6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 7 Nisan 2016 tarihinde yürürlüğe giren ve kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı amaçlayan temel bir kanundur.

"Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez." — KVKK Madde 5/1

1. KVKK Kapsamındaki Temel Yükümlülükler

Veri sorumlusu sıfatını taşıyan tüm gerçek ve tüzel kişiler, kişisel veri işleme faaliyetlerini kanunun öngördüğü çerçevede yürütmekle yükümlüdür. Bu kapsamda öncelikle Veri Sorumluları Siciline (VERBİS) kayıt yaptırılması gerekmektedir.

2. Aydınlatma Yükümlülüğü

Veri sorumluları, kişisel verilerin elde edilmesi sırasında ilgili kişileri belirli konularda aydınlatmak zorundadır. Bu aydınlatmanın usul ve esasları, Kurul tarafından çıkarılan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile düzenlenmiştir.

// PHP 8.4 - KVKK Uyum Kontrolü
class KVKKComplianceChecker {
    public function __construct(
        private readonly DataProcessor $processor,
        private readonly ConsentManager $consent
    ) {}

    public function isCompliant(int $userId): bool {
        return $this->consent->hasValidConsent($userId)
            && $this->processor->isRegisteredWithVERBIS();
    }
}