KVKK Nedir?

Kişisel Verilerin Korunması Kanunu (KVKK), 6698 sayılı kanun ile 2016'da yürürlüğe girmiştir. Kişisel verilerin işlenmesinde bireylerin haklarını korur ve veri sorumlularına yükümlülükler getirir.

Anket Verisi ve KVKK İlişkisi

Anketlerde toplanan ad, e-posta, telefon, demografik bilgiler, görüşler KVKK kapsamında "kişisel veri" sayılır. Bu verilerin işlenmesi için yasal dayanak gereklidir.

KVKK Uyumlu Veri Toplama Adımları

1. Hukuki Dayanak Belirleyin

Akademik araştırmalarda genellikle "açık rıza" veya "meşru menfaat" dayanakları kullanılır.

2. Aydınlatma Metni Hazırlayın

Katılımcıları şu konularda bilgilendirin: veri sorumlusu kimliği, toplama amacı, yasal dayanak, aktarım, saklama süresi, hakları.

3. Açık Rıza Mekanizması Kurun

Anket başında onay kutusu veya imzalı form ile belgelenmiş rıza alın.

4. Veri Minimizasyonu Uygulayın

Sadece araştırma amacı için gerekli verileri toplayın. Gereksiz kişisel bilgi istemeyin.

5. Güvenli Saklama Sağlayın

Veriler şifreli ortamlarda muhafaza edilmeli, yetkisiz erişim engellenmelidir.

6. Saklama Süresi Belirleyin

Araştırma tamamlandıktan sonra verilerin ne kadar süre saklanacağını ve nasıl imha edileceğini planlayın.

7. Veri İhlali Prosedürü Oluşturun

Olası veri ihlalinde bildirim ve müdahale planı hazırlayın.

Katılımcı Hakları

  • Verilerinin işlenip işlenmediğini öğrenme
  • Verilerine erişim talep etme
  • Düzeltme isteme
  • Silme veya yok edilmesini talep etme
  • İşlemeye itiraz etme

Sık Yapılan Hatalar

  • Aydınlatma yapmamak: Katılımcıların haberdar edilmemesi açık ihlaldir.
  • Genel onay almak: Spesifik olmayan, belirsiz rıza geçersizdir.
  • Gereksiz veri toplamak: Araştırma için gerekmeyen bilgi istenmemeli.
  • Güvenlik önlemi almamak: Şifresiz saklama, yetkisiz paylaşım ciddi ihlaldir.
  • Saklama süresi belirtmemek: Belirsiz süre saklama yasaya aykırıdır.

Kontrol Listesi

  • Hukuki dayanak belirlendi
  • Aydınlatma metni hazırlandı
  • Açık rıza mekanizması kuruldu
  • Veri minimizasyonu uygulandı
  • Güvenli saklama altyapısı hazır
  • Saklama ve imha süresi belirlendi
  • İhlal bildirim prosedürü tanımlandı
  • Katılımcı hakları bilgilendirmesi yapıldı