Kişisel Verilerin Korunması (KVKK)

Verisi işlenen kişi tarafında

Kişisel verilerinizin hukuka aykırı işlendiğini düşünüyorsanız izlenecek yol şudur:

1. Veri sorumlusuna başvuru. Önce verinizi işleyen şirket ya da kuruma yazılı olarak başvurmanız gerekir. Doğrudan Kurula gitmek mümkün değildir; başvuru şartı zorunludur.
2. Cevabın beklenmesi. Veri sorumlusunun başvuruyu en geç otuz gün içinde sonuçlandırması gerekir.
3. Kurula şikayet. Başvuru reddedilir, cevap yetersiz kalır ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikayette bulunulabilir.
4. Tazminat. Bu yollardan bağımsız olarak, uğradığınız zarar için genel hükümlere göre tazminat talep etme hakkınız saklıdır.

Sık karşılaşılan durumlar: izinsiz reklam mesajı ve araması, verilerin üçüncü kişilerle paylaşılması, silinme talebinin yerine getirilmemesi, işten ayrıldıktan sonra verilerin işlenmeye devam etmesi, güvenlik kamerası kayıtlarının hukuka aykırı kullanılması.

Kurum ve şirket tarafında

Veri sorumlusu sıfatıyla yükümlülükleriniz var ve bunların ihlali idari para cezasına tabi. Danışmanlık verilen başlıklar:

• Aydınlatma metinlerinin hazırlanması
• Açık rıza süreçlerinin kurgulanması — rıza her zaman gerekli değildir, çoğu zaman yanlış kullanılıyor
• Veri envanteri çıkarılması ve VERBİS kaydı
• Saklama ve imha politikası
• Veri işleyenlerle sözleşme düzenlenmesi
• Veri ihlali halinde bildirim sürecinin yürütülmesi
• İlgili kişi başvurularının cevaplanması
• Kurul incelemelerinde temsil

Sık yapılan bir hata

Birçok işletme her veri işleme faaliyeti için açık rıza almaya çalışıyor. Oysa kanun, rıza dışında da işleme sebepleri sayıyor: sözleşmenin ifası, hukuki yükümlülük, meşru menfaat gibi. Gereksiz yere rızaya dayanmak, kişi rızasını geri çektiğinde işletmeyi savunmasız bırakıyor. Doğru hukuki sebebi baştan seçmek, sonradan düzeltmekten çok daha ucuz.