Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. ( Kişisel Veri Nedir?) İlgili kişi ise, Kişisel verisi işlenen gerçek kişidir. Kişisel Verileri Koruma Kanunu’nun ( KVKK ) 11. Maddesinde ilgili kişiye bazı haklar tanınmıştır.
KVKK Kapsamında İlgili Kişinin Hakları
Kişisel Verileri Koruma Kanunu mad. 11’e göre ilgili kişinin hakları şunlardır:
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir. Belirtmek gerekir ki, bu haklar veri sorumlularına karşı kişisel verileri işlenen herkese verilen haklardır.
Veri sorumluları, yani kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler ilgili kişinin haklarını ve bu hakları kullanabilmesi için iletişim araçlarını aydınlatma metinlerinde açıkça belirtmelidir.
Hakkın Kullanılma Şekli
Veri sorumlularına başvurunun nasıl olacağı ise Kanun’un 13. Maddesinde yer verilmiştir. Buna göre, taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletebilir.
Veri sorumlusu ise, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Bu kısımda ilgili kişinin süreleri iyi takip etmesi gerekmektedir.
Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir.
Cevap verilmemesi veya reddedilmesi halinde ilgili kişi Kurula şikayet yoluna gidebilecektir.
Sonuç
Bir örnekle özetlemek gerekirse, A kişisi alışveriş yaptığı X firmasına, kişisel verilerinin yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenmek için X firmasının e-posta adresine bir başvuru yöneltebilecek sonucunda ise X firması en geç 30 gün içinde cevap vermesi gerekecektir. A kişisi, bir cevap gelmediği taktirde Kurula şikayet başvurusu yoluna gidebilecektir.
