Kişisel Verilerin Korunması Kurumu Şikayet

Sancak Hukuk Bürosu olarak son günlerde en çok merak edilen KVKK şikayet bildirimi nereye ve nasıl yapılır? sorusunun cevabını sizler için hazırladık.

KİŞİSEL VERİLERİN KORUNMASI KURULUNA İLGİLİ KİŞİLERİN ŞİKAYET HAKKI

                KVKK ŞİKAYET MODULÜ NEDİR?

Kişilik hakları ihlal edilen kişilerin bu hususla ilgili cezai yaptırımlar için kolluğa, savcılığa başvurması mümkün iken idari yönden de Kişisel Verilerin Korunması Kurulu’na başvuruda bulunması mümkündür. Bu başvuruda birtakım usul şartları öngörülmüş, şikayet başvurusunda bulunması gerekli hususlar ve süreler ile ilgili düzenlemeler yapılmıştır. Hakkı ihlal edilen kişinin mağdur olmaması için bu usul kurallarına uyması beklenmektedir.

İlgili kişinin Kurula başvuruda bulunmadan önce, öncelikle veri sorumlusuna başvuru yapması gerekmektedir. Eğer veri sorumlusu, ilgili kişinin başvurusunu 30 gün içerisinde cevaplandırmazsa veya başvuruyu reddederse yahut yetersiz cevap verirse, ilgili kişi Kişisel Verilerin Korunması madde 14 uyarınca, Kurula şikâyette bulunabilir. İlgili kişi bu şikayeti, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapmalıdır.

Söz konusu bu şikayetin sayılı Dilekçe Hakkının Kullanılmasına Dair Kanunun 4. Maddesinde belirtilen şartları sağlaması gerekmektedir.

İlgili kullanıcıların şikayet hakkını doğru bir şekilde kullanabilmesi için Kurul tarafından “webgrid.co.uk” adlı internet sitelerinde anasayfalarında “İLGİLİ KİŞİ ŞİKAYET BİLDİRİMİ” paneli açılarak KVKK şikayet modülü oluşturmuşlardır. Bu modülde “Şikayet Modül Kılavuzu” ilgili kullanıcılara yol gösterecek şekilde hazırlanmıştır. Ayrıca bu modülde ilgili kullanıcıları e-devlet sistemi üzerinden giriş yaparak şikayette bulunabilmeleri mümkündür.

Bu modül sayesinde ilgili kişiler, haklarının ihlal edilmesi durumunda Kurul’a yapacakları şikayeti bu yolları izleyerek doğru bir şekilde yapmış olacaklardır.

İlgili kişinin şikayet yoluna başvurulabilmesi için ilk olarak veri sorumlusuna Kanunun maddesi uyarınca yapmış olduğu başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde başvuruya cevap verilmemiş olması gereklidir. İlgili kişilerin veri sorumlusuna başvurmadan doğrudan Kurula şikayet yoluna gitmesi mümkün değildir.

Kişisel verilerinin işlenmesi kapsamında kişilik hakları ihlal edilen ilgili kişilerin, genel hükümlere göre tazminat hakları saklı tutulmuştur. Başvuru yoluna gitmenin zorunlu, şikâyet yoluna gitmenin ise ihtiyari olması sebebiyle, başvurusu zımnen veya açıkça reddedilen ilgili kişinin bir yandan Kurula şikâyette bulunabilmesi, diğer yandan doğrudan adli veya idari yargı yoluna gidebilmesi mümkün olacaktır.

İlgili kişinin Kurula şikayette bulunmasında öngörülen süre, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gündür. Fakat Kurulun inceleme yapabilmesi için mutlaka ilgilinin şikayetine ihtiyaç yoktur. Kurulun ihlal iddiasını herhangi bir şekilde öğrenmesi durumunda da resen harekete geçerek görev alanına giren konularda gerekli incelemeyi yapması yetkisi dahilindedir.

Kanunun maddesiyle, Kurul tarafından yapılacak incelemenin usul ve esasları düzenlenmiştir. Buna göre, Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi halinde resen, görev alanına giren konularda gerekli incelemeyi yapabilecektir. Bu inceleme, şikâyete ya da resen öğrenilen ihlal iddiasına münhasır olacaktır.

Dilekçe Hakkının Kullanılmasına Dair Kanunun 6. maddesinde belirtilen şartları taşımayan ihbar ve şikâyetler incelemeye alınmamaktadır.. Veri sorumluları, Devlet sırrı niteliğindeki bilgi ve belgeler hariç, talep edilen bilgi ve belgeleri, Kurula 15 gün içinde göndermek veya gerektiğinde yerinde inceleme yapılmasına imkân sağlamak zorundadır.

Kanunda Kurulun, şikâyet üzerine yapacağı inceleme sonunda cevap vermesi öngörülmüş, şikâyet tarihinden itibaren altmış gün içinde herhangi bir cevap verilmezse talebin reddedilmiş sayılacağı hükme bağlanmıştır. Buna göre, şikâyet tarihinden itibaren altmış günlük sürenin geçmesiyle idari yargıda dava açma süresi başlayacaktır.

Kurulun, şikâyet üzerine yapacağı inceleme ile ilgili olarak altmış günlük süre içerisinde bir cevap vermesi öngörülmüş ise de, resen yapacağı incelemeler yönünden herhangi bir süre öngörülmemiştir. Kurul, şikâyet üzerine veya resen yapılacak inceleme sonucunda, Kanun hükümlerinin ihlal edildiği kanaatine varırsa, tespit ettiği hukuka aykırılıkların ilgili veri sorumlusu tarafından giderilmesine karar verir ve kararı ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilecektir. Yine şikâyet üzerine veya resen yapılan inceleme sonucunda, Kanuna aykırı uygulamanın yaygın olduğunun Kurul tarafından tespit edilmesi üzerine ilgili kurum ve kuruluşların görüşü de alınmak suretiyle bu konuda ilke kararı alınır ve bu karar yayımlanır.

Ayrıca Kurula, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık şartlarının birlikte gerçekleşmesi halinde, nihai karardan önce veri işlenmesinin veya verinin yurtdışına aktarılmasının durdurulmasına karar verme yetkisi verilmiştir. İlgililerin, Kurulca verilen kararlara karşı idare mahkemelerinde dava açabilmeleri mümkündür.

A. Giriş 

sayılı Kişisel Verilerin Korunması Kanunu’nun Maddesine göre kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin ihlali halinde Kişisel Verileri Koruma Kurumu’nun inceleme yapma yetkisi bulunmaktadır. Kurum bu yetkisini şikâyet üzerine ya da resen kullanabilmektedir.

1. Resen İnceleme

Resen inceleme, Kurum’un haberdar olduğu bir olay ya da olgu karşısında kendiliğinden harekete geçerek inceleme başlatabilmesi anlamına gelmektedir. Bu durum, ilgili kişilerin şikâyette bulunmamasına ve hatta ilgili ihlalden haberleri dahi olmamasına rağmen Kurum’un hak ihlallerini engelleyebilmesini sağlamaktadır.

2. Şikâyet Üzerine İnceleme

Kuruma şikâyette bulunulabilmesi için öncelikle veri sorumlusu olan karşı tarafa başvuru yapılması gerekmektedir. Veri sorumlusunun başvuruyu reddetmesi ya da verdiği cevabın yetersiz bulunması veya süresinde cevap vermemesi durumunda kişinin KVKK’ya şikâyette bulunabilmektedir. Yapılacak şikâyet ile konu, Kişisel Verileri Koruma Kurulu’nda görüşülmekte ve incelemesi sonucunda karara bağlanmaktadır.

      Kişiler Kurum’a ihbar ve şikayetlerini dilekçe yolu ile iletebilecekleri gibi webgrid.co.uk adresinde bulunan “Şikâyet Modülü”nü kullanarak internet üzerinden de başvuruda bulunabilir. İnternet üzerinden başvuruda bulunabilmek için e-Devlet şifresi gerekmektedir.

2.a. Kurula Yapılacak İhbar ve Şikâyetlerin Taşıması Gereken Şartlar

• İhbar veya şikâyetin bir konuyu içermesi gerekmektedir.
• İhbar veya şikâyete konu edilen olay yargı mercilerinin görev alanına girmemelidir. Örneğin, kişi uğradığı zararın tazmini için yargı mercilerine başvurmuşken aynı talep ile KVKK’ya başvurması halinde başvurusu dikkate alınmayacaktır.
• İhbar ve şikâyet başvurusunda başvuru sahibinin adı-soyadı, imzası ve iş ya da ikametgâh adreslerini içermesi gerekmektedir.
• Kişiler KVKK’ya başvurmadan önce haklarını kullanma konusunda veri sorumlusu olan karşı tarafa başvuru yapmalıdır. Bu başvuru yapılmadan KVKK’ya şikayette bulunmak mümkün değildir. İlgili kişi veri sorumlusu olan karşı taraftan gelen cevabı öğrendiği tarihten itibaren 30 (otuz) gün içinde Kurum’a şikâyette bulunabilir. Her durumda veri sorumlusu olan karşı tarafa başvuru tarihinden itibaren 60 (altmış gün) içinde ilgili kişinin şikâyette bulunabilmesi mümkündür.

2.b. Kurulun İnceleme Süreci Konusundaki Yetki ve Yükümlülükler

Kurum, şikâyet veya ihbarları incelerken veri sorumlularından gerekli tüm bilgi ve belgeleri talep edebilme yetkisine sahiptir. Kurum’un ayrıca yerinde inceleme yapma yetkisi de bulunmaktadır. Bu kapsamda veri sorumlularının, yerinde inceleme yapılmasına imkân sağlama ve talep edilen bilgiler ile belgeleri 15 (on beş) gün içerisinde Kurum’a gönderme yükümlülükleri bulunmaktadır. Yalnız devlet sırrı niteliğindeki bilgi ve belgelerin veri sorumlusu tarafından Kurum’a sunulmasına izin verilmemektedir.

Kurum, telafisi güç veya imkânsız zararları doğabilecek ya da açıkça hukuka aykırılık teşkil eden durumlarda, inceleme süreci tamamlanmadan veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilmektedir.

Kurum’un 60 (altmış) günlük süre içinde ilgili kişiye cevap vermesi öngörülmektedir. Söz konusu süre içinde kişiye cevap verilmemiş ise talep reddedilmiş sayılacaktır. Altmış günlük süre sınırlaması, ilgili kişilerden Kurum’a gelen taleplere uygulanmaktadır. Kurum’un resen başlattığı incelemelerde herhangi bir süre sınırlaması öngörülmemiştir.

2.c. Kurumun Yapacağı İncelemenin Sonuçlandırılması

Kurum, yaptığı inceleme neticesinde kişisel verilerin korunması hakkının ihlal edildiği sonucuna varması halinde, hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek bu kararı taraflara tebliğ edecektir. Kararın gereklerinin kararın tebliğ tarihinden itibaren gecikmeksizin ve en geç 30 (otuz gün) içinde yerine getirilmesi gerekmektedir.

KVKK ve başvuru usulüne ilişkin ayrıntılı bilgilerin yer aldığı videomuzu izlemek için tıklayınız.

Kişisel verilerinin işlenmesinde kişilik hakları ihlal edilen kişilerin tazminat hakları saklıdır. Veri sorumlusu tarafından başvurusu reddedilen ilgili kişi, Kişisel Verileri Koruma Kuruluna, adli veya idari yargı yoluna gidebilir.

Kişisel veri ihlali nereye şikayet edilir?

KVKK şikayet süreci kademeli olarak yapılmaktadır. Kişilik hakları ihlal edilen kişilerin, taleplerini öncelikle veri sorumlusuna iletmeleri gerekmektedir. Veri sorumlusu tarafından başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde başvuruya cevap verilmemesi hallerinde veri sorumlusunun cevabı öğrenildiği tarihten itibaren 30 gün içinde başka bir ifadeyle veri sorumlusuna başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunulabilir. Yasal süreler haricinde yapılan şikayet başvuruları değerlendirmeye alınmaz.

KVKK veri sorumlusuna başvuru süreci nasıldır?

Kişilik hakları ihlal edilen kişiler, taleplerini yazılı veya Kişisel Verileri Koruma Kurulunun belirleyeceği bir yöntemle veri sorumlusuna iletirler. Talebi alan veri sorumlusu, en geç otuz gün içinde talebi inceleyerek kabul eder ya da reddedebilir. Veri sorumlusunun ilgili kişiye gerekçesini açıklayarak bildirimde bulunması gerekir. Talebi kabul etmesi durumunda gereğini yerine getirir.

Veri sorumlusuna başvuru ücreti nedir?

Veri sorumlusuna başvuru ücretsizdir. Fakat işlemin ayrı bir maliyet gerektirmesi durumunda Kurulun açıkladığı tarifeye göre ücret alınır. Şayet ilgili kişinin, yasanın uygulanmasıyla alakalı olarak talebinde veri sorumlusu hatalıysa alınan ücret kişiye iade edilir.

Veri sorumlusuna hangi konularda başvuru yapılır?

• İlgili kişi kendisine ait kişisel verisinin işlenip işlenmediğini öğrenme,
• Verileri işlenmişse bilgi isteme,
• Kişisel verilerin hangi maksatla işlendiği ve maksadına uygun olarak kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı (yurt içi ya da yurt dışı) üçüncü kişileri bilme,
• Kişisel verilerin eksik ya da hatalı işlenmiş olması durumunda düzeltilmesini talep etme,
• Kişisel verilerin işlenmesini gerektiren nedenlerin ortadan kalkması durumunda verilerin silinmesi ya da yok edilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesiyle kişinin kendi aleyhine bir neticenin ortaya çıkmasına itiraz etme,
• İlgili kişi verilerinin yasaya aykırı olarak işlenmesiyle zarara uğraması durumunda zararın giderilmesini isteme,
• Kişilik hakları ihlal edilen kişiler, yargı yoluna gidebilir tazminat hakları saklıdır!

KVKK şikayet usul ve esasları nelerdir?

• Mevzuatta açıklanan koşullara uymayan şikayetler değerlendirilmeye alınmaz.
• Devlet sırrı mahiyetindeki bilgi ve belgeler hariç olmak üzere; veri sorumlusu, Kurulun tetkik yapma konusuyla alakalı talep ettiği bilgi ve belgeleri 15 gün içerisinde göndermek ve gerekirse yerinde tetkik yapılmasına olanak sağlamak mecburiyetindedir.
• Şikayet sonrasında Kurul gerekli incelemeleri yaparak ilgililere bir cevap verir. Şikayet tarihinden itibaren 60 içinde cevap verilmediği takdirde başvuru reddedilmiş kabul edilerek idari yargıda dava açılabilir.
• Şikayet üzerine veya resen yapılan inceleme neticesinde, ihlalin tespit edilmesi durumunda Kurul, belirlediği yasaya aykırılıkların veri sorumlusunca giderilmesine karar vererek ilgililere bildirim yapar. Söz konusu karar, tebliğ tarihinden itibaren 30 (otuz) gün içinde uygulanır.
• Yapılan tetkikler neticesinde, ihlalin yaygın olduğunun belirlenmesi durumunda Kurul, bu mevzuda ilke kararı alarak yayımlar.
• Kurul, telafisi güç ya da olanaksız olan zararların oluşması ve yasaya aykırılık olması halinde veri işlenmesinin ve yurt dışına aktarımının durdurulmasına karar verebilir.

KVKK için nereye başvurulur?

KVKK'nın internet sayfası olan webgrid.co.uk adresinde "Anasayfa" da bulunan "Şikayet Modülü" ikonunu tıklayarak şikayet başvurusu bölümüne giriş yapabilirsiniz. Ayrıca e-Devletsistemi üzerinden de doğrudan KVKK Şikayet Modülü'ne erişim sağlayabilirsiniz.

KVKK şikayet süresi ne kadar?

İlgili kişinin Kurula şikayette bulunmasında öngörülen süre, veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 (otuz) gündür. Kurul ihlal iddiasını öğrendiği zaman herhangi bir şikayete bağlı olmadan da resen inceleme başlatabilir.

KVKK NASIL ŞİKAYET EDİLİR? KVKK ŞİKAYET BAŞVURUSU NASIL YAPILIR?

• İlgili kişinin şikayette bulunabilmesi için veri sorumlusuna yapmış olduğu talebin reddedilmesi, verilen cevabın yetersiz olması veya 30 gün içinde başvuruya cevap almamış olması gerekir. KVKK'na aşağıdaki adımları takip ederek şikayette bulunabilirsiniz.
• Kişisel Verileri Koruma Kurumunun internet sayfası olan webgrid.co.uk adresine giriş yapın,
• Açılan sayfada "Şikayet Bildirimi" butonunu tıklayın. Ayrıca e-Devlet üzerinden de KVKK Şikayet Modülü'ne giriş yapılabilir.
• KVKK Şikayet Modülü ana sayfasında şikayet oluşturmak ve KVKK'ya göndermek için "Giriş için tıklayınız" ikonunu seçin.
• Ardından "e-Devlet ile Giriş" ikonunu tıklayın,
• e-Devlet Kapısı Kimlik Doğrulama Sistemi sayfasında T.C.K.N. ve e-Devlet şifresini girerek sisteme giriş yapın.

KVKK ŞİKAYET OLUŞTURMA

Profil

Kişi yalnızca kendi adına başvuru yapabilir. Ayrıca kullanıcı profilinin % tamamlanması gerekmektedir.

• Uygulamaya giriş yaptıktan sonra şikayet oluşturmak için "Devam Et" butonunu tıklayın.
• Açılan ekranda "Profil Güncelleme" veya sayfanın sol üst tarafında bulunan "Profil" ikonunu seçin,
• Kullanıcı profili sayfasında ad, soyad ve kimlik numarası e-Devlet uygulaması üzerinden otomatik olarak sisteme yüklenmektedir. Kimlik bilgilerini MERNİS üzerinden güncellemek için "MERNİS'ten Güncelle" seçin,
• Adres Numarası bölümüne 10 haneli adres numarasını girin, Adres numaranızı bilmiyorsanız mavi boyalı alanda bulunan webgrid.co.uk linkinden öğrenebilirsiniz.
• Adres sorgu linkine tıkladıktan sonra açılan menüde bulunan İl, İlçe, Mahalle, CSBM, Dış Kapı ve İç Kapı bilgilerini tam olarak girin.
• Sorgu sonrasında sol alt köşede bulunan 10 haneli adres numarasını kopyalayarak "Kullanıcı Profili" sayfasındaki "İkametgah veya İş Adresi-Adres Numarası" bölümüne yapıştırın. Ardından "MERNİS'ten Getir" butonuna tıklayın, kullanıcı adres bilgileri otomatik olarak sisteme yüklenir.
• Tebligatların mevcut adres dışında başka bir adrese yapılması isteniyorsa "Tarafıma yapılacak tebligatların ikametgah veya iş adresime yapılmasını istemiyorum." ikonunu seçerek başka bir tebligat adresi girin.
• Telefon numarası ve e-Posta adresinin doldurulması zorunlu değildir.
• Gerekli bölümler doldurulduktan "Kaydet" butonunu tıklayarak profil güncellemesini tamamlayın.

KVKK yeni şikayet oluşturma

Profil güncelleme işlemi tamamlandıktan sonra şikayet başvurusu yapabilmek için sayfanın sol üst kısmında bulunan "Şikayetler" bölümüne girilerek "Yeni Şikayet Oluştur" şikayet oluşturabilirsiniz. Formda bulunan ve yanında "(*)" işareti olan bölümlerin doldurulması zorunludur.

• Yeni Şikayet Oluştur sayfasında talebin veri sorumlusuna iletildiğine dair "Evet" seçeneğini tıklayın.
• Ardından veri sorumlusuna başvuru tarihi, başvuru belgesi örneği, veri sorumlusunun cevap tarihi ile birlikte cevap belgesi örneği ve ilgili diğer belgeleri sisteme (.jpg, .jpeg, .png, .gif, .bmp, .pdf formatlarında) yükleyin.
• Şikayet Formunda bulunan veri sorumlusuna ait bilgileri (unvanı/adı, VKN ya da T.C.K.N. adresi, web adresi, şikayetin konusu, istek adli makamlar tarafından incelemeye alındıysa buna ait bilgiler ve şikayetin konusuyla ilgili açıklamaları) yazın.
• Talep adli makamlarca incelemeye alındıysa hangi adli merciye intikal ettiği ve ne aşamada olduğu konusunda kısa bir bilgi yazarak ilgili belgeyi sisteme yükleyin.
• Gerekli alanları tam olarak doldurduktan sonra "Kaydet" ikonunu tıklayın.
• Kaydet seçeneğini tıkladıktan sonra "Şikayet Detay" sayfasında bilgileri kontrol ederek şikayet başvurusunun KVKK'na gönderilmesi için "Onayla ve Gönder" butonuna tıklayın.
• Oluşturduğunuz başvuruyu "İptal Et" butonuna tıklayarak iptal edebilirsiniz.
• Onayla ve Gönder butonuna tıkladıktan sonra ekrana gelen "Onay" penceresinde şikayet başvurusu KVKK'na gönderilmek üzere "Evet" seçeneğini tıklayın.
• Şikayet KVKK'na gönderilir ve oluşturduğunuz şikayetlere ilişkin "Şikayetler" sayfası açılır.

KVKK Şikayet sorgulama nasıl yapılır?

Şikayetler bölümünden yaptığınız şikayet başvurularının hangi aşamada olduğunu "Durum" bölümünden öğrenebilirsiniz.

KVKK savcılık şikayet

Kişisel verilerinin işlenmesinde kişilik hakları ihlal edilen kişilerin, tazminat hakları saklı tutulmuştur. Başvurusu reddedilen ilgili kişi, Kurula, adli veya idari yargı yoluna gidebilir.

Kişisel verilerinizi işleyen veri sorumlusuna yukarıda belirtilen haklarınızı kullanmak için başvurabilirsiniz. Bu size kanunen verilmiş bir haktır. Veri sorumlusu bu hakkınızı kullanabilmeniz için kanunda ve yönetmelikte belirlenen yöntemleri kullanabilmeniz için gerekli tedbirleri almak ve taleplerinizi cevaplandırmak zorundadır. Her ne kadar taleplerinizi yerine getirmeme durumunda kanunda belirlenen sınırlar içerisinde ceza uygulayacak olan Kişisel Verileri Koruma Kurulu göreve başlamamış olsa da bu durum veri sorumlusunun sorumluluklarını ortadan kaldırmaz.

Kişiler sadece kendileriyle ilgili kişisel veriler hakkında başvuruda bulunabilirler. Hukuken geçerli bir vekaletname varsa vekalet veren adına da bu hakkı kullanabilirler

Başvuru yöntemi

Kanunda öngörülen yöntem yazılı başvurudur. Kanunda yazılı başvuru dışındaki yöntemlerin yönetmelikle düzenleneceği öngörülmüştür. Henüz yürürlükte olan bir yönetmelik olmadığından yazılı yöntemle başvurulmalıdır. Veri sorumlusu yönetmeliğin olmadığı iddiası ile yazılı başvurularınızı geri çeviremez ancak e-posta gibi yöntemlerle yapılan başvurunuzu kabul webgrid.co.ukılı başvurularınızı

• Şahsen
• Kayıtlı Elektronik Posta
• Noter Vasıtasıyla

ve benzeri diğer yazılı yöntemleri kullanarak yapabilirsiniz.

Başvuranı ve başvuruyu ispat edebileceğiniz yöntemler (kayıtlı elektronik posta, noter vasıtasıyla gibi) dışındaki yöntemleri (e-posta, web sitesi gibi) kullanmanız durumunda veri sorumlusu tarafından başvurunuz geçerli sayıldığı sürece başvurunuzla ilgili haklarınız da geçerlidir.

Veri sorumlusu, başvurunuz sırasında kimliğinizi teyit etmek amacıyla kimliğinizin doğrulanmasını talep edebilir. Bu talep sizin ya da bilgilerinizin güvenliğini tehdit edebilecek yöntemleri kapsayamaz.

Veri sorumlusu başvurunuza en geç 30 gün içinde cevap vermek zorundadır

Kanun Veri sorumlusunun en kısa sürede cevap vermesi gerektiğini ifade etmekle birlikte bunun bir yaptırımı olmadığından veri sorumlusu 30 günlük süreyi sonuna kadar kullanabilir. Veri sorumlusu talebinizi kısmen veya tamamen kabul edebilir ya da kısmen veya tamamen reddedebilir. Kabul ettiklerini gecikmeksizin yerine getirmekle yükümlüdür. Talebinizin sonucunu, kısmen veya tamamen reddedilmişse gerekçesini açıklamak zorundadıwebgrid.co.ukç size yazılı olarak ya da elektronik ortamda bildirilir.

Taleplerinizin yerine getirilmesi için ücret talep edilebilir

Veri sorumlusu, başvurunuzu kabul etmesi durumunda gereğini yerine getirmekle yükümlüdür. Talebinizin yerine getirilmesi veri sorumlusuna bir maliyet getiriyorsa bu maliyeti sizden talep edebilir. Talep edilebilecek ücretler Kurul tarafından belirlenecektir.

24 Mart tarihinde TBMM Genel Kurulu tarafından kabul edilerek kanunlaşan ve 7 Nisan tarih ve sayılı Resmî Gazetede yayımlanarak yürürlüğe giren Kişisel Verileri Koruma Kanunu, “kişisel verilerin sınırsız biçimde ve gelişigüzel toplanması, yetkisiz kişilerin erişimine açılması, ifşası veya amaç dışı ya da kötüye kullanımı sonucu kişilik haklarının ihlal edilmesinin önüne geçilmesi amaçlanmaktadır” ( Soruda Kişisel Verilerin Korunması Kanunu*). Temel hak ve özgürlüklerin korunmasını amaçlayan bu kanun temelde kişilerin korunmasını amaçlamakta ve verilerin gelişi güzel toplanmasının ve aktarılmasının yaratabileceği olumsuz durumların önüne geçilmesini hedeflemektedir.

Bireyler için Kişisel Verilerin Korunması Kanunu Ne Anlama Geliyor?

İnternet başta olmak üzere teknolojik yenilikler yaşamı önemli ölçüde değiştirdi ve değiştirmeyi sürdürüyor. Gelinen noktada siber dünyada yapılan pek çok işlem kişisel verilerin işlenmesini de beraberinde getiriyor. Türkiye’de yılının başlarında kabul edilen Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin kimlik numarasından fotoğrafa pek çok kişisel bilgisini güvence altına almasını sağlıyor.

Kişisel veri ilgili kanunda gerçek kişilere özgü bir kavram olarak tanımlanıyor. Bu kapsamda sadece ad soyad, doğum tarihi, doğum yeri gibi kimlik bilgileri değil, bireye ait telefon numarası, motorlu araç plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, fotoğraf, görüntü ve ses kayıtları, parmak izleri, e-posta adresi, hobiler, tercihler, etkileşimde bulunulan kişiler, grup üyelikleri, aile bilgileri, sağlık bilgileri gibi kişiyi doğrudan ya da dolaylı olarak belirlenebilir kılan tüm bilgiler kişisel veri olarak kabul ediliyor. Bu verileri işlemek isteyen özel ya da kamu kurumlarının ilgili kişiden onay alması mecbur tutuluyor.

Kişisel Verilerin Korunması Kanunu’nun uygulanmasını sağlayan Kişisel Verileri Koruma Kurumu tarafından hazırlanan “ Soruda Kişisel Verilerin Korunması Kanunu” başlıklı dokümanda kişisel verilerin türlerine de yer veriliyor:

Özel Nitelikli (Hassas) Kişisel Veri Nedir?

Özel nitelikli kişisel veriler, başkaları tarafından öğrenilmesi durumunda verinin ait olduğu kişinin mağdur olabilmesine ya da ayrımcılığa maruz kalabilmesine neden olabilecek veriler olarak tanımlanıyor. KVKK’da bu veriler net olarak tanımlanıyor ve bunların dışındaki veriler özel nitelikli olarak kabul edilmiyor. Açıklanan listeye baktığımızda bu tanımın ırk, etnik köken, siyasi düşünce, felsefi inanç, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler olduğu görülüyor.

Kişisel Sağlık Veriniz Değerlidir

Özel nitelikli kişisel veri statüsünde en yaygın olanlardan biri kuşkusuz sağlık verileri. Kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü veri ile kişiye sunulan sağlık hizmetine dair bilgiler olarak tanımlanan bu veriler tahlil sonuçları, daha önce geçirilmiş hastalıklar ve kullandığı ilaçlar gibi bilgileri kapsıyor. Bu veriler, özel nitelikli olduğu için işlenmesi için kişinin ayrıca izin vermesi gerekiyor.

Veri İhlali Durumunda Ne Yapılmalı?

Kanun, herhangi bir veri ihlalinin tespiti durumunda iki türlü bildirim/şikayet alıyor. Bunlardan ilki, verilerin korunmasından sorumlu şirket ya da kurumun bu ihlali Kişisel Verilerin Koruması Kurumu’na ilgili panel üzerinden bildirmesi. Bu bildirim, verileri ele geçirilmiş olabilecek kişileri uyarmak amacıyla Kurum tarafından kamuoyuna açıklanabiliyor.

İkinci durum ise doğrudan verinin asıl sahibi tarafından bildirim yapılması. Verilerinin izinsiz bir şekilde kullanıldığını fark eden bireyler, webgrid.co.uk adresinden ya da E-Devlet Portalı’ndan konuyla ilgili şikayetlerini aktarabiliyor. Ancak burada dikkat edilmesi gereken iki önemli nokta var. Birincisi, şikayetin doğrudan verinin sahibi tarafından (vekil ya da vasi kabul edilmiyor) yapılması. İkinci olarak ise şikayetin Kişisel Verileri Koruma Kurumu öncesinde, şikayet edilecek olan şirket ya da kuruma yapılması gerekmesi. Kurum, buradan bir yanıt alınmadığında ya da şikayete ilişkin talebin karşılanmadığı düşünülüyorsa ilgili başvuruyu kabul ediyor. Bunu kontrol etmek için de ilgili şirket ya da kurumla yapılmış olan yazışmaların bir örneğini talep ediyor.

Detaylı bilgi için; webgrid.co.uk adresi ziyaret edilebilİrsiniz.

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından tarihinde yapılan duyuruda,  sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”)   maddesi “Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar.” Hükmü uyarınca, şikâyet dilekçelerinin Kişisel Verileri Koruma Kurulu’na (“Kurul”) elden, posta veya kargo yoluyla iletilebildiği gibi webgrid.co.uk adresinde hizmete sunulan “Şikayet Modülü” aracılığıyla elektronik ortamda da iletilebildiği hatırlatılmıştır.

Vekâleten yapılacak şikâyetlerin daha hızlı ve etkin bir şekilde Kuruma iletilebilmesi ve takip edebilmesini teminen tarihi itibariyle “Şikâyet Modülü” sisteminin avukatların da vekâleten yapacakları şikayetleri iletebileceği şekilde güncellendiği duyurulmuştur.

Söz konusu şikâyet modülüne webgrid.co.uk internet bağlantısından ulaşılabilmektedir. E-devlet, mobil imza, elektronik imza, T.C. Kimlik Kartı veya İnternet bankacılığı ile sisteme giriş yapılması mümkündür. Sisteme giriş yapıldığında profil bilgilerinizi (Ad-Soyad, TCKN, iletişim bilgileri, ikametgâh veya iş adresi-adres numarası, vb bilgilerinizi) güncelledikten sonra anasayfada yer alan şikâyet sekmesinden vekâleten şikâyet işlemlerinizi gerçekleştirebilirsiniz.

Duyurunun  tamamına buradan erişebilirsiniz.