6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 11. madde, ilgili kişiye kişisel verileriyle ilgili çeşitli haklar tanımaktadır. İlgili kişi, kişisel verileri işlenen gerçek kişidir. Bu yazıda KVKK 11. madde kapsamındaki haklar, başvuru yolları ve veri sorumlusunun yükümlülükleri hakkında genel bilgi sunulmaktadır. Bu metin hukuki danışmanlık yerine geçmez.
KVKK 11. Madde Kapsamındaki Haklar
İlgili kişi, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir. Bu haklar Kanunda düzenlenmiş olup veri sorumlusunun taleplere yanıt vermesi gerekmektedir. Başvuru hakkı nasıl kullanılır rehberimizde pratik adımlar bulabilirsiniz.
- Bilgi alma hakkı: Kişisel verilerin işlenip işlenmediğini öğrenme.
- Erişim hakkı: İşlenmişse buna ilişkin bilgi talep etme.
- Amaç belirleme hakkı: İşleme amacının ne olduğunu öğrenme.
- Yurt içi / yurt dışı aktarım bilgisi: Verilerin aktarıldığı üçüncü kişileri bilme.
- Düzeltme hakkı: Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme.
- Silme / yok ettirme hakkı: Madde 7’deki şartlar çerçevesinde silme talep etme.
- İtiraz hakkı: İşleme faaliyetine itiraz etme.
- Otomatik karar itirazı: Otomatik sistemlerle alınan kararlara itiraz etme.
- Zarar talep hakkı: Kanunun ihlali halinde zararın giderilmesini talep etme.
Başvuru Yolları ve Süreler
İlgili kişi, talebini veri sorumlusuna yazılı veya Kayıtlı Elektronik Posta (KEP) adresi, güvenli elektronik imza ile imzalanmış e-posta veya veri sorumlusunun belirlediği diğer yöntemlerle iletebilir. Veri sorumlusu, talebe en geç 30 gün içinde cevap vermekle yükümlüdür. Cevabın yazılı veya elektronik ortamda verilmesi gerekmektedir.
Başvurunun Reddi
Başvurunun kısmen veya tamamen reddi halinde, ret gerekçesi yazılı olarak bildirilmelidir. Reddedilen talebe karşı ilgili kişi, Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir. Kurul incelemesi sonucunda idari işlem veya idari para cezası uygulanabilir.
Silme Talebi ve İstisnalar
İlgili kişi, kişisel verilerinin silinmesini talep edebilir. Ancak Kanunun 7. maddesi uyarınca, aşağıdaki hallerde silme talebi reddedilebilir:
- Kişisel verinin işlenmesi başka bir kanunla zorunlu kılınmışsa,
- Veri, hukuki yükümlülüğün yerine getirilmesi için gerekliyse,
- Veri, veri sorumlusunun meşru menfaati için zorunlu olup ilgili kişinin temel haklarından fazla ağır basmıyorsa.
Örneğin vergi mevzuatı gereği 10 yıl saklanması zorunlu fatura bilgileri, bu süre dolana kadar silinemeyebilir. Veri silme politikası rehberimizde ayrıntı bulabilirsiniz.
İtiraz Hakkı
İlgili kişi, Kişisel Verilerin İşlenmesinde Veri Sorumlusunun Meşru Menfaati veya Üçüncü Kişinin Hakları Temelinde İşlenmesine İtiraz Etme Hakkı kullanabilir. İtiraz sonucunda veri sorumlusu, işlemenin ilgili kişinin haklarından üstün olup olmadığını değerlendirmelidir. İtiraz haklı bulunursa işleme sonlandırılabilir.
Aydınlatma metninde ilgili kişi hakları ve başvuru yolları açıkça belirtilmelidir. E-posta, KEP veya fiziksel adres gibi iletişim kanalları ilgili kişiye sunulmalıdır.
Veri Sorumlusunun Yükümlülükleri
Veri sorumlusu, aydınlatma metninde ilgili kişi haklarını ve başvuru yollarını belirtmekle yükümlüdür. Başvuruları değerlendirmek, 30 gün içinde cevaplamak ve gerekirse silme, düzeltme veya işleme kısıtlama işlemlerini gerçekleştirmek zorundadır. Başvuru ücretsiz olmalı; ancak talebin başvuru sahibine maliyet oluşturması halinde Kurulca belirlenen tarifeden ücret alınabilir.
Sonuç
KVKK 11. madde, ilgili kişiye kapsamlı haklar tanımaktadır. Veri sorumlularının bu hakları aydınlatma metninde açıklaması ve başvurulara usulüne uygun yanıt vermesi önem taşır. Somut durumlarınız için hukuk danışmanına başvurmanız önerilir.