Kişisel veriler nasıl işlenebilir? Kural nedir?

Geçen hafta kaldığımız yerden devam edelim. Kişisel verilerinizin işlenebilmesi (ki geçen hafta işleme kavramın genişliğini yazmıştım) bu kanun ve diğer kanunlarda öngörülen şekil ve esaslara uygun olmalıdır. Diğer kanunlar tanımı, KVKK’dan başka diğer kanunlarda kişisel verilerin korunması hakkında doğrudan ya da dolayı olarak ilgili yer alan düzenlemelerdir. Örnek olarak Sermaye Piyasası Kanunu kapsamında faaliyet gösteren bir kurumun müşteri bilgilerinin korunması ile müşteriye ait bilgilerin Sermaye Piyasası Kurulu’na sunulması gereken haller “diğer kanunlarda” geçen tanıma uyar. Yani pek çok kanunda kişisel verilerin korunması kanunu kapsamında dikkatte tutulması gereken düzenlemeler bulunabilir. Bu nedenle KVKK’da getirilen kişiye ait bir verinin saklanmasına dair kural başka bir kanundaki düzenlemeyle saklanmamasını, açıklanmasını düzenliyor olabilir.