KVKK'da 'Veri Kayıt Sistemi' tanımı, kanunun uygulanma kapsamını nasıl etkilemektedir? Belirli bir kritere göre yapılandırılmamış veriler bu kanun kapsamında mıdır?

KVKK m. 2, kanunun 'kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen' kişiler hakkında uygulanacağını belirtir. 'Veri Kayıt Sistemi' ise kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi olarak tanımlanmıştır. Bu tanım önemlidir, çünkü otomatik olmayan (fiziki, manuel) yollarla işlenen verilerin kanun kapsamına girmesi için bir 'veri kayıt sisteminin parçası' olması şarttır. Örneğin, herhangi bir kritere bağlı olmaksızın kişilerin ad-soyadlarının rastgele bir şekilde bir kâğıtta yer alması KVKK kapsamına girmezken, bu isimlerin alfabetik sıra veya başka bir kritere göre bir dosyada veya defterde yapılandırılması, bu verileri kanun kapsamına sokar.