Türkiye’de bulunan yabancıların kişisel verileri nasıl korunuyor? KVKK yabancılar için de geçerli mi? Pasaport bilgileri, biyometrik veriler, ikamet izni kayıtları, sağlık verileri ve yabancıların KVKK kapsamındaki hakları hakkında 2026 güncel rehber.

Türkiye’de yaşayan, çalışan, yatırım yapan veya geçici olarak bulunan yabancıların en çok merak ettiği konulardan biri kişisel verilerinin nasıl korunduğudur. Pasaport bilgileri, biyometrik veriler, adres kayıtları, sağlık bilgileri, banka hesap bilgileri, çalışma izinleri ve ikamet izni kayıtları gibi birçok veri hem kamu kurumları hem de özel sektör tarafından işlenmektedir.

2026 yılı itibarıyla Türkiye’de kişisel verilerin korunması 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında düzenlenmektedir. KVKK, yalnızca Türk vatandaşlarını değil, Türkiye’de bulunan yabancı gerçek kişileri de korumaktadır.

---

KVKK Yabancılar İçin de Geçerli midir?

Evet.

KVKK, Türkiye’de işlenen kişisel verilere ilişkin temel kuralları belirler ve Türk vatandaşı-yabancı ayrımı yapmaz.

Türkiye’de bulunan yabancıların;

• kimlik bilgileri,
• pasaport bilgileri,
• iletişim bilgileri,
• biyometrik verileri,
• sağlık kayıtları,
• finansal bilgileri,
• çalışma izni bilgileri,
• ikamet kayıtları

Kanun kapsamında korunmaktadır.

---

Kişisel Veri Nedir?

KVKK’ya göre kişisel veri;

kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Örneğin;

• ad ve soyad
• pasaport numarası
• yabancı kimlik numarası
• vergi kimlik numarası
• telefon numarası
• e-posta adresi
• adres bilgisi
• IP adresi
• araç plakası
• banka bilgileri
• fotoğraf
• görüntü kayıtları

kişisel veri niteliğindedir.

---

Özel Nitelikli Kişisel Veriler Nelerdir?

Bazı veriler daha sıkı koruma altındadır.

Bunlar arasında;

• biyometrik veriler,
• parmak izi,
• yüz tanıma verileri,
• sağlık bilgileri,
• genetik veriler,
• ceza mahkûmiyeti bilgileri

yer almaktadır.

Bu verilerin işlenmesi için KVKK’da öngörülen ek güvenlik tedbirleri uygulanmalıdır.

---

Yabancıların Verileri Hangi Kurumlar Tarafından İşlenebilir?

Kişisel veriler;

• Göç İdaresi Başkanlığı,
• Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü,
• Gelir İdaresi Başkanlığı,
• bankalar,
• noterler,
• hastaneler,
• üniversiteler,
• işverenler,
• sigorta şirketleri

gibi birçok kurum tarafından kanuni sınırlar içinde işlenebilir. Göç İdaresi, yabancıların kayıtlarının oluşturulması ve yürütülen hizmetlerin sunulması amacıyla kişisel veri işleme faaliyetleri gerçekleştirmektedir.

---

Yabancıların Verileri Hangi Şartlarda İşlenebilir?

Her veri işleme faaliyeti açık rızaya dayanmak zorunda değildir.

KVKK’ya göre kişisel veriler;

• kanunda açıkça öngörülmesi,
• sözleşmenin kurulması veya ifası,
• hukuki yükümlülüğün yerine getirilmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• veri sorumlusunun meşru menfaati

gibi hukuki sebeplerden biri mevcutsa işlenebilir.

---

Açık Rıza Her Zaman Gerekli midir?

Hayır.

Kanunda belirtilen veri işleme şartlarından biri mevcutsa ayrıca açık rıza alınması gerekmeyebilir.

Bu nedenle her veri işleme faaliyeti otomatik olarak açık rızaya bağlı değildir.

---

Yabancıların KVKK Kapsamındaki Hakları Nelerdir?

KVKK kapsamında yabancılar da;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• hangi amaçla işlendiğini öğrenme,
• eksik veya yanlış verilerin düzeltilmesini isteme,
• silinmesini veya yok edilmesini talep etme (şartları varsa),
• verilerin aktarıldığı üçüncü kişileri öğrenme,
• hukuka aykırı veri işlenmesine karşı başvuru yapma,
• zararlarının giderilmesini talep etme

haklarına sahiptir.

---

Pasaport Bilgileri KVKK Kapsamında mıdır?

Evet.

Pasaport numarası, pasaport görüntüsü ve pasaport üzerindeki bilgiler kişisel veri niteliğindedir.

Bu bilgiler yalnızca hukuka uygun amaçlarla işlenebilir.

---

Biyometrik Veriler Nasıl Korunur?

Parmak izi, yüz tanıma sistemi ve biyometrik fotoğraflar özel nitelikli kişisel veri kabul edilmektedir.

Bu nedenle veri sorumlularının daha yüksek teknik ve idari güvenlik tedbirleri alması zorunludur.

---

Sağlık Verileri Nasıl Korunmaktadır?

Yabancıların;

• hastane kayıtları,
• laboratuvar sonuçları,
• reçete bilgileri,
• teşhis ve tedavi kayıtları

özel nitelikli kişisel veri kapsamında korunmaktadır.

Bu veriler yalnızca kanunda belirtilen şartlarla işlenebilir.

---

Kişisel Veriler Yurt Dışına Aktarılabilir mi?

Evet.

Ancak kişisel verilerin yurt dışına aktarılması KVKK’nın 9. maddesinde düzenlenen şartlara tabidir. Güvenli ülke mekanizması, uygun güvenceler veya Kanunda öngörülen diğer hukuki sebepler bulunmadan veri aktarımı yapılamaz. KVKK Kurumu bu konuda güncel rehberler yayımlamaktadır.

---

KVKK İhlal Edilirse Ne Yapılabilir?

Yabancılar da;

• veri sorumlusuna başvurabilir,
• şartların oluşması halinde Kişisel Verileri Koruma Kurumuna şikâyette bulunabilir,
• uğradıkları zararın tazminini talep edebilir.

---

İşverenler Yabancı Çalışanların Verilerini Nasıl Korumalıdır?

İşverenler;

• yalnızca gerekli verileri işlemeli,
• veri güvenliği tedbirlerini almalı,
• çalışanları aydınlatmalı,
• hukuka aykırı veri paylaşımından kaçınmalıdır.

Özellikle pasaport ve çalışma izni belgelerinin güvenli şekilde saklanması önemlidir.

---

Oteller, Bankalar ve Şirketler KVKK’ya Uymak Zorunda mıdır?

Evet.

Türkiye’de faaliyet gösteren veri sorumluları;

• oteller,
• bankalar,
• özel hastaneler,
• eğitim kurumları,
• e-ticaret şirketleri,
• işverenler

KVKK hükümlerine uygun hareket etmek zorundadır.

---

Yabancıların En Sık Yaptığı Hatalar

En sık karşılaşılan hatalar şunlardır:

• KVKK’nın yalnızca Türk vatandaşlarını koruduğunu düşünmek
• Açık rıza metinlerini okumadan imzalamak
• Pasaport kopyalarını kontrolsüz paylaşmak
• Veri ihlali durumunda başvuru haklarını kullanmamak
• Sağlık verilerinin özel koruma altında olduğunu bilmemek
• Yurt dışına veri aktarımı kurallarını göz ardı etmek

---

Ankara, İstanbul, İzmir, Mersin ve Bursa’da KVKK ve Yabancıların Kişisel Verilerinin Korunması

Ankara, İstanbul, İzmir, Mersin ve Bursa başta olmak üzere Türkiye genelinde yabancıların kişisel verileri hem kamu kurumları hem de özel sektör tarafından KVKK hükümlerine uygun şekilde işlenmek zorundadır.

İkamet izni, çalışma izni, banka hesabı açılışı, şirket kuruluşu, sağlık hizmetleri veya gayrimenkul yatırımı gibi süreçlerde kişisel verilerin hukuka uygun işlenmesi ve korunması büyük önem taşımaktadır.

FFK PARTNER HUKUK VE DANIŞMANLIK, yabancıların kişisel verilerinin korunması, KVKK uyum süreçleri, veri ihlali başvuruları, uluslararası veri transferleri, şirketlerin KVKK yükümlülükleri ve yabancılar hukukundan kaynaklanan uyuşmazlıklarda profesyonel hukuki danışmanlık sunmaktadır. Av. Arb. Fırat Fesih Kaya, yabancılar hukuku, ticaret hukuku ve kişisel verilerin korunması hukuku alanındaki deneyimiyle yerli ve yabancı müvekkillerine kapsamlı hukuki destek sağlamaktadır.

Sıkça Sorulan Sorular (SSS)

1. KVKK yabancılar için de geçerli midir?

Evet. KVKK, Türkiye’de bulunan yabancı gerçek kişilerin kişisel verilerini de korumaktadır.

2. Pasaport bilgileri kişisel veri midir?

Evet. Pasaport bilgileri kişisel veri niteliğindedir.

3. Biyometrik veriler nasıl korunur?

Biyometrik veriler özel nitelikli kişisel veri olarak daha sıkı koruma altındadır.

4. Açık rıza her durumda zorunlu mudur?

Hayır. Kanunda belirtilen diğer hukuki işleme şartlarından biri varsa açık rıza gerekmeyebilir.

5. Yabancılar KVKK kapsamında başvuru yapabilir mi?

Evet. İlgili kişi sıfatıyla KVKK’da tanınan haklardan yararlanabilirler.

6. Sağlık verileri özel koruma altında mıdır?

Evet. Sağlık verileri özel nitelikli kişisel veri olarak kabul edilmektedir.

7. Kişisel veriler yurt dışına aktarılabilir mi?

Evet. Ancak KVKK’nın öngördüğü hukuki şartlara uygun hareket edilmelidir.

8. İşveren yabancı çalışanın verilerini saklayabilir mi?

Evet. Ancak yalnızca hukuki sebeplere dayanarak ve gerekli güvenlik tedbirlerini alarak işleyebilir.

9. Veri ihlali yaşanırsa ne yapılmalıdır?

Öncelikle veri sorumlusuna başvurulmalı, şartları varsa Kişisel Verileri Koruma Kurumuna başvuru ve diğer hukuki yollar değerlendirilmelidir.

10. Bankalar ve oteller de KVKK’ya uymak zorunda mıdır?

Evet. Türkiye’de faaliyet gösteren tüm veri sorumluları ilgili mevzuata uygun hareket etmekle yükümlüdür.

Yabancıların Kişisel Verilerinin Korunması ve KVKK Süreçlerinde Uzman Hukuki Destek

Hak kaybı yaşamamak için uzman desteği şarttır. Ankara, İstanbul ve İzmir başta olmak üzere Türkiye genelinde hizmet veren KVKK, yabancılar hukuku ve ticaret hukuku alanında uzman avukat ile çalışarak kişisel verilerinizin hukuka uygun şekilde korunmasını sağlayabilirsiniz.

Yabancıların kişisel verilerinin korunması, KVKK uyum süreçleri, veri ihlali başvuruları, uluslararası veri transferleri, şirketlerin KVKK yükümlülükleri ve kişisel verilerin hukuka aykırı işlenmesinden kaynaklanan uyuşmazlıklarda FFK PARTNER HUKUK VE DANIŞMANLIK olarak profesyonel hukuki destek sunuyoruz.

Hemen Ara: 0312 434 22 22

WhatsApp: 0532 769 22 22

E-posta: ffk@ffkpartnerhukuk.com.tr

Bu makale genel bilgilendirme amaçlı olup, herhangi bir hak kaybına uğramamak adına kendi özel durumunuz için avukatınıza danışmanızı tavsiye ederiz.