Kısa cevap
Kişi, verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme ve itiraz etme gibi haklara sahiptir. Başvuruya veri sorumlusu en geç otuz gün içinde cevap vermelidir. Kurul'a şikâyet süresi ise veri sorumlusunun cevabını öğrenmeden itibaren otuz gün, her hâlde başvuru tarihinden itibaren altmış gündür.
KVKK m. 11, ilgili kişinin haklarını sayar. Kişi verilerinin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilir ve işleme amacını, amacına uygun kullanılıp kullanılmadığını öğrenebilir. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilir. Eksik veya yanlış işlenmişse düzeltilmesini, kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilir; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilir. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz edebilir. Kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep edebilir.
Başvuru, önce veri sorumlusuna yazılı olarak veya Kurulun belirlediği diğer yöntemlerle yapılır (m. 13/1). Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre başvuru yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza, veri sorumlusuna daha önce bildirilmiş e-posta adresi veya bu amaçla geliştirilmiş bir yazılım ya da uygulama vasıtasıyla yapılabilir. Veri sorumlusu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde talebi ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (m. 13/2).
Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir (m. 14/1). Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna gidilemez (m. 14/2). Kurul'un 24.01.2019 tarihli ve 2019/9 sayılı kararına göre, veri sorumlusu başvuruya otuz gün içinde cevap vermişse şikâyet süresi cevabın öğrenilmesinden itibaren otuz gündür; cevap verilmemişse şikâyet, başvuru tarihinden itibaren altmış gün içinde yapılabilir; otuz günlük sürenin geçmesinden sonra cevap verilmişse de kişi başvuru tarihinden itibaren altmış gün içinde şikâyette bulunabilir.
Kurul, şikâyet üzerine inceleme yapar ve şikâyet tarihinden itibaren altmış gün içinde cevap verir; cevap verilmezse talep reddedilmiş sayılır (m. 15/4). İhlalin anlaşılması hâlinde tespit ettiği hukuka aykırılıkların giderilmesine karar verir; bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir (m. 15/5). Kurul ayrıca idari yaptırım uygulayabilir (m. 18). Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı ise saklıdır (m. 14/3).
İlgili mevzuat: KVKK m. 11, 13, 14, 15, 18; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez.
