İlgili Kişi Hakları

KVKK’nın 11. maddesi, ilgili kişiye veri sorumlusuna karşı kullanabileceği bir dizi hak tanır. Bu haklar, kişinin kendi verileri üzerindeki kontrolünü sağlamanın temel aracıdır.

Haklar

İlgili kişi, veri sorumlusuna başvurarak:

• Kişisel verisinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• İşleme sebepleri ortadan kalkmışsa verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme; bkz. Otomatik Karar Verme,
• Verilerin kanuna aykırı işlenmesi nedeniyle uğradığı zararın giderilmesini talep etme hakkına sahiptir.

Başvuru ve Cevap Süreci

Başvuru; yazılı olarak, kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza ile ya da kişinin daha önce veri sorumlusuna bildirdiği ve sistemde kayıtlı e-posta adresi aracılığıyla yapılabilir. Veri sorumlusu başvuruyu en geç otuz gün içinde, kural olarak ücretsiz sonuçlandırmalıdır. Cevap vermeden önce başvuranın kimliği doğrulanmalıdır; kimliği doğrulanmayan bir kişiye veri verilmesi başlı başına bir ihlal olabilir.

Kurul’a Şikâyet

İlgili kişi doğrudan Kurul’a şikâyette bulunamaz; önce veri sorumlusuna başvurmalıdır. Başvuru reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse kişi, cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir. Bu nedenle başvuruya verilen cevabın içeriği, olası bir Kurul incelemesinin de ilk savunması niteliğindedir.