Kişisel verilerin korunması, bireylerin özel hayatının gizliliğini güvence altına alan temel haklardan biridir. Dijitalleşmenin hız kazanmasıyla birlikte kişisel verilerin işlenmesi, saklanması ve paylaşılması çok daha yaygın hâle gelmiş; buna bağlı olarak bireylerin verileri üzerindeki hakları da daha fazla önem kazanmıştır.
Türkiye'de kişisel verilerin korunmasına ilişkin temel düzenleme olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verisi işlenen gerçek kişilere önemli haklar tanımaktadır. Bu haklar sayesinde bireyler, verilerinin nasıl işlendiğini öğrenebilir, yanlış bilgilerin düzeltilmesini isteyebilir, belirli şartlarda verilerinin silinmesini talep edebilir ve hukuka aykırı veri işleme faaliyetlerine karşı yasal yollara başvurabilir.
KVKK Kapsamında Veri Sahibi Kimdir?
KVKK'ya göre veri sahibi (ilgili kişi), kişisel verisi işlenen gerçek kişidir.
Örneğin;
- Çalışanlar,
- İş başvurusu yapan adaylar,
- Müşteriler,
- Hastalar,
- Öğrenciler,
- İnternet sitesi kullanıcıları,
- Mobil uygulama kullanıcıları
- kişisel verileri işlendiği ölçüde KVKK kapsamında veri sahibi olarak kabul edilir.
KVKK Kapsamındaki Temel Haklar Nelerdir?
6698 sayılı Kanun'un 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir.
1. Kişisel Verilerinin İşlenip İşlenmediğini Öğrenme Hakkı
Her birey, herhangi bir kurum veya kuruluşun kendisine ait kişisel verileri işleyip işlemediğini öğrenme hakkına sahiptir.
Bu hak sayesinde kişi;
- Verilerinin tutulup tutulmadığını,
- Hangi amaçlarla işlendiğini,
- İşleme faaliyetinin hukuki dayanağını
- öğrenebilir.
2. İşlenen Kişisel Verilere İlişkin Bilgi Talep Etme Hakkı
Kişisel verileri işlenen kişi;
- Hangi verilerin işlendiğini,
- Verilerin nereden elde edildiğini,
- Kimlerle paylaşıldığını,
- Ne kadar süre saklanacağını
- öğrenmeyi talep edebilir.
3. İşleme Amacını ve Amaca Uygun Kullanılıp Kullanılmadığını Öğrenme Hakkı
Veri sahibi;
kişisel verilerinin hangi amaçlarla işlendiğini ve bu amaçlara uygun kullanılıp kullanılmadığını sorgulayabilir.
Örneğin;
- Pazarlama faaliyetleri,
- İnsan kaynakları süreçleri,
- Müşteri ilişkileri,
- Sağlık hizmetleri
- gibi farklı veri işleme faaliyetleri hakkında bilgi talep edilebilir.
4. Kişisel Verilerin Aktarıldığı Kişileri Öğrenme Hakkı
Veri sahibi;
- kişisel verilerinin;
- Yurt içinde,
- Yurt dışında
- hangi gerçek veya tüzel kişilere aktarıldığını öğrenme hakkına sahiptir.
Bu hak, veri paylaşımının şeffaf şekilde yürütülmesini amaçlamaktadır.
5. Yanlış veya Eksik Verilerin Düzeltilmesini İsteme Hakkı
İşlenen kişisel verilerin;
- Yanlış,
- Eksik,
- Güncelliğini yitirmiş
- olması hâlinde veri sahibi bunların düzeltilmesini talep edebilir.
Doğru ve güncel veri işlenmesi, KVKK'nın temel ilkelerinden biridir.
6. Kişisel Verilerin Silinmesini veya Yok Edilmesini Talep Etme Hakkı
Kanunda öngörülen şartların gerçekleşmesi hâlinde veri sahibi;
- Verilerin silinmesini,
- Yok edilmesini,
- Anonim hâle getirilmesini
- talep edebilir.
Bu hak, uygulamada "unutulma hakkı" ile de ilişkilendirilmektedir. Ancak her durumda otomatik olarak uygulanmaz; ilgili mevzuat ve somut olay birlikte değerlendirilir.
7. Düzeltme veya Silme İşlemlerinin Üçüncü Kişilere Bildirilmesini İsteme Hakkı
Verilerin düzeltilmesi veya silinmesi hâlinde, veri sahibi bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini talep edebilir.
8. Otomatik İşlenen Verilere İtiraz Etme Hakkı
Kişisel verilerin yalnızca otomatik sistemler kullanılarak analiz edilmesi sonucu kişi aleyhine bir sonucun ortaya çıkması hâlinde veri sahibi buna itiraz edebilir.
Örneğin;
- Otomatik puanlama sistemleri,
- Kredi değerlendirme süreçleri,
- Yapay zekâ destekli karar mekanizmaları
- bu kapsamda değerlendirilebilir.
9. Zararın Giderilmesini Talep Etme Hakkı
Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarar gören kişi, genel hukuk hükümleri çerçevesinde maddi ve manevi zararının giderilmesini talep edebilir.
KVKK Başvurusu Nasıl Yapılır?
Veri sahibi, öncelikle kişisel verilerini işleyen veri sorumlusuna başvurmalıdır.
Başvuruda;
- Kimlik bilgileri,
- Talep konusu,
- İlgili açıklamalar,
- Varsa destekleyici belgeler
- yer almalıdır.
- Başvurular yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle yapılabilir.
Veri Sorumlusu Başvuruyu Ne Kadar Sürede Cevaplar?
KVKK uyarınca veri sorumlusu, usulüne uygun başvuruları en geç 30 gün içinde sonuçlandırmalıdır.
Başvurunun reddedilmesi, eksik cevap verilmesi veya süresi içinde cevap verilmemesi hâlinde, kanunda öngörülen şartlar doğrultusunda Kişisel Verileri Koruma Kurulu'na şikâyet yolu gündeme gelebilir.
KVKK Haklarının Kullanılmasında Dikkat Edilmesi Gerekenler
Hakların etkin şekilde kullanılabilmesi için:
- Başvuru doğru veri sorumlusuna yapılmalıdır.
- Talep açık ve anlaşılır şekilde yazılmalıdır.
- Kimlik doğrulaması için gerekli bilgiler eksiksiz sunulmalıdır.
- Başvuruya ilişkin belgeler saklanmalıdır.
- Kanunda öngörülen süreler takip edilmelidir.
KVKK Kapsamındaki Hakların Önemi
KVKK ile tanınan haklar;
- Özel hayatın gizliliğini korur.
- Kişisel verilerin hukuka uygun işlenmesini sağlar.
- Şeffaf veri yönetimini teşvik eder.
- Veri sahiplerinin bilgiye erişimini kolaylaştırır.
- Hukuka aykırı veri kullanımına karşı etkili başvuru imkânı sunar.
Bu haklar, dijital çağda bireylerin kişisel verileri üzerindeki kontrolünü güçlendiren önemli güvencelerdir.
Sık Sorulan Sorular
KVKK kapsamında hangi haklara sahibim?
KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, verilerin düzeltilmesini isteme, belirli şartlarda silinmesini talep etme, otomatik karar süreçlerine itiraz etme ve hukuka aykırı veri işlenmesi nedeniyle zararınızın giderilmesini isteme gibi haklara sahipsiniz.
Kişisel verilerimin silinmesini isteyebilir miyim?
Evet. Kanunda öngörülen şartların gerçekleşmesi hâlinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hâle getirilmesini talep edebilirsiniz.
Veri sorumlusu başvuruma cevap vermezse ne olur?
Usulüne uygun başvurunun süresi içinde cevaplandırılmaması veya talebin reddedilmesi hâlinde, kanunda belirtilen şartlara göre Kişisel Verileri Koruma Kurulu'na şikâyet yoluna başvurulabilir.
KVKK sadece şirketleri mi kapsar?
Hayır. Kişisel veri işleyen kamu kurumları, özel şirketler, dernekler, vakıflar ve diğer veri sorumluları da faaliyetlerinin niteliğine göre KVKK hükümlerine tabidir.
6698 sayılı Kişisel Verilerin Korunması Kanunu, bireylere kişisel verileri üzerinde önemli haklar tanımaktadır. Verilerin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan kişileri öğrenme, otomatik karar süreçlerine itiraz etme ve zararların giderilmesini isteme gibi haklar, kişisel verilerin hukuka uygun şekilde işlenmesini güvence altına almaktadır. Bu hakların bilinmesi ve gerektiğinde etkin şekilde kullanılması, bireylerin dijital ortamda mahremiyetini ve temel haklarını koruması açısından büyük önem taşımaktadır.