere ilişkin gerçek kişidir. Çalışanların, müşterilerin ve diğer gerçek kişilerin kişisel verilerini toplayan ve kullanan şirketler genellikle kişisel veri kayıtlarının sahipleri olarak kabul edilir ve kişisel verilerin korunmasına ilişkin mevzuat hükümlerine uyumdan birincil derecede sorumludur.

Bu tür şirketler, aşağıdaki organizasyonel ve teknik önlemleri uygulamak zorundadır:

• veri korumasını tasarım aşamasında dikkate alarak kullanıcıların çıkarlarını ve verilerin yaşam döngüsünü gözeten yapıcı veri koruma yöntemlerini uygulamak;

• düzenleyicinin önerilerine uygun olarak kişisel veri işlemlerinin kaydını tutmak;

• ondan fazla çalışanı olan kuruluşlarda kişisel veri işleme sorumlusu atamak;

• çalışanlara veri işleme kuralları konusunda eğitim vermek.

Dijital kod, kişisel verilerin işlenmesi için yasal dayanakların kapsamlı bir listesini belirler. İşleme, aşağıdaki amaçlardan en az biri için gerekli ise mümkündür:

Veri sahibinin taraf olduğu sözleşmenin ifası veya veri sahibinin girişimiyle sözleşmenin hazırlanması

Kayıt sahibi tarafından kanun veya düzenleyici yasal düzenlemelerle belirlenen yükümlülüklerin yerine getirilmesi

Veri sahibinin veya başka bir gerçek kişinin hayati çıkarlarının korunması; kamuya açık veya toplumsal fayda sağlayan görevlerin gerçekleştirilmesi (insan hayatının korunması, insani, çevresel amaçlar)

Kayıt sahibinin veya üçüncü bir kişinin yasal çıkarlarının gerçekleştirilmesi, ancak bu sırada veri sahibinin hak ve özgürlüklerinin ihlal edilmemesi koşuluyla

Yukarıda belirtilen dayanaklar yoksa, işleme yalnızca veri sahibinin rızası temelinde ve sadece rıza verilen amaçlar için mümkündür. Mevzuat, rızaya ilişkin katı gereklilikler öngörür. Rıza gönüllü, belirli, bilgilendirilmiş ve bilinçli olmalıdır.

Kişisel veri sahipleri, korunması gereken haklara sahiptir, bunlar arasında:

• işleme hakkında bilgi alma hakkı;

• kişisel verilerine erişim hakkı;

• verilerin düzeltilmesi ve tamamlanması hakkı;

• veri taşınabilirliği hakkı;

• verilerin silinmesi hakkı;

• işleme itiraz etme hakkı;

• işleme kısıtlama hakkı.

Dijital kod, kişisel verilerin sınır ötesi aktarımını da düzenler. Verilerin yabancı ülkelere aktarımı, Kırgız Cumhuriyeti mevzuatının gerekliliklerine uyulması koşuluyla, veri sahibinin rızasının bulunması, uluslararası bir anlaşma veya mevzuatta öngörülen diğer gerekçelerle mümkündür.