Kişisel verilerin işlenmesinde en temel güvence, ilgili kişinin verisinin ne amaçla işlendiğini bilmesidir. Bu rehber, 6698 sayılı KVKK ve 5651 sayılı Kanun çerçevesinde aydınlatma yükümlülüğünü ve başvuru sürelerinin nasıl işlediğini ele alır.
Aydınlatma Yükümlülüğü Nedir?
Veri sorumlusu, kişisel veriyi elde ederken; hangi verinin, hangi amaçla, hangi hukuki sebebe dayanarak işlendiğini ve kimlere aktarılabileceğini ilgili kişiye bildirmek zorundadır. Bu bildirim, rıza alınıp alınmadığından bağımsız olarak yerine getirilmelidir. Aydınlatmanın yapılmaması başlı başına bir aykırılıktır.
İlgili Kişinin Başvuru Hakkı
Verisi işlenen kişi; verisinin işlenip işlenmediğini öğrenme, düzeltilmesini, silinmesini ya da işlemenin durdurulmasını isteme hakkına sahiptir. Bu talepler önce doğrudan veri sorumlusuna iletilir. Veri sorumlusunun yanıt için makul ve sınırlı bir süresi vardır.
Süreler Nasıl İşler?
- Önce veri sorumlusuna yazılı başvuru yapılması gerekliliği
- Yanıt gelmemesi ya da yetersiz olması halinde Kurula şikayet yolu
- Başvuru ve şikayet aşamalarının belirli süre mantığıyla birbirini izlemesi
Doğrudan Kurula gitmek yerine önce veri sorumlusuna başvurmak, çoğu halde bir ön koşuldur; bu sıra atlanırsa şikayet usulden reddedilebilir.
Başvuruyu Belgelemek
Başvurunun tarihini ve içeriğini ispatlayacak biçimde yazılı ya da elektronik kanaldan yapılması önemlidir. Veri sorumlusunun yanıtı ve varsa yanıtsız kalması, sonraki şikayet aşamasının dayanağını oluşturur.
Her veri uyuşmazlığı, işlemenin amacı ve hukuki sebebiyle birlikte değerlendirilir; buradaki bilgiler geneldir. Somut durumunuzda başvuru sırasını ve süreleri doğru yönetmek için bir hukukçuya danışmanız faydalı olacaktır.