KVKK Haklarınız (Kişisel Verilerin Korunması Kanunu Kapsamında Haklarınız)
2016 yılında yürürlüğe giren Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verisi işlenen gerçek kişilere güçlü haklar tanımıştır. Kanunun uygulama süreçleri oturdukça, birçok kişi haklarını eksik bilmekte veya nasıl kullanacağını kestirememektedir. Bu yazıda, KVKK kapsamında sahip olduğunuz hakları ve bunları nasıl kullanacağınızı adım adım anlatıyoruz.
- Kişisel Veri Nedir?
Kanunda kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Bu doğrultuda isim soy isim, T.C. kimlik numarası, telefon numarası, e-posta adresi veya kredi kartı, banka bilgileriniz gibi bilgiler birer kişisel veridir. Bu örneklerin çoğaltılabilmesi mümkün olup asıl kriter bu verilerin gerçek kişiyi (şahısları) belirli veya belirlenebilir kılmaya yarayıp yaramadığıdır. Eğer soruya “evet” cevabı verilebiliyorsa o verinin de bir kişisel veri olarak nitelendirilebilmesi mümkün olacaktır.
Bir velayet davasında ailesine ilişkin çocuğa yaptırılan çizim, çocuğun ailesine karşı duygularını göstereceği için kişisel veri kapsamındadır.
- Özel Nitelikli Veriler Nelerdir?
Kişisel Verilerin Korunması Kanunu’nda özel nitelikli kişisel verilerin neler olduğu tek tek sayılmak suretiyle belirtilmiştir. Bu düzenlemeye göre;
Irk Siyasi Düşünce
Etnik Köken Ceza Mahkûmiyeti ve Güvenlik Tedbirleri
Felsefi İnanç Din, mezhep veya diğer inançlar
Kılık ve Kıyafet Dernek, vakıf ya da sendika üyeliği
Biyometrik Veriler Genetik Veriler
Sağlık Verileri Cinsel Hayata İlişkin Veriler
ilişkin veriler özel nitelikli kişisel verileridir.
Kanunun düzenlemesinden açıkça anlaşılacağı üzere kişilerin sağlığı ile ilgili veriler özel nitelikli veri olarak tanımlanmaktadır.
- İlgili Kişi Kimdir?
İlgili kişi, verisi işlenen gerçek kişidir. KVKK yalnızca gerçek kişileri korur; tüzel kişiye ait veriler kapsam dışıdır, ancak gerçek kişiyi belirler nitelikteyse koruma altına alınır.
İlgili Kişinin Hakları Nelerdir?
| İlgili Kişinin Hakları |
|---|
| Kişisel veri işlenip işlenmediğini öğrenme, |
| Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, |
| Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, |
| Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, |
| Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, |
| Öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, |
| Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, |
| İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, |
| Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, |
Hakların Kullanım Yöntemleri
KVKK Haklarınız (Kişisel Verilerin Korunması Kanunu Kapsamında Haklarınız) kullanmak için kanunda iki yöntem öngörülmüştür:
1. Başvuru Hakkı
İlgili kişi, KVKK kanunu kapsamında veri sorumlusuna yazılı, KEP, güvenli e-imza, mobil imza veya sistemde kayıtlı e-posta ile başvurarak haklarını kullanabilir.
2. Şikâyet Hakkı
Kişisel verilen korunması kanunu kapsamında veri sorumlusuna başvuru yapıldıktan sonra KVKK Kurumu’na şikâyet hakkı vardır
- Başvuru Süreci
Başvuru için KVKK’ya uygun formu doldurup; bizzat, noter, KEP, e-posta veya e-imza ile veri sorumlusuna iletebilirsiniz. Başvuruda ad-soyad, T.C. kimlik no, adres, talep konusu gibi bilgileri eklemeyi unutmayın.
Sık Sorulan Sorular
Kişisel verilerim izinsiz işlendi. Ne yapmalıyım?
İlk olarak veri sorumlusuna başvuru yapın; cevap alamazsanız KVKK Kurumu’na şikâyet edebilirsiniz.
Başvuru yaptım ama verilerim hâlâ silinmedi. Başka yol var mı?
KVKK Kurumu’na şikâyet ve ardından hukuki yollara başvurma hakkınız bulunmaktadır.
Veri silme talebime ne kadar sürede yanıt alırım?
KVKK’ya göre veri sorumlusu, başvurunuzu aldıktan sonra en geç 30 gün içinde ücretsiz olarak yanıt vermek ve gerekli işlemleri tamamlamak zorundadır.
Kişisel verilerimin işlenmesini tamamen durdurabilir miyim?
Evet. İşleme amacı ortadan kalkmış veya hukuka aykırı ise, veri silme/yok etme hakkınızı kullanarak tüm işleme faaliyetlerinin sonlandırılmasını talep edebilirsiniz.
Çerez (cookie) politikasıyla ilgili bilgi isteğinde bulunabilir miyim?
Kesinlikle. Çerezlerin kapsamı, amacı ve saklama süreleri hakkında veri sorumlusundan ayrıntılı bilgi talep etme hakkınız bulunmaktadır.
Veri işleme rızamı geri çekebilir miyim ve bu ne anlama gelir?
Rıza geri çekilebilir; bu durumda ilgili veri işleme faaliyeti derhal durdurulur. Ancak hukuki zorunluluk veya sözleşme gerekçesiyle işleme devam edilebilir.
KVKK, dijital çağda haklarınızı korur. Hak ihlali yaşadığınızı düşünüyorsanız, Tezel Hukuk Bürosu olarak yanınızdayız. Bize ulaşın, yasal süreçlerde profesyonel destek sağlayalım.