Kişisel Verileriniz İzinsiz Kullanıldığında Ne Yapmalısınız? KVKK’ya Göre Haklarınız

Hiç alışveriş yapmadığınız bir firmadan reklam mesajı almak, kimlik bilgilerinizin bir sosyal medya grubunda paylaşıldığını görmek ya da bir şirketin veri sızıntısına uğradığını öğrenmek… Bu durumlar can sıkıcı olduğu kadar hukuken de sonuç doğurur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili kişiye bu durumlarda başvurabileceği açık yollar sunar.

KVKK’ya göre haklarınız

KVKK m. 11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

1. Adım: Veri sorumlusuna başvuru

Taleplerinizi yazılı olarak veya Kurulun belirlediği diğer yöntemlerle (örneğin KEP, kayıtlı e-posta veya şirketin sunduğu başvuru formu) veri sorumlusuna iletirsiniz. Veri sorumlusu başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır; talebi kabul eder veya gerekçesini açıklayarak reddeder (KVKK m. 13). Başvuru için dilekçe örneğimizi kullanabilirsiniz.

2. Adım: Kişisel Verileri Koruma Kuruluna şikâyet

Başvurunuz reddedilir, verilen cevap yetersiz bulunur veya süresinde cevap verilmezse; veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilirsiniz (KVKK m. 14). Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna gidilemez.

3. Adım: Tazminat ve diğer yollar

Kişilik hakları ihlal edilenlerin genel hükümlere göre maddi ve manevi tazminat talep etme hakkı saklıdır. Verilerin hukuka aykırı olarak kaydedilmesi, başkasına verilmesi veya ele geçirilmesi, Türk Ceza Kanunu’nun 135 ve devamı maddelerinde düzenlenen suçları da oluşturabilir; bu durumda savcılığa şikâyette bulunulabilir.

Delilleri nasıl korumalısınız?

• İzinsiz mesajların ekran görüntülerini, gönderen numara veya adresleri ve tarihleri saklayın.
• İnternette paylaşılan verilerin bağlantı adreslerini (URL) kaydedin; gerekirse noter veya zaman damgası ile tespit yaptırın.
• Veri sorumlusuyla yaptığınız tüm yazışmaları ve başvuru tarihlerini belgeleyin.

İşletmeler için not

Kişisel veri işleyen her işletme; aydınlatma yükümlülüğünü yerine getirmek, ilgili kişi başvurularını süresinde cevaplamak ve veri güvenliği için gerekli teknik ve idari tedbirleri almakla yükümlüdür. Uyum süreçleri hakkında Bilişim Hukuku ve KVKK sayfamızı inceleyebilirsiniz.

Bu yazı genel bilgilendirme amacıyla hazırlanmıştır ve hukuki danışmanlık yerine geçmez. Somut durumunuz için bir avukata danışmanız önerilir.