HUKUKU-POSTASI-2017

315 KİŞİSEL VERİLERİN KORUNMASI Kişisel Verilerin Anonim Hale Getirilmesi Yönetmelik uyarınca, kişisel verilerin anonim hale getirilmesi; kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Veri sorumlusu, kişisel verilerin anonim hale ge- tirilmesiyle ilgili gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür. Anonim hale getirme, bir veri kümesindeki tüm doğrudan ve/veya dolaylı tanımlayıcıların çıkartılarak ya da değiştirilerek, ilgili kişinin kimliğinin saptanabilmesinin engellenmesi veya bir grup veya kalaba- lık içinde ayırt edilebilir olma özelliğini, bir gerçek kişiyle ilişkilendi- rilemeyecek şekilde kaybetmesidir. Bu özelliklerin engellenmesi veya kaybedilmesi sonucunda belli bir kişiye işaret etmeyen veriler, anonim hale getirilmiş veri sayılır. Anonim hale getirmedeki amaç, veri ile bu verinin tanımladığı kişi arasındaki bağın kopartılmasıdır. Kişisel verinin tutulduğu veri kayıt sistemindeki kayıtlara uygulanan otomatik olan veya olmayan gruplama, maskeleme, türetme, genelleştirme, rastgele hale getirme gibi yöntemlerle yürütülen bağ koparma işlemlerinin hepsine anonim hale getirme yöntemleri adı verilir. Bu yöntemlerin uygulanması so- nucunda elde edilen verilerin belirli bir kişiyi tanımlayamaz olması gerekir. Kişisel verilerin anonim hale getirilesine ilişkin pek çok yöntem bulunur. Bu yöntemlerinden hangilerinin uygulanacağına ellerindeki verileri göz önünde bulundurarak veri sorumluları karar verir. Anonim hale getirme yöntemleri uygulanırken sahip olunan veri kümesine ilişkin olarak; verinin niteliği, büyüklüğü, fiziki ortamlarda bulunma yapısı, çeşitliliği, verinin işleme amacı gibi veri özelliklerinin dikkate alınması önemlidir. Kişisel Veri Saklama ve İmha Politikası 6698 sayılı Kanun’un 16 ncı maddesi gereğince Veri Sorumluları Siciline kayıt olmakla yükümlü olan veri sorumluları, kişisel veri iş- leme envanterine uygun olarak kişisel veri saklama ve imha politikası hazırlamakla yükümlüdür. Veri sorumlusunun kişisel veri saklama ve