Kişisel verileri işlenen herkes, bu işlemenin nasıl yürüdüğünü bilme hakkına sahiptir. 6698 sayılı KVKK, veri sorumlusuna aydınlatma yükümlülüğü getirir ve veri sahibine belirli talep hakları tanır. Rehber, aydınlatma ve başvuru sürecini pratik biçimde açıklar.
Aydınlatma Yükümlülüğü Neyi Kapsar
Veri sorumlusu, kişisel veriyi elde ederken; hangi verinin, hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini ve kimlere aktarılabileceğini açıkça bildirmek zorundadır. Bu bilgilendirme, veri sahibinin haklarını kullanabilmesinin ön koşuludur. Eksik ya da belirsiz aydınlatma, başlı başına bir hukuka aykırılık oluşturur.
Veri Sahibinin Talep Hakları
Kanun, kişiye verileri üzerinde çeşitli talep imkânları verir:
- Verinin işlenip işlenmediğini ve amacını öğrenme
- Eksik veya yanlış verinin düzeltilmesini isteme
- Koşulları oluştuğunda verinin silinmesini talep etme
- İşlemenin hukuka aykırılığından doğan zararın giderilmesini isteme
Önce Veri Sorumlusuna Başvuru
Veri sahibi, talebini kural olarak önce veri sorumlusuna yöneltir. Veri sorumlusunun cevabı yetersiz kalır, reddedilir ya da yanıt gelmezse, konu Kurula taşınabilir. Bu sıralamanın atlanmaması, başvurunun usulden geri dönmesini önler.
Başvuruyu Belgelendirmek
Başvurunun tarihini ve içeriğini kanıtlayabilmek, sonraki aşamada önem taşır. Bu nedenle talebin yazılı ve iletildiği kanıtlanabilir biçimde yapılması yerinde olur. Veri sorumlusunun verdiği yanıt da dosyada saklanmalıdır.
Veri işleme ilişkileri her kurumda farklı yürür. Somut olayınızda hangi hakkın nasıl kullanılacağını bir hukukçuyla değerlendirmeniz yararlı olur.