İlgili Kişi

Diğer adları: Veri Sahibi, Data Subject, İlgili Kişi Grubu

Kısaca

Kişisel verisi işlenen gerçek kişi; müşteriler, çalışanlar, çalışan adayları, tedarikçi yetkilileri ve internet sitesi ziyaretçileri bir şirketin en sık karşılaştığı ilgili kişi gruplarıdır.

İlgili kişi, KVKK’nın 3. maddesine göre kişisel verisi işlenen gerçek kişidir. GDPR’daki karşılığı “data subject”tir. KVKK’nın bütün yükümlülükleri, nihayetinde ilgili kişinin korunmasına yöneliktir.

Yalnızca Gerçek Kişiler

KVKK yalnızca gerçek kişilerin verilerini korur. Bir şirketin ticaret unvanı, vergi numarası veya ciro bilgisi kişisel veri değildir. Buna karşılık şirket yetkilisinin adı, imzası, iletişim bilgileri veya bir şahıs şirketine ilişkin bilgiler kişisel veridir ve bu kişiler ilgili kişidir.

İlgili Kişi Grupları

Bir şirketin en sık karşılaştığı ilgili kişi grupları şunlardır:

Müşteriler ve potansiyel müşteriler,
Çalışanlar, stajyerler ve çalışan adayları; bkz. Çalışanların Kişisel Verileri,
Tedarikçi ve iş ortaklarının yetkilileri ve çalışanları,
Ziyaretçiler (fiziksel ve internet sitesi ziyaretçileri),
Hissedarlar ve yönetim kurulu üyeleri.

Hangi ilgili kişi gruplarının verilerinin hangi amaçlarla işlendiği, kişisel veri envanterinde ve VERBİS kaydında gösterilir. Her grup için ayrı bir aydınlatma metni hazırlanması uygulamada en sağlıklı yoldur.

Çocuklar ve Kısıtlılar

Çocuklar ve kısıtlılar da ilgili kişidir; ancak açık rıza ve başvuru gibi işlemlerde kanuni temsilcilerinin iradesi gerekebilir. Çocuklara yönelik hizmetlerde veri işlemenin ölçülülüğü ayrıca değerlendirilmelidir.

Haklar

İlgili kişi, KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak bilgi talep etme, düzeltme, silme ve itiraz gibi haklarını kullanabilir; bkz. İlgili Kişi Hakları.

Sık Sorulan Sorular

Şirketler de ilgili kişi olabilir mi?

Hayır. KVKK yalnızca gerçek kişilerin verilerini korur. Ancak bir şirketin yetkilisi veya çalışanı olan gerçek kişilerin adı, iletişim bilgileri gibi verileri kişisel veridir ve bu kişiler ilgili kişidir.

Ölmüş kişiler ilgili kişi sayılır mı?

KVKK ölmüş kişilerin verilerini açıkça düzenlemez ve kişilik hakları ölümle sona erer. Ancak bu veriler yaşayan yakınlar hakkında bilgi veriyorsa, örneğin genetik veya sağlık bilgileri, yakınlar bakımından kişisel veri niteliği taşıyabilir.

← Tüm Kavramlar