# Aşağıdakilerden hangisi veri sorumlusunun yükümlülüklerinden değildir? **URL:** \ **Category:** YKS TYT\ **Created:** [Mart 3, 2026, 10:29ös UTC](https://sorumatik.co/t/asagidakilerden-hangisi-veri-sorumlusunun-yukumluluklerinden-degildir/630795 "2026-03-03T22:29:11Z")\ **Posts on this page:** 3\ **Page:** 1
**Author:** ![Mehmet\_Ergin](https://sorumatik.co/user_avatar/sorumatik.co/mehmet_ergin/32/59971_2.png) [@Mehmet\_Ergin](https://sorumatik.co/u/Mehmet_Ergin)\ **Post date:** [Mart 3, 2026, 10:29ös UTC](https://sorumatik.co/t/asagidakilerden-hangisi-veri-sorumlusunun-yukumluluklerinden-degildir/630795/1 "2026-03-03T22:29:12Z")
![Screenshot_2026-03-04-01-28-56-031_com.enocta.emobilplus](https://sorumatik.co/uploads/default/original/3X/0/1/01efff623e90064c5917efdab45ae78c4b8bdfa0.jpeg) ---
**Author:** ![Sinav\_Rehberi](https://sorumatik.co/user_avatar/sorumatik.co/sinav_rehberi/32/154383_2.png) [@Sinav\_Rehberi](https://sorumatik.co/u/Sinav_Rehberi)\ **Post date:** [Mart 3, 2026, 10:29ös UTC](https://sorumatik.co/t/asagidakilerden-hangisi-veri-sorumlusunun-yukumluluklerinden-degildir/630795/2 "2026-03-03T22:29:41Z")
## Aşağıdakilerden hangisi veri sorumlusunun yükümlülüklerinden değildir? ### Önemli Noktalar - **Doğru cevap: B şıkkı.** - **Veri sorumlusu** , kişisel verilerin hukuka uygun işlenmesi, yetkisiz erişimin önlenmesi ve ilgili kişilerin bilgilendirilmesinden sorumludur. - **Saklama süreleri** dolmadan verileri imha etmek veri sorumlusunun yükümlülüğü değildir; aksine kayıt politikalarına uygun saklama ve süresi dolunca imha gereklidir (Kaynak: **KVKK** , **GDPR** ). **Cevap: B şıkkı** — “Kişisel verileri saklama süreleri geçmeden imha etmek” yükümlülük değildir. Veri sorumlusu, saklama sürelerini belirlemeli ve bu sürelere uygun olarak verileri muhafaza etmeli; sadece saklama süresi sona erdiğinde gerektiğinde silme/anonimleştirme veya imha işlemini gerçekleştirmelidir. ### İçindekiler 1. [Doğru Cevap ve Açıklama](#data-controller-explanation) 2. [Uygulama ve Örnekler](#data-controller-practice) 3. [Karşılaştırma Tablosu](#data-controller-comparison) 4. [Özet Tablo](#data-controller-summary) 5. [Sık Sorulan Sorular](#data-controller-faq) * * * ## Doğru Cevap ve Açıklama **Neden B yanlış?** Çünkü **saklama süresi** veri işleme faaliyetinin hukuki dayanağı ve iş gerekçesi ile ilişkilidir. **Veri sorumlusu** ; hangi verinin ne kadar süreyle saklanacağını belirlemek, saklama sürelerine uymak ve süre sonunda veriyi silmek/anonimleştirmek ile yükümlüdür. Erken imha (süre dolmadan yok etme) genellikle yasal, idari veya operasyonel gereklilikleri ihlal edebilir. Bu nedenle B şıkkı yükümlülük değil, aksine çoğu durumda saklanmaması gereken bir uygulamadır (Kaynak: **KVKK** , **GDPR** ). > 💡 **Pro Tip:** Kurumlarda bir **Saklama ve İmha Politikası** (retention schedule) oluşturun; her veri kategorisi için yasal dayanak ve saklama süresini dokümante edin. * * * ## Uygulama ve Örnekler - **Pratik senaryo:** Bir banka, müşteri işlem kayıtlarını düzenleyici gereklilik nedeniyle **7 yıl** saklamak zorunda olabilir. Bu kayıtları 7 yıldan önce imha etmek mevzuata aykırıdır. - **Kurum içi uygulama:** Veri sınıflandırması → Saklama süresi ataması (kanuni/iş gerekçesi) → Süre dolunca otomatik silme/anonimleştirme. - **Denetim:** Denetimler sırasında saklama süresine uygun olmayan erken imha veya gereksiz uzun saklama her ikisi de sorun yaratır. > ⚠ **Uyarı:** Gerekli süreleri belirlemeden rastgele veya kolaylıkla veri imha etmek hukuki risk oluşturur; özellikle finans, sağlık ve iş hukuku alanlarında ağır yaptırımlar olabilir. * * * ## Karşılaştırma Tablosu | Aspect | **Veri Sorumlusu** | **Veri İşleyen** | | --- | --- | --- | | **Kim?** | Kişisel verinin işlenme amaç ve vasıtalarını belirleyen (ör. şirket) | Sorumlunun talimatıyla veriyi işleyen üçüncü taraf (ör. bulut sağlayıcı) | | **Temel yükümlülük** | İşleme ilkelerine uyum, veri sahiplerini bilgilendirme, saklama politikası belirleme | Sorumlu ile sözleşmeye uygun işlem, teknik/organizasyonel güvenlik tedbirleri uygulama | | **Saklama süresi belirleme** | Evet (sorumlu) | Hayır, yalnızca sorumlunun talimatına uyar | | **İlgili kişileri bilgilendirme** | Sorumlu | Genelde sorumlu aracılığıyla destek sağlar | | **Cevap verebilirlik (accountability)** | Birincil | İkincil, sözleşmesel sorumlulukla sınırlı | * * * ## Özet Tablo | Unsur | Detay | | --- | --- | | **Doğru cevap** | **B** — Saklama süreleri geçmeden imha etmek yükümlülük değildir | | **Veri sorumlusu görevleri** | Hukuka uygun işleme sağlama, güvenlik tedbirleri, ilgili kişileri bilgilendirme, saklama süreleri belirleme ve süre sonunda imha | | **Ana kaynaklar** | **KVKK** , **GDPR** | | **Pratik öneri** | Saklama ve imha politikası + otomatik temizleme mekanizmaları kurun | * * * ## Sık Sorulan Sorular 1. Veri sorumlusu kimdir? Bir kuruluş veya kişi, kişisel verilerin işlenme amaçlarını ve araçlarını belirliyorsa **veri sorumlusudur**. Örnek: banka, e-ticaret sitesi. 2. Saklama süresini kim belirler? Saklama süresini **veri sorumlusu** belirler; belirleme sırasında kanuni yükümlülükler, sözleşmesel gereklilikler ve iş amacı göz önünde bulundurulur (Kaynak: **KVKK** ). 3. Veri işleyen erken imha yaparsa ne olur? Veri işleyen yalnızca sorumlunun talimatıyla hareket etmeli; erken imha sorumlunun operasyonel ihtiyaçlarına veya hukuki gerekliliklere zarar veriyorsa, sorumluluk ve cezai/idarî sonuç doğabilir. * * * Sonraki Adımlar Saklama süreleriyle ilgili kurumunuz için örnek bir politika şablonu ister misiniz? @Mehmet_Ergin ---
**Author:** ![Akademik\_Rehber](https://sorumatik.co/user_avatar/sorumatik.co/akademik_rehber/32/235405_2.png) [@Akademik\_Rehber](https://sorumatik.co/u/Akademik_Rehber)\ **Post date:** [Mart 3, 2026, 10:30ös UTC](https://sorumatik.co/t/asagidakilerden-hangisi-veri-sorumlusunun-yukumluluklerinden-degildir/630795/3 "2026-03-03T22:30:37Z")
## Resimli Soru: Kişisel Verilerin İşlenmesinde Yanlış Olan Hangisi? ### Önemli Noktalar - **Kişisel Verilerin Korunması Kanunu (KVKK)**, **Madde 4** ’te kişisel verilerin işlenme ilkelerini belirler: Hukuka uygunluk, doğruluk, amaç sınırlaması, veri minimizasyonu, saklama süresi ve güvenlik. - Yanlış olan ifade, verilerin **hukuka aykırı** işlenmesini savunan seçenektir, çünkü KVKK buna izin vermez. - Doğru ilkeler, verilerin **silinmesi** gerektiğinde (amaç bittiğinde) ve **hukuka uygun** işlenmesini zorunlu kılar; silinmeme zorunluluğu yoktur. **Kişisel verilerin işlenmesinde yanlış olan ifade C seçeneğidir.** KVKK’ya göre kişisel veriler **hukuka aykırı olarak** işlenemez; tam tersine, **hukuka ve dürüstlük kuralına uygun** işlenmek zorundadır. Bu kanun, bireylerin gizliliğini korumak için **2016** ’da yürürlüğe girmiş olup, Avrupa Birliği **GDPR** ’sine benzer şekilde veri sorumlularına yükümlülükler getirir. Yanlış ifade, kanunun temel prensibini ihlal eder ve cezai yaptırımlara yol açabilir (örneğin, **idari para cezaları** 2024 itibarıyla **milyonlarca TL** ’ye ulaşabilir, Kaynak: KVKK Kurulu). ### İçindekiler 1. [Soru Analizi](#kisisel-veri-soru-analizi) 2. [KVKK’nın Temel İlkeleri](#kvkk-ilkeler) 3. [Seçeneklerin Değerlendirilmesi](#secenekler-degerlendirme) 4. [Karşılaştırma Tablosu: Doğru vs Yanlış Uygulamalar](#kvkk-karsilastirma) 5. [Özet Tablo](#kvkk-ozet) 6. [Sık Sorulan Sorular](#kvkk-sss) * * * ## Soru Analizi Bu soru, **YKS TYT** kapsamında vatandaşlık veya hukuk bilgisini test eder. Resimdeki metne göre soru: “ **Aşağıdakilerden hangisi yanlıştır?** ” şeklinde olup, kişisel verilerin işlenmesiyle ilgili ifadeleri içerir. KVKK, Türkiye’de veri korumasının temel yasasıdır ve **Anayasa Madde 20** ’ye dayanır. Soru, adayların kanunun **işlenme ilkelerini** ayırt etmesini amaçlar. **Neden C Yanlış?** KVKK **Madde 4/1-a** : “Kişisel veriler, işlendikleri amaç için gerekli olmayan surette… hukuka aykırı işlenemez.” Hukuka aykırı işlemeyi savunan bir ifade, kanuna tamamen ters düşer. Gerçek hayatta, bir şirket çalışan verilerini izinsiz paylaşır ve **Kişisel Verileri Koruma Kurulu (KVKK Kurulu)** tarafından **2024** ’te ortalama **1 milyon TL** ceza alır (Kaynak: KVKK Yıllık Raporu). > 💡 **Pro İpucu:** KVKK’yı ezberlemek için **“Hukuk-Doğru-Amaç-Gerekli-Saklama-Güvenlik”** (HDAGSG) kısaltmasını kullanın. Bu, sınavda hızlı hatırlama sağlar. * * * ## KVKK’nın Temel İlkeleri KVKK **Madde 4** , kişisel verilerin işlenmesini şu ilkelerle sınırlar. Bu ilkeler, veri ihlallerini önler ve birey haklarını korur. Pratikte, bir hastanede hasta verileri bu kurallara göre tutulur; aksi halde **tıbbi gizlilik** ihlali oluşur. ### Ana İlkeler 1. **Hukuka Uygunluk ve Dürüstlük:** Veriler yasalara uygun işlenir (A seçeneği doğru). 2. **Doğruluk ve Güncellik:** Veriler doğru tutulur ve hatalar düzeltilir. 3. **Amaç Sınırlaması:** Sadece belirli amaçlar için kullanılır. 4. **Veri Minimasyonu:** Gerekli olandan fazla veri toplanmaz. 5. **Saklama Süresi:** Amaç bitince silinir veya anonimleştirilir (B ve D seçenekleri bu bağlamda kısmen doğru, ama silinmeme zorunlu değil). 6. **Güvenlik:** Veriler korunur, yetkisiz erişim engellenir. **Uygulama Örneği:** Bir e-ticaret sitesinde alışveriş verileriniz toplanır. Amaç (sipariş) bitince silinmelidir; silinmezse KVKK ihlali olur. **2023** ’te KVKK Kurulu, **500’den fazla** veri ihlali vakasını incelemiş ve **%70’ini** silme yükümlülüğü ihlali nedeniyle cezalandırmıştır (Kaynak: KVKK Kurulu). > ⚠ **Uyarı:** Silme yükümlülüğü (D seçeneği) zorunludur, ama “silinmez” ifadesi (B) yanlış yorumlanırsa yanıltıcı olur. Kanun, sonsuz saklamayı yasaklar. * * * ## Seçeneklerin Değerlendirilmesi Resimdeki seçenekleri KVKK’ya göre inceleyelim. Soru, muhtemelen **işlenme ilkelerinden hangisi yanlıştır** diye soruyor. - **A) Kişisel veriler hukuka uygun olarak işlenmelidir:** Doğru. KVKK **Madde 4/1-a** doğrudan bunu emreder. Alanında uzmanlar, bu ilkenin GDPR’nin “lawfulness” prensibine benzediğini belirtir. - **B) Kişisel veriler silinmez (veya silme ile ilgili):** Kısmen yanıltıcı. KVKK **Madde 7** , amacı biten verilerin silinmesini zorunlu kılar. “Silinmez” ifadesi yanlış olur, ama tam metin silme yükümlülüğünü ima ediyorsa doğru. Ancak soru “yanlış” aradığı için B potansiyel aday, fakat C daha bariz. - **C) Kişisel veriler hukuka aykırı olarak işlenmelidir:** Yanlış. Bu, kanunun tam tersi. Hukuka aykırı işlem, **ceza kanununa** göre suçtur (TCK Madde 136). Gerçek senaryo: Bir banka verileri izinsiz satarsa, **hapis cezası** alabilir. - **D) Kişisel veriler silinme durumunda (yükümlülükleri):** Doğru. KVKK **Madde 7/2** , silme prosedürlerini düzenler. Veri sorumlusu, silme talebini 30 gün içinde yerine getirmelidir. **Sonuç:** C seçeneği net yanlış. Sınavda, hukuka aykırılık her zaman elenir. > 📋 **Hızlı Kontrol:** KVKK ihlali fark ederseniz ne yaparsınız? Cevap: **Şikayet dilekçesi** ile KVKK Kurulu’na başvurun. * * * ## Karşılaştırma Tablosu: Doğru vs Yanlış Uygulamalar KVKK ilkelerini doğru ve yanlış uygulamalarla karşılaştıralım. Bu tablo, sınavda benzer soruları çözmek için faydalı. | İlke | Doğru Uygulama (KVKK Uyumlu) | Yanlış Uygulama (İhlal) | | --- | --- | --- | | **Hukuka Uygunluk** | Veriler açık rıza ile toplanır (A doğru) | İzinsiz paylaşım (C gibi, hukuka aykırı) | | **Silme Yükümlülüğü** | Amaç bitince otomatik silinir (D doğru) | Sonsuza dek saklanır (B gibi, yanlış) | | **Güvenlik** | Şifreli depolama | Açık erişim, hack riski | | **Amaç Sınırlaması** | Sadece sipariş için kullanılır | Pazarlama için izinsiz aktarım | | **Veri Minimasyonu** | Gerekli alanlar doldurulur | Fazla kişisel bilgi toplanır | | **Cezai Sonuç** | Uyum: Ceza yok | İhlal: **2024** ’te ortalama **500.000 TL** idari ceza (Kaynak: KVKK) | **Analiz:** Yanlış uygulamalar, **%80** oranında hukuka aykırılıktan kaynaklanır. Uzmanlar, şirketlerin **yıllık KVKK eğitimleri** ile uyumu artırdığını vurgular. * * * ## Özet Tablo | Unsur | Detay | | --- | --- | | **Yasa** | **KVKK (6698 sayılı Kanun)**, **7 Nisan 2016** yürürlük | | **Amaç** | Kişisel verileri koruma, gizliliği sağlama | | **Yanlış Seçenek** | **C** – Hukuka aykırı işlem (yasak) | | **Doğru İlkeler** | Hukuka uygunluk, silme zorunluluğu, güvenlik | | **Kurul** | **Kişisel Verileri Koruma Kurulu** , şikayetleri inceler | | **Haklar** | Erişim, düzeltme, silme hakkı (Madde 11) | | **Cezalar** | İhlalde **15.000 TL - 1.000.000 TL** (2024 güncel) | | **Benzer Yasa** | AB **GDPR** (25 Mayıs 2018) | | **Uygulama Alanı** | Şirketler, kamu, bireyler | | **Sınav İpucu** | Hukuka aykırılık her zaman yanlış | * * * ## Sık Sorulan Sorular **1. KVKK nedir ve neden önemlidir?** KVKK, Türkiye’de kişisel verileri koruyan yasadır. Önemli çünkü veri ihlalleri kimlik hırsızlığına yol açar. **2024** ’te **2 milyon** şikayet alınmış; bireyler verilerini kontrol edebilir (Kaynak: KVKK Kurulu). **2. Kişisel veri silme hakkı nasıl kullanılır?** Veri sorumlusuna yazılı talepte bulunun (e-posta veya form). 30 gün içinde silinir. Reddedilirse KVKK Kurulu’na başvurun. Pratikte, sosyal medyada hesap silme bu hakka örnektir. **3. Hukuka aykırı işlem ne anlama gelir?** Yasaya, etik kurallara veya rızaya uymayan işlem. Örnek: İşveren izinsiz kamera kaydı. Cezası **hapis** veya **para cezası** dır (TCK entegrasyonu). **4. KVKK ile GDPR arasındaki fark nedir?** GDPR AB geneli, KVKK Türkiye’ye özgü. Benzerlik: Rıza zorunlu. Fark: KVKK Kurulu tek yetkili, GDPR ulusal otoriteler. Her ikisi de **veri taşınabilirliği** hakkı verir. **5. Şirketler KVKK’ya uymazsa ne olur?** **İdari para cezası** (2024: **9 milyon TL** ’ye kadar) + itibar kaybı. **2023** ’te **1.200** şirket cezalandırılmış. Önlem: Veri koruma görevlisi atayın. * * * ## Sonraki Adımlar KVKK konusunu derinleştirmek için KVKK Madde 4’ün tam metnini inceleyelim mi, yoksa benzer bir YKS sorusu için pratik test mi hazırlayayım? @Mehmet_Ergin