Kişisel veri işleyen her kurum, veriyi işlemeden önce ilgili kişiyi bilgilendirmek zorundadır. Bu rehber KVKK, 6698 sayılı Kanun ve 5651 ekseninde aydınlatma yükümlülüğünü ve ilgili kişinin başvuru sürelerini açıklar.
Aydınlatma Yükümlülüğünün Kapsamı
Veri sorumlusu; kimliğini, verinin hangi amaçla işlendiğini, kimlere aktarılabileceğini, toplama yöntemini ve hukuki sebebini ilgili kişiye bildirmek durumundadır. Bu bilgilendirme verinin elde edildiği sırada yapılır ve rıza alınmasından ayrı bir yükümlülüktür; rıza olmasa bile aydınlatma çoğu halde gereklidir.
İlgili Kişinin Talep Hakları
Kişi, kendisiyle ilgili verilere yönelik olarak veri sorumlusuna başvurabilir:
- Verisinin işlenip işlenmediğini öğrenme
- Amacına uygun kullanılıp kullanılmadığını sorma
- Eksik veya yanlış işlenen verinin düzeltilmesini isteme
- Şartlar oluştuğunda silinmesini veya yok edilmesini talep etme
Başvuru ve Süre İşleyişi
İlgili kişi önce doğrudan veri sorumlusuna başvurmalıdır. Veri sorumlusunun bu başvuruyu belirli bir süre içinde sonuçlandırması gerekir. Cevap yetersiz kalır, verilmez ya da olumsuz olursa, ilgili kişi bunu öğrendiği tarihten itibaren Kurul'a şikâyet yoluna gidebilir. Doğrudan Kurul'a yapılan, veri sorumlusuna başvuru aşaması atlanmış şikâyetler kabul görmeyebilir.
Çevrim İçi Ortam ve 5651
İnternet üzerinden yürütülen hizmetlerde yer sağlayıcıların tutmakla yükümlü olduğu kayıtlar, 5651 sayılı Kanun kapsamında ayrıca değerlendirilir. Bu kayıtların işlenmesi de aydınlatma yükümlülüğünün dışında kalmaz.
Kişisel veri uyuşmazlıklarında doğru sırayla ilerlemek ve süreleri kaçırmamak belirleyicidir. Somut başvurunuzu ve olası şikâyet yolunu bir hukukçuyla planlamak hak kaybını önler.