Kişisel verilerin işlenmesinde şeffaflığın temeli aydınlatma yükümlülüğüdür. Veri sorumlusunun ilgili kişiyi bilgilendirmesi ve ilgili kişinin başvuru haklarını süresinde kullanması, KVKK (6698 sayılı Kanun) sisteminin iki ayağını oluşturur. Bu rehber, aydınlatmanın kapsamını ve başvuru sürelerini uygulamacı gözüyle açıklar.
Aydınlatma Ne Zaman Yapılır
Aydınlatma, kişisel veri elde edilirken yapılmalıdır; yani veri toplandığı anda ilgili kişi, verisinin hangi amaçla, hangi hukuki sebeple işlendiğini ve kimlere aktarılabileceğini öğrenmelidir. Sonradan yapılan bilgilendirme, yükümlülüğü tam olarak karşılamaz.
Aydınlatma Metninde Bulunması Gerekenler
- Veri sorumlusunun ve varsa temsilcisinin kimliği
- Verinin işlenme amacı ve hukuki sebebi
- Kimlere ve hangi amaçla aktarılabileceği
- Veri toplama yöntemi ve ilgili kişinin hakları
Aydınlatmanın açık rıza ile karıştırılmaması önemlidir; aydınlatma bir bilgilendirmedir, rıza ise ayrı bir hukuki işlemdir.
İlgili Kişinin Başvuru Yolu
İlgili kişi, verisiyle ilgili taleplerini önce veri sorumlusuna yazılı olarak iletmek zorundadır. Veri sorumlusu, talebe kanunda öngörülen süre içinde cevap vermelidir. Bu ön başvuru yapılmadan doğrudan Kurula gidilmesi, usul yönünden engel oluşturur.
Kurula Şikayet Süresi
Veri sorumlusunun cevabı yetersiz kalır, reddederse veya süresinde yanıt vermezse, ilgili kişi belirli bir süre içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir. Bu sürelerin başlangıç anı, cevabın öğrenildiği veya cevap süresinin dolduğu tarihe bağlıdır; bu nedenle yazışma tarihlerinin kaydı kritik önemdedir.
Belgelendirme
Başvurunun ve cevabın tarihli olarak saklanması, hem şikayet süresinin hesabı hem de olası tazminat talepleri için gereklidir.
Bu yazı genel bilgilendirme amaçlıdır. Süreler ve usul koşulları somut duruma göre değişebileceğinden, başvuru öncesinde belgelerinizle birlikte hukuki değerlendirme almanız önerilir.