Kişisel Verilerin Korunması Kanunu Madde 1

1. Maddenin Sistematiği ve Genel Açıklama

Bu madde, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) temel felsefesini, koruyucu amacını ve tüm kanun sistematiğine yön veren ruhunu kuran "Amaç ve Vizyon" normudur. Madde, dijital çağda veri temelli bir ekonomi ile bireylerin anayasal hakları arasındaki hassas dengeyi kurmayı hedefler. Yasa koyucu, kişisel verilerin korunmasını teknik veya bürokratik bir formalite olarak değil; doğrudan Anayasa'da güvence altına alınmış olan "Özel Hayatın Gizliliği" ve "Temel Hak ve Özgürlükler" kavramlarının ayrılmaz bir parçası olarak konumlandırmıştır. Bu doğrultuda Madde 1, kanunun diğer tüm emredici kurallarının (ilkeler, işleme şartları, idari yaptırımlar) yorumlanmasında ve uygulanmasında hakimin ve Kişisel Verileri Koruma Kurulu'nun (KVKK Kurulu) başvuracağı en üst düzey "hukuki yorum aracı" (teleolojik yorum/amaçsal yorum kriteri) niteliğindedir.

2. Maddedeki Kavramların Analizi

• Özel Hayatın Gizliliği ve Mahremiyet (Right to Privacy): Bireyin kendisini dış dünyaya karşı kapattığı, kimsenin rızası olmaksızın nüfuz edemeyeceği özel ve dokunulmaz alanıdır. Kişisel verilerin korunması, özel hayatın gizliliği hakkının dijitalleşen ve verileşen toplumdaki modern, dinamik ve teknik yansımasıdır.
• Temel Hak ve Özgürlüklerin Korunması: Veri işlemenin bireyin seyahat özgürlüğü, din ve vicdan hürriyeti, ifade özgürlüğü, ayrımcılık yasağı ve masumiyet karinesi gibi temel haklarını ihlal edecek bir silaha dönüşmesini engellemektir. Birey, verilerinin kontrolsüzce işlenmesi durumunda fiilen gözetim altında hissedecek ve özgürlüklerini kullanamayacaktır.
• Verisel Geleceğini Tayin Hakkı (Informational Self-Determination): Doktrinde Alman Anayasa Mahkemesi kararlarıyla şekillenen ve Madde 1'in felsefesini oluşturan bu kavram; bireyin kendisine ait bilgilerin ne zaman, nerede, kime, hangi amaçla ve ne ölçüde açıklanacağına bizzat kendisinin karar verme yetkisidir. Birey veri nesnesi değil, verinin sahibidir.

3. Sistematik İlişkiler

Madde 1; Anayasa'nın 20. maddesinin üçüncü fıkrasında (2010 Anayasa değişikliğiyle eklenen) düzenlenen "Kişisel verilerin korunmasını isteme hakkı" anayasal güvencesiyle doğrudan sistematik ve hiyerarşik bağa sahiptir. Ayrıca, İnsan Hakları Avrupa Sözleşmesi (İHAS) m. 8 (Özel ve aile hayatına saygı hakkı), 108 sayılı Avrupa Konseyi Sözleşmesi (Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Bireylerin Korunması Sözleşmesi), AB Genel Veri Koruma Tüzüğü (GDPR m. 1) ve Türk Medeni Kanunu'nun 24-25. maddelerindeki "Kişilik Haklarının Korunması" hükümleriyle doğrudan ilişkilidir.

4. Uygulama: Yargıtay / Bölge Adliye Mahkemesi (BAM) İçtihadı

• Anayasa Mahkemesi Kararlarında Mahremiyet Vurgusu: Anayasa Mahkemesi'nin bireysel başvuru kararlarında, kişisel verilerin korunması hakkının sadece verilerin korunmasını değil, bireyin verileri üzerinde tasarruf yetkisini (verisel geleceğini tayin hakkı) koruduğu ve bu hakkın ihlalinin doğrudan Anayasa m. 20 ihlali sayılacağı, KVKK Madde 1'in anayasal sınırlarının bu doğrultuda yorumlanması gerektiği istikrarlı biçimde vurgulanmaktadır.
• Yargıtay Kararlarında Kişilik Hakları Analizi: Yargıtay hukuk daireleri, izinsiz fotoğraf paylaşımı, telefon numaralarının dağıtılması gibi uyuşmazlıklarda TMK m. 24 ile KVKK m. 1 hükümlerini birlikte uygulayarak, verinin hukuka aykırı işlenmesinin kişilik haklarına doğrudan saldırı oluşturduğunu ve tazminatı gerektirdiğini kabul etmektedir.

5. Pratik Örnek Olaylar

Örnek: Bir e-ticaret şirketi, müşterilerinin alışveriş geçmişlerinden yola çıkarak onların siyasi veya dini görüşlerini tahmin eden ve bu verilere göre kişileri sınıflandırıp (profiling) ayrımcı pazarlama stratejileri uygulayan bir yapay zeka algoritması kullanmaktadır. Müşterilerin rızası ve bilgisi olmaksızın yapılan bu işlem, sadece basit bir veri saklama ihlali değildir; Madde 1 uyarınca bireylerin ayrımcılığa uğramama ve temel hak ve özgürlüklerini özgürce kullanma haklarına doğrudan bir tecavüzdür. KVKK Kurulu bu şirkete en ağır veri güvenliği yaptırımlarını uygulamakla yükümlüdür.

6. Pratik Uygulama Notları

• Uyum Süreçlerinde Temel İlke: Şirketlerin veya kurumların KVKK uyum süreçlerini (aydınlatma metinleri, veri envanteri, VERBİS kayıtları vb.) tasarlarken, bunu sadece teknik bir evrak doldurma işi olarak görmemeleri gerekir. Yapılan her bir veri işleme faaliyetinin, Madde 1 kapsamında "bireyin özel hayatının gizliliğine dokunup dokunmadığı" süzgecinden geçirilmesi hukuki riskleri sıfırlayacaktır.

7. Eleştirel Değerlendirme

• Veri Odaklı Ekonomi ile Mahremiyet Savaşları: Günümüz yapay zeka, büyük veri (big data) ve gözetim kapitalizmi çağında, verinin serbest akışı şirketlerin hayatta kalması için ana yakıttır. Madde 1'in çizdiği "özel hayatı mutlak koruma" vizyonu, bazen teknolojik yeniliklerin ve ekonomik girişim özgürlüğünün önünde aşırı korumacı (paternalist) bir idari engele dönüşebilmektedir. İdarenin (KVKK Kurulu) kararlarında, veri koruma hakkını sanayi düşmanlığına dönüştürmeden, "güvenli veri paylaşımı" ve "privacy-by-design" (tasarımda mahremiyet) ilkelerini destekleyen proaktif ve esnek bir regülasyon modeli kurması, hem bireyin mahremiyeti hem de ülkenin teknolojik kalkınması açısından dengeli bir zorunluluktur.

Metodolojik Not

Bu akademik yorum ve analiz, kişisel verilerin korunması hukukunun anayasal temellerini, mahremiyet teorilerini, verisel geleceğini tayin hakkının doktrinel kökenlerini ve idari hedefleri 6698 sayılı Kanun'un 1. maddesi ve İnsan Hakları Hukuku prensipleri çerçevesinde Av. Fethi Güzel'in vizyoner ve özgürlükçü perspektifiyle ele almaktadır.