Kişisel verilerin işlenmesinde şeffaflığın temeli, aydınlatma yükümlülüğüdür. Veri sorumlusu; verileri hangi amaçla, hangi hukuki sebeple işlediğini ve kimlere aktardığını ilgili kişiye önceden bildirmek zorundadır. Bu rehber, 6698 sayılı KVKK ekseninde aydınlatma ve şikayet sürecini ele alır.
Aydınlatma Metninde Bulunması Gerekenler
- Veri sorumlusunun kimliği
- Verilerin işlenme amaçları
- Aktarıldığı taraflar ve aktarım amacı
- Toplama yöntemi ve hukuki sebebi
- İlgili kişinin sahip olduğu haklar
Metin; anlaşılır, açık ve verinin toplandığı anda sunulmuş olmalıdır. Sonradan verilen ya da genel geçer ifadelerle doldurulan aydınlatma, yükümlülüğün yerine getirilmediği eleştirisine açıktır.
Önce Veri Sorumlusuna Başvuru
İlgili kişi, verilerine erişim, düzeltme, silme gibi taleplerini önce doğrudan veri sorumlusuna iletmelidir. Veri sorumlusu, başvuruyu en kısa sürede ve en geç kanunda öngörülen süre içinde sonuçlandırmakla yükümlüdür. Bu başvuru, sonraki şikayet yolunun ön koşulu niteliğindedir.
Kurula Şikayet
Başvuru reddedilir, yetersiz yanıtlanır ya da süresinde cevaplanmazsa, ilgili kişi Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir. Şikayette; veri sorumlusuna yapılan başvurunun tarihi, alınan yanıt ve talebin dayanağı belgelenmelidir. Başvuru basamağı atlanırsa şikayet usulen sonuçsuz kalabilir.
Delil ve Süre Düzeni
Yazışmaların tarihli biçimde saklanması, hem başvurunun yapıldığını hem de yanıtın niteliğini ispatlar. KVKK sürecinde adımların sırası ve süreleri önem taşıdığından, hangi tarihte ne yapıldığı tek bir kayıtta izlenmelidir.
Kişisel veri uyuşmazlıklarında sonuç; işlemenin hukuki sebebine, aydınlatmanın içeriğine ve başvuru sürecinin doğru işletilmesine göre değişir. Bu açıklamalar geneldir; somut durumunuz için bir hukukçudan görüş almanız yerinde olur.