Kişisel verilerin korunması, çağımızda dijitalleşmenin getirdiği en önemli hukuki konulardan biridir. Türkiye’de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verileri işlenen bireylerin hakları ve bu hakların ihlal edilmesi durumunda izleyecekleri süreçler belirlenmiştir. Bu makalede kişisel veri ihlalleri durumunda izlenecek başvuru ve şikayet süreçleri ayrıntılı olarak ele alınacaktır.
Kişisel Veri İhlali Nedir?
Kişisel veri ihlali, kişisel verilerin hukuka aykırı bir şekilde toplanması, işlenmesi, paylaşılması, silinmesi veya korunmaması gibi durumlardır. Bu ihlaller, kişilerin özel hayatının gizliliği ve temel haklarına ciddi zararlar verebilir.
KVKK’ya Göre Kişisel Veri Nedir?
Kişisel veri, bir kişinin kimliğini belirleyen veya belirlenebilir hale getiren her türlü bilgidir. İsim, telefon numarası, e-posta adresi, fotoğraf, kimlik bilgileri ve biyometrik veriler kişisel veri kapsamındadır.
Kişisel Veri İhlalinde Başvuru ve Şikayet Süreci
Kişisel veri ihlaline uğradığını düşünen kişilerin izlemesi gereken hukuki süreçler şöyledir:
1. Veri Sorumlusuna Başvuru
Kişisel verileri ihlal edilen kişi, öncelikle veriyi işleyen veya tutan veri sorumlusuna başvurmalıdır. Bu başvuru yazılı olarak yapılmalıdır ve başvurunun amacı, ihlalin düzeltilmesi, verilerin silinmesi veya işlenmesine son verilmesi olabilir.
2. Veri Sorumlusunun Yanıt Süresi
Veri sorumlusu, yapılan başvuruya 30 gün içerisinde yazılı veya elektronik ortamda yanıt vermek zorundadır. Yanıt olumlu veya olumsuz olabilir, ancak yanıtsız kalınamaz.
3. Kişisel Verileri Koruma Kurulu’na Şikayet
Veri sorumlusu tarafından verilen cevap yeterli değilse ya da veri sorumlusu 30 gün içinde cevap vermezse, şikayetçi Kişisel Verileri Koruma Kurulu’na (KVKK) şikayette bulunabilir.
Şikayet Başvurusu Nasıl Yapılır?
KVKK’ya yapılacak şikayet başvurusu yazılı veya elektronik ortamda gerçekleştirilir. Başvuru dilekçesinde;
- Başvuru sahibinin kimlik bilgileri
- Veri sorumlusunun kimlik bilgileri (kurum, şirket vb.)
- İhlalin açık ve net bir şekilde anlatılması
- Talep edilen hususlar açıkça belirtilmelidir.
Başvuru dilekçesine varsa ihlale ilişkin belgeler eklenmelidir.
Şikayet Başvurusunun İncelenmesi
KVKK, kendisine yapılan şikayeti inceler ve gerekli görürse ilgili kurumdan ek bilgi veya belge isteyebilir. Kurul, inceleme sonucunda şu kararlardan birini verir:
- İhlal olmadığına karar verebilir.
- İhlalin varlığına kanaat getirip idari para cezası uygulayabilir.
- İhlalin düzeltilmesi yönünde karar verebilir.
KVKK’nın Verdiği Kararların Uygulanması
KVKK tarafından verilen kararlar bağlayıcıdır. Kararların uygulanmaması halinde idari yaptırımlar uygulanır. İhlalde bulunan veri sorumlusu, ağır para cezalarıyla karşılaşabilir.
Kişisel Veri İhlalinde Tazminat Davası Açma Hakkı
Veri ihlali nedeniyle maddi veya manevi zarara uğrayan kişiler, KVKK’ya yapılan şikayetin yanı sıra ayrıca tazminat davası da açabilirler. Bu dava, hukuk mahkemelerinde görülür ve ihlale neden olan kişi veya kurumlardan maddi ve manevi tazminat talep edilir.
Kişisel Veri İhlallerinde Zamanaşımı Süresi
Kişisel veri ihlalinden dolayı KVKK’ya şikayet başvurusu, ihlalin öğrenilmesinden itibaren 30 gün içinde yapılmalıdır. Ayrıca her halükârda ihlal tarihinden itibaren 2 yıl içinde başvuru yapılmazsa, şikayet hakkı düşer.
Veri İhlallerinde Alınabilecek Tedbirler Nelerdir?
Veri ihlaline karşı korunmak için alınabilecek tedbirler şunlardır:
- Veri sorumlusuna açık rıza verilmeden kişisel bilgilerin paylaşılmaması
- Şifrelerin ve hesap bilgilerin güvenli tutulması
- Şüpheli durumların derhal bildirilmesi ve gerekli hukuki süreçlerin başlatılması
Sık Sorulan Sorular (SSS)
- Kişisel veri ihlali nedir?
Kişisel verilerin hukuka aykırı olarak işlenmesi, paylaşılması veya korunmaması durumudur. - Veri ihlali durumunda ilk olarak nereye başvurulur?
İlk olarak veri sorumlusuna başvurulmalıdır. - Veri sorumlusu başvuruya kaç gün içinde cevap vermek zorundadır?
Başvuruya 30 gün içinde cevap vermelidir. - KVKK’ya şikayet nasıl yapılır?
KVKK’ya yazılı veya elektronik ortamda başvuru yapılabilir. - KVKK’ya şikayet için süre sınırı nedir?
İhlalin öğrenildiği tarihten itibaren 30 gün içinde yapılmalıdır. - KVKK kararları bağlayıcı mıdır?
Evet, verilen kararlar bağlayıcıdır ve uyulmaması halinde cezai yaptırım uygulanır. - Kişisel veri ihlali nedeniyle tazminat davası açılabilir mi?
Evet, maddi ve manevi zararların tazmini için dava açılabilir. - Kişisel veri nedir, hangi bilgiler kişisel veridir?
Kişiyi tanımlamaya yarayan tüm bilgiler (isim, telefon numarası, e-posta, TC kimlik numarası vb.) kişisel veridir. - Kişisel veri ihlalinde sorumlu kimdir?
Kişisel verileri hukuka aykırı işleyen veya güvenliğini sağlayamayan veri sorumlusudur. - KVKK’ya başvuruda avukat gerekli midir?
Hayır, başvuru avukatsız yapılabilir, ancak hukuki destek almak faydalıdır.
Yanıt yok