Kişisel bilgilerin izinsiz paylaşılması, hukuka aykırı biçimde saklanması veya kişinin bilgisi dışında işlenmesi, bireyler ve işletmeler açısından hukuki sonuçlar doğurabilir. Ad, soyadı, telefon numarası, adres, sağlık bilgileri ve müşteri kayıtları gibi veriler, işlenme biçimlerine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında değerlendirilir. Verileri işleyen tarafların yasal yükümlülüklerini yerine getirmesi, ilgili kişilerin haklarını koruması bakımından önemlidir.
Kişisel verilerin korunması yalnızca büyük işletmeleri ilgilendiren bir konu değildir. Küçük işletmeler, serbest meslek sahipleri, internet üzerinden satış yapan firmalar ve çalışan bilgilerini saklayan işverenler de faaliyetlerinin niteliğine göre KVKK hükümlerine tabi olabilir. Verilerin hangi amaçla toplandığı, kimlerle paylaşıldığı ve ne kadar süre saklandığı hukuki değerlendirmede dikkate alınır.
KVKK Kapsamında Hangi Yükümlülükler Bulunur?
KVKK, kişisel verilerin işlenmesinde hukuka uygunluk, belirli ve meşru amaçlar, ölçülülük ve gerektiği kadar saklama ilkelerini esas alır. Veri sorumluları, işledikleri verilerin niteliğine göre aydınlatma yükümlülüğünü yerine getirmeli ve uygun teknik ve idari güvenlik tedbirlerini almalıdır.
İstanbul’da kişisel verilerin korunması alanında hukuki destek arayan kişiler, İstanbul KVKK Avukatı bağlantısı üzerinden ilgili avukatlık hizmetleri hakkında bilgi edinebilir.
İşletmeler açısından öne çıkan yükümlülükler şunlardır:
Kişisel verilerin işlenme amacını ve hukuki dayanağını belirlemek
İlgili kişileri veri işleme faaliyetleri hakkında aydınlatmak
Verilerin güvenliğini sağlamak için gerekli tedbirleri almak
Saklama süresi sona eren verileri mevzuata uygun biçimde silmek, yok etmek veya anonim hâle getirmek
İlgili kişilerin kanundan doğan başvurularını değerlendirmek
Her veri işleme faaliyetinde açık rıza alınması zorunlu değildir. Kanunda yer alan diğer işleme şartları da somut olayın niteliğine göre uygulanabilir. Bu nedenle veri işleme faaliyetinin hukuki dayanağı ayrıca belirlenmelidir.
Kişisel Verilerin İzinsiz Paylaşılması Durumunda Ne Yapılır?
Bir kişinin kişisel bilgilerinin hukuka aykırı biçimde paylaşıldığını düşünmesi hâlinde öncelikle hangi verilerin, kim tarafından ve hangi amaçla işlendiği araştırılabilir. İlgili kişi, KVKK’nın 11. maddesinde yer alan hakları kapsamında veri sorumlusuna başvurarak verilerinin işlenip işlenmediğini öğrenebilir, yanlış bilgilerin düzeltilmesini isteyebilir ve kanuni şartların oluşması durumunda silme veya yok etme talebinde bulunabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyet yolu gündeme gelebilir. Kurula başvuru öncesinde veri sorumlusuna yapılması gereken başvuru ve ilgili süreler dikkate alınmalıdır.
İşletmeler İçin KVKK Danışmanlığı
Şirketlerin müşteri, çalışan, tedarikçi ve ziyaretçi bilgilerini işlerken hukuki yükümlülüklerini belirlemesi gerekir. Veri envanteri, aydınlatma metinleri, açık rıza gerektiren durumlar, saklama ve imha politikaları ile veri güvenliği tedbirleri, işletmenin faaliyetlerine göre incelenebilir.
KVKK yükümlülüklerinin belirlenmesi ve veri işleme faaliyetlerinin hukuki açıdan incelenmesi konusunda KVKK Danışmanı sayfasından bilgi alınabilir. VERBİS kayıt yükümlülüğü ise işletmenin niteliği, faaliyet alanı ve kanuni istisnalar dikkate alınarak belirlenir; her veri sorumlusu için aynı kayıt şartı geçerli değildir.
Sık Sorulan Sorular
Kişisel veriler izinsiz paylaşıldığında ne yapılabilir?
Veri sorumlusuna başvurularak işlemenin hukuki dayanağı sorulabilir. Şartları oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyet yoluna gidilebilir.
Her işletmenin VERBİS kaydı yaptırması gerekir mi?
Hayır. Kayıt yükümlülüğü, kanundaki hükümler ve Kurul tarafından belirlenen istisnalar doğrultusunda değerlendirilir.
KVKK ihlalinde tazminat talep edilebilir mi?
Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğrayan kişi, genel hükümler kapsamında tazminat talebinde bulunabilir. Sorumluluk ve zarar koşulları ayrıca incelenir.
Kısa Özet
KVKK, kişisel verilerin işlenmesi ve korunmasına ilişkin yükümlülükleri belirler. Bireyler kanuni haklarını kullanabilir; işletmeler ise veri işleme faaliyetlerinin hukuki dayanağını ve güvenlik tedbirlerini gözden geçirmelidir. Başvuru yolları, ihlalin niteliğine ve kanuni sürelere göre belirlenir.