This article is published in Turkish.
İlgili Kişinin Hakları
KVKK'nın 11. maddesi, kişisel verileri işlenen gerçek kişilere (ilgili kişilere) bir dizi temel hak tanımaktadır. Bu haklar, bireylerin kişisel verileri üzerindeki kontrolünü sağlamak ve veri sorumlularının hesap verebilirliğini güvence altına almak amacıyla düzenlenmiştir.
1. Giriş
İlgili kişinin hakları, kişisel verilerin korunması sisteminin temel taşlarından birini oluşturur. KVKK'nın 11. maddesi, kişisel verileri işlenen gerçek kişilere kapsamlı bir hak seti tanımakta ve bu hakların etkin kullanımını güvence altına almaktadır. Bu haklar, bireylerin kişisel verileri üzerindeki kontrolünü sağlamak ve veri sorumlularının hesap verebilirliğini tesis etmek amacıyla düzenlenmiştir.
2. Yasal Çerçeve
İlgili kişinin hakları, KVKK'nın 11. maddesinde düzenlenmiştir. Bu haklar, kişisel verilerin korunması hakkının kullanılabilmesi için temel araçlardır ve Anayasa'nın 20. maddesiyle güvence altına alınan temel hakkın somutlaşmış halidir.
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
3. Hakların Detaylı İncelenmesi
1. Bilgi Edinme Hakkı
İlgili kişi, kendisiyle ilgili kişisel veri işlenip işlenmediğini, işlenmişse hangi verilerin işlendiğini ve işleme faaliyetine ilişkin temel bilgileri öğrenme hakkına sahiptir. Bu hak, diğer tüm hakların kullanılabilmesi için ön koşul niteliğindedir.
| Talep Edilebilecek Bilgi | Açıklama |
|---|---|
| İşlenen kişisel veriler | Veri sorumlusu tarafından tutulan tüm kişisel veri kategorileri |
| İşleme amacı | Verilerin hangi amaçlarla işlendiği |
| Hukuki dayanak | İşlemenin dayandığı hukuki şart (m.5 veya m.6) |
| Alıcılar | Verilerin aktarıldığı üçüncü kişiler |
| Saklama süresi | Verilerin ne kadar süre saklanacağı |
| Veri kaynağı | Veriler doğrudan ilgili kişiden alınmadıysa kaynak |
2. Düzeltme Hakkı
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, ilgili kişi bu verilerin düzeltilmesini talep edebilir. Veri sorumlusu, talebi değerlendirmek ve gerekli düzeltmeleri yapmakla yükümlüdür.
3. Silme ve Yok Etme Hakkı
KVKK'nın 7. maddesinde öngörülen şartların varlığı halinde, ilgili kişi verilerinin silinmesini veya yok edilmesini talep edebilir. Bu hak, işleme amacının ortadan kalkması veya yasal saklama süresinin dolması gibi durumlarda gündeme gelir.
| Silme/Yok Etme Şartı | Örnek Durum |
|---|---|
| İşleme amacının ortadan kalkması | Sözleşme sona ermiş ve yasal saklama süresi dolmuş |
| Rızanın geri alınması | Pazarlama amacıyla işlenen verilerde rıza geri alınmış |
| Hukuka aykırı işleme | Verilerin baştan itibaren hukuka aykırı işlendiği tespit edilmiş |
| Yasal yükümlülük | Mevzuat gereği silme zorunluluğu ortaya çıkmış |
4. Üçüncü Kişilere Bildirim Hakkı
Düzeltme veya silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme hakkı, verilerin tüm alıcılar nezdinde güncel ve doğru tutulmasını sağlar.
5. Otomatik İşleme İtiraz Hakkı
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı, algoritmik karar alma süreçlerine karşı koruma sağlar.
6. Tazminat Hakkı
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğrayan ilgili kişi, bu zararın giderilmesini talep edebilir. Maddi ve manevi tazminat talepleri genel hükümler çerçevesinde değerlendirilir.
4. Veri Sorumlusuna Başvuru Süreci
İlgili kişinin haklarını kullanabilmesi için öncelikle veri sorumlusuna başvurması gerekmektedir. Başvuru usul ve esasları "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" ile düzenlenmiştir.
İlgili kişi, KVKK'nın 11. maddesinde belirtilen haklarına ilişkin taleplerini veri sorumlusuna yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla iletir.
| Başvuru Yöntemi | Gerekli Bilgiler |
|---|---|
| Yazılı başvuru (ıslak imzalı) | Ad-soyad, TC kimlik no, adres, imza, talep konusu |
| Kayıtlı elektronik posta (KEP) | KEP adresi üzerinden gönderim |
| Güvenli elektronik imza | E-imza ile imzalanmış başvuru |
| Kayıtlı e-posta adresi | Veri sorumlusuna daha önce bildirilen e-posta |
Cevap Süreleri
Veri sorumlusu, başvuruyu en geç 30 gün içinde sonuçlandırmak zorundadır. Talebin niteliğine göre bu süre 30 günü geçemez. Cevap yazılı veya elektronik ortamda verilir ve işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.
| Süre | Açıklama |
|---|---|
| 30 gün | Veri sorumlusunun başvuruyu sonuçlandırması için azami süre |
| 30 gün | Veri sorumlusunun cevabının öğrenilmesinden itibaren Kurul'a şikayet süresi (KVKK m. 14) |
| 60 gün | Her hâlde başvuru tarihinden itibaren Kurul'a şikayet için azami süre (KVKK m. 14) |
5. Kurul'a Şikayet
Veri sorumlusunun başvuruyu reddetmesi, yetersiz bulması veya başvuruya süresinde cevap vermemesi halinde, ilgili kişi Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
Şikayet Süreci
- Ön koşul: Veri sorumlusuna başvuru yapılmış olmalı
- Süre: Ret cevabından itibaren 30 gün, cevap yoksa başvurudan itibaren 60 gün
- Başvuru yöntemi: kvkk.gov.tr üzerinden elektronik başvuru veya yazılı dilekçe
- İnceleme: Kurul şikayeti inceler, gerekirse veri sorumlusundan bilgi ister
- Karar: Şikayet tarihinden itibaren 60 gün içinde cevap verilmezse talep reddedilmiş sayılır (KVKK m. 15/4)
6. KVKK ve GDPR Karşılaştırması
| Hak | KVKK (m.11) | GDPR |
|---|---|---|
| Erişim hakkı | Var | Var (m.15) |
| Düzeltme hakkı | Var | Var (m.16) |
| Silme hakkı (unutulma hakkı) | Var | Var (m.17) |
| İşlemenin kısıtlanması | Düzenlenmemiş | Var (m.18) |
| Veri taşınabilirliği | Düzenlenmemiş | Var (m.20) |
| İtiraz hakkı | Sınırlı (otomatik işleme) | Geniş (m.21) |
| Otomatik karar almaya karşı koruma | Var (sınırlı) | Var (m.22 - detaylı) |
| Cevap süresi | 30 gün | 1 ay (uzatılabilir) |
7. Hakların Sınırları
İlgili kişinin hakları mutlak değildir ve bazı istisnalar söz konusudur. KVKK'nın 28. maddesi, belirli durumlarda hakların uygulanmayacağını düzenler.
| İstisna Durumu | Açıklama |
|---|---|
| Milli savunma ve güvenlik | Devlet güvenliği ve milli savunma için gerekli işlemeler |
| Kamu düzeni ve ekonomik güvenlik | Kamu düzeninin korunması için zorunlu işlemeler |
| Suç soruşturması | Ceza soruşturma ve kovuşturması kapsamındaki işlemeler |
| Resmi istatistik | Anonimleştirilerek istatistik amaçlı işlemeler |
| Basın özgürlüğü | Gazetecilik faaliyeti kapsamında işleme |
8. Yargı Yolu
İlgili kişi, Kurul kararına itiraz edebileceği gibi, kişisel verilerin hukuka aykırı işlenmesi nedeniyle doğrudan yargı yoluna da başvurabilir.
İdari Yargı
Kurul kararlarına karşı Ankara İdare Mahkemeleri'nde iptal davası açılabilir. Dava açma süresi, kararın tebliğinden itibaren 60 gündür.
Adli Yargı
Maddi ve manevi tazminat talepleri için genel mahkemelerde dava açılabilir. Ayrıca KVKK'nın 17-18. maddeleri kapsamındaki suçlar için ceza davası da söz konusu olabilir.
9. Sonuç
İlgili kişinin hakları, kişisel verilerin korunması sisteminin temel taşlarından biridir. Bu hakların etkin kullanılabilmesi, hem bireysel düzeyde kişisel verilerin korunmasını hem de kurumsal düzeyde veri sorumlularının hesap verebilirliğini sağlar.
Veri sorumluları, ilgili kişi başvurularını ciddiye almalı, yasal sürelere uymalı ve başvuruları özüne uygun şekilde değerlendirmelidir. Aksi takdirde Kurul tarafından idari para cezası uygulanması ve itibar kaybı söz konusu olabilir.