Kişisel Verileriniz Hakkında Hangi Haklara Sahipsiniz?

Kişisel Verilerin Korunması ve Kanuni Dayanak

Kişisel verilerin korunması, bireyin özel hayatının gizliliğini korumayı hedefleyen hukuki bir çerçevedir. Bu çerçeve, 6698 sayılı Kanun ile düzenlenmiş olup bireylere verileri üzerinde kontrol sahibi olma imkânı tanır. Kanun, verilerin işlenme süreçlerinde şeffaflığı ve hesap verebilirliği merkeze alarak, verinin sahibi olan bireyin haklarını koruma altına alır.

Kanun'un 11. maddesi, ilgili kişinin veri sorumlusuna başvurarak kullanabileceği hakları tek tek sıralamaktadır. Bu madde, verinin işlenip işlenmediğini öğrenme hakkından, verilerin yanlış olması durumunda düzeltilmesini isteme hakkına kadar geniş bir yelpazeyi kapsar. Böylece birey, verilerinin dijital veya fiziksel ortamlarda nasıl yönetildiğini takip edebilir.

Bu hakların muhatabı veri sorumlusudur; madde, hakların veri sorumlusuna başvurarak kullanılacağını belirtir. İlgili kişi yalnız verisinin işlenip işlenmediğini değil, işlenme amacını ve verinin bu amaca uygun kullanılıp kullanılmadığını da öğrenebilir. Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı da aynı maddede yer alır.

Hakların Kullanılmasında Temel Unsurlar ve Şartlar

Hakların ilki, kişisel veri işlenip işlenmediğini öğrenme hakkıdır; bu hak için verinin işlenmiş olması aranmaz, çünkü amaç tam da bunu öğrenmektir. Veriler işlenmişse kişi buna ilişkin bilgi talep edebilir. Madde, bu hakların kullanılma yolunu veri sorumlusuna başvuru olarak göstermiştir.

Verilerin eksik veya yanlış işlenmiş olması durumunda, düzeltilmesini isteme hakkı devreye girer. Kanun bu hakkı, kişisel verilerin eksik veya yanlış işlenmiş olması hâline bağlamıştır. Yanlış verinin düzeltilmesi talebi, verinin doğruluğunu sağlamak adına veri sorumlusu tarafından değerlendirilen bir süreçtir.

Otomatik sistemler üzerinden yürütülen analizlerde ise özel bir hak türü bulunmaktadır. Kişinin verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda, kendisi aleyhine bir sonucun ortaya çıkması durumunda itiraz etme hakkı mevcuttur. Bu hak, algoritmik kararların bireyler üzerindeki olumsuz etkilerini denetlemek amacıyla kanun tarafından tanımlanmıştır.

Veri İşleme Süreçleri ve Hakların Kullanım Usulü

Madde, hakların veri sorumlusuna başvurularak kullanılacağını belirtir; başvurunun şeklini ve süresini bu madde düzenlemez. Kanunun başvuru hükümlerine göre talep yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle iletilir; veri sorumlusu talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde, kural olarak ücretsiz sonuçlandırır. Başvurusu reddedilen, cevabı yetersiz bulan veya süresinde cevap alamayan kişi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir; başvuru yolu tüketilmeden şikâyet yoluna gidilemez. Kanun, verilerin silinmesini veya yok edilmesini isteme hakkını, silme ve yok etmeye ilişkin maddesinde öngörülen şartlar çerçevesinde tanımıştır. Bu nedenle silme talebi her durumda değil, o maddedeki şartlar oluştuğunda sonuç doğurur. O maddeye göre temel şart, veri kanuna uygun işlenmiş olsa bile işlenmesini gerektiren sebeplerin ortadan kalkmasıdır; bu durumda veri sorumlusu veriyi kendiliğinden veya ilgili kişinin talebi üzerine siler, yok eder veya anonim hâle getirir.

Düzeltme veya silme işlemleri yapıldığında, bu durumun ilgili üçüncü kişilere de bildirilmesi istenebilir. Eğer veriler daha önce başka bir üçüncü kişiye aktarılmışsa, yapılan düzeltme veya silme işleminin o kişilere de iletilmesi talep edilebilir. Bu usul, verinin yanlış veya gereksiz şekilde dolaşımının durdurulmasını amaçlayan bir mekanizmadır.

Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişilerin kimler olduğu bilgisi de talep edilebilir. Kanunun tanıdığı hak, verilerin aktarıldığı üçüncü kişileri bilme hakkıdır ve hem yurt içindeki hem yurt dışındaki aktarımları kapsar. Bu bilgi, verinin kimlere ulaştığının izlenebilmesini sağlar.

Hakların Kullanımıyla Ortaya Çıkan Hukuki Sonuçlar

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle bir zarar oluşmuşsa, bireyin bu zararın giderilmesini talep etme hakkı bulunmaktadır. Kanun bu hakkı iki koşula bağlar: verinin kanuna aykırı olarak işlenmesi ve kişinin bu sebeple zarara uğraması. Zararın giderilmesi talebi, hukuka aykırı eylem ile zarar arasındaki bağın kurulmasına dayanır.

Düzeltme, silme veya yok etme işlemi yapıldığında ilgili kişinin bir hakkı daha doğar: bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı. Böylece düzeltilen ya da silinen veri, daha önce aktarıldığı kişilerin elinde eski hâliyle kalmaz. Silme ve yok etmenin hangi şartlarda yapılacağı ise kanunun ayrı bir maddesinde düzenlenmiştir.

Madde, eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme hakkını tanır. Düzeltme, verinin işlenme amacına uygun ve doğru bir şekilde kullanılmaya devam edilmesini sağlar. Doğru bilgiye dayalı veri işleme süreci, hem bireyin haklarının korunması hem de veri sorumlusunun hatalı işlemlerden kaçınması için temel bir sonuçtur.

Uygulamada Dikkat Edilmesi Gereken Kritik Noktalar

En sık yapılan hatalardan biri, verilerin amacına uygun olup olmadığını denetlemek yerine sadece verinin silinmesine odaklanmaktır. Oysa birey, verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkına sahiptir. Bu bilgi, düzeltme veya silme gibi diğer hakların kullanılıp kullanılmayacağına karar verirken yol gösterir.

Yurt dışına aktarılan veriler konusunda sadece aktarımın yapıldığını bilmek yetmeyebilir. Kişi, verilerinin hangi üçüncü kişilere aktarıldığını bilme hakkını kullanarak, verinin sınır ötesi dolaşımını kontrol altında tutabilir. Madde bu hakkı, aktarılan üçüncü kişileri bilme hakkı olarak tanımlamıştır.

Otomatik sistemlere itiraz hakkında kanunun aradığı koşullar bellidir: işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi ve bunun sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkması. Madde, analizin yalnız otomatik sistemlerle yapılmış olmasını arar. Bu nedenle, kararın niteliğinin ve hangi yöntemle alındığının net bir şekilde anlaşılması gerekmektedir.

Sıkça Sorulan Sorular

Verilerimin işlenip işlenmediğini nasıl öğrenebilirim?

Veri sorumlusuna başvurarak kendinizle ilgili kişisel verilerin işlenip işlenmediğini öğrenme hakkına sahipsiniz. Ayrıca verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

Yanlış kaydedilen bilgilerimi nasıl düzelttirebilirim?

Kişisel verilerin eksik veya yanlış işlenmiş olması durumunda, veri sorumlusuna başvurarak bunların düzeltilmesini isteme hakkınız bulunmaktadır.

Verilerimin silinmesini isteme hakkım var mı?

Evet, kanunun silme ve yok etmeye ilişkin maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme hakkına sahipsiniz.

Verilerim nedeniyle bir zarara uğrarsam ne yapabilirim?

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle bir zarara uğramanız durumunda, bu zararın giderilmesini talep etme hakkınız mevcuttur.