6698 Sayılı Kişisel Verilerin Korunması Kanunu'na göre 'kişisel veri' tanımı nedir ve bir verinin kişisel veri sayılmasının hukuki sonuçları nelerdir? Kurumsal e-posta yazışmaları bu tanıma girer mi?

6698 Sayılı KVKK'nın 3. maddesinin 1. fıkrasının (d) bendine göre 'kişisel veri', kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bir verinin kişisel veri sayılmasının hukuki sonucu, bu verinin işlenmesinin KVKK'da belirtilen ilkelere (Madde 4) ve işleme şartlarına (Madde 5 ve 6) tabi olmasıdır. Bu şartlar genellikle ilgilinin açık rızası veya kanunda sayılan diğer meşru sebeplerdir. Kurumsal e-posta yazışmaları, gönderici ve alıcı kimliklerini (belirli gerçek kişiler) içerdiği ve bu kişilere ilişkin bilgiler (işle ilgili görüşler, kişisel düşünceler, performans vb.) barındırdığı için kişisel veri niteliğindedir. Bu nedenle, bu yazışmaların işveren tarafından incelenmesi, KVKK kapsamında bir 'veri işleme' faaliyeti olup, kanuni düzenlemelere uygun olmalıdır.