KVKK uyumluluğu genellikle şirketlerin yükümlülükleri üzerinden anlatılır; ancak kanunun diğer tarafında, verisi işlenen kişilere tanınan somut haklar bulunur. Bir müşteri veya çalışan, “verilerim hakkında bilgi almak istiyorum” dediğinde, şirketin bu talebi nasıl ve ne sürede karşılayacağını bilmesi gerekir. Bu hakların bilinmemesi, hem yasal risk hem de güven kaybı anlamına gelir.
Bu yazıda, KVKK kapsamında veri sahiplerine tanınan hakları ve şirketlerin bu haklara nasıl yanıt vermesi gerektiğini ele alıyoruz.
Veri Sahibinin Sahip Olduğu Temel Haklar
- Bilgi talep etme hakkı: Kişi, verilerinin işlenip işlenmediğini öğrenme ve işleniyorsa buna dair bilgi talep etme hakkına sahiptir.
- Erişim hakkı: Hangi verilerinin işlendiğini ve işlenme amacını öğrenme hakkı.
- Düzeltme hakkı: Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme hakkı.
- Silme/yok etme hakkı: İşlenme amacı ortadan kalkan verilerin silinmesini talep etme hakkı.
- İtiraz hakkı: Otomatik sistemlerle analiz edilerek aleyhine bir sonuç ortaya çıkan işlemlere itiraz etme hakkı.
- Zarar tazmini talep etme hakkı: Kanuna aykırı işleme nedeniyle zarara uğrayan kişinin bu zararın giderilmesini talep etme hakkı.
Şirketler Bu Talepleri Nasıl Karşılamalı?
Bir veri sahibi başvurusu geldiğinde, şirketin bu talebi kanunda öngörülen süre içinde, ücretsiz olarak ve yazılı ya da elektronik ortamda yanıtlaması gerekir. Bu süreç için önceden tanımlanmış bir prosedür olmadan, her başvuru ayrı bir kriz gibi ele alınır; oysa standart bir süreç, hem hızlı hem de tutarlı bir yanıt sağlar.
Bu başvurulara hızlı yanıt verebilmenin, verinin nerede olduğunu bilmekle doğrudan ilişkili olduğunu, veri sınıflandırması nedir ve nasıl yapılır yazımızda da ele almıştık; iyi bir veri envanteri, hak taleplerine yanıt süresini doğrudan kısaltır.
Kimlik Doğrulamanın Önemi
Bir veri sahibi başvurusuna yanıt vermeden önce, başvuranın gerçekten o kişi olduğunun doğrulanması gerekir. Yeterli kimlik doğrulaması yapılmadan bir başkasının verisi üçüncü bir kişiye açıklanırsa, bu durumun kendisi yeni bir veri ihlaline dönüşebilir.
Başvuruların Reddedilebileceği Durumlar
Her talep koşulsuz kabul edilmek zorunda değildir; örneğin yasal bir saklama yükümlülüğü devam ediyorsa, bir silme talebi bu gerekçeyle reddedilebilir. Ancak bu ret gerekçesinin de başvurana açık ve net şekilde bildirilmesi gerekir.
Sonuç
Veri sahibi hakları, KVKK’nın yalnızca teorik değil, günlük operasyonlara doğrudan yansıyan bir boyutunu oluşturur. Standart bir başvuru süreci ve güncel bir veri envanteri, şirketlerin bu hakları hem yasal hem de pratik açıdan sorunsuz şekilde karşılamasını sağlar.
📩 Veri Sahibi Başvuru Sürecinizi Birlikte Kuralım
Şirketinizde veri sahibi başvurularını yönetecek bir süreç oluşturmak isterseniz, ekibimizle iletişime geçebilirsiniz.
Bu yazı, sahada tekrar karşılaştığımız gözlemler üzerine Veluva ekibi tarafından hazırlanmıştır. Kendi altyapınıza özel bir değerlendirme istiyorsanız bizimle iletişime geçebilirsiniz.
