KVKK Kapsamında İlgili Kişi Kimdir?

İlgili kişi 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun Tanımlar başlıklı 3. maddesinde açıklanmıştır. İlgili tanım uyarınca ilgili kişi kişisel verisi işlenen gerçek kişidir.

İlgili Kişi Kimdir? Hakları Nelerdir?

Kişisel Verilerin Korunması mevzuatında ilgili kişi kavramına ve bu kişinin haklarına yer verilmiştir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili belli başlı konularda bilgi sahibi olma hakkına sahiptir. Bu konular:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işleniyorsa buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi başlıklı 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme olarak sayılmaktadır.

İlgili Kişinin Veri Sorumlusuna Başvurması, Başvuru Sonucu Ret veya Kabulün Sonuçları Nelerdir?

İlgili kişinin veri sorumlusuna başvurusu 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili maddelerinde ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de ayrıntıyla açıklanmıştır. 

Veri sorumlusuna başvuruda ilgili kişi yukarıda belirttiğimiz hakları kapsamında yazılı olarak veya kayıtlı elektronik posta adresi (KEP), güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanarak veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla taleplerini veri sorumlusuna iletebilecektir.

İlgili kişi veri sorumlusuna yapacağı başvuruda sırasıyla adı ve soyadının, başvuru yazılı olarak gönderilecek ise imzasının; Türkiye Cumhuriyeti vatandaşıysa T.C. kimlik numarasının, yabancı ise uyruğunun, pasaport numarasının veya varsa kimlik numarasının; kendisine tebligat yapılması gerekeceğinden tebligata esas yerleşim veya işyeri adresinin; varsa bildirime esas elektronik posta adresinin, telefon ve faks numarasının ve talep konusunun bulunması zorunludur.

İlgili kişinin veri sorumlusuna bulunacağı talep veya taleplerin konusuna ilişkin belgelerin de başvuruya eklenmesi gerekmektedir. 

Veri sorumlusu, ilgili kişi tarafından iletilen başvuruyu kabul edebilecek veya gerekçesini açıklayarak reddedecektir. Veri sorumlusunun, veri sorumlusu veya temsilcisine ait bilgileri; başvuru sahibinin adı ve soyadını, Türkiye Cumhuriyeti vatandaşıysa T.C. kimlik numarasını, yabancı ise uyruğunu, pasaport numarasını veya varsa kimlik numarasını; kendisine tebligat yapılacağından tebligata esas yerleşim veya işyeri adresini; varsa bildirime esas elektronik posta adresini, telefon ve faks numarasını ve talep konusu ile başvuruya ilişkin açıklamalarını ilgili kişi için hazırlayacağı cevap yazısına eklemesi gerekmektedir.

Veri sorumlusunun, ilgili kişi tarafından kendisine yapılan başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandırması gerekmektedir. Veri sorumlusunun başvuruları yanıtlamak için gerçekleştireceği iş ve işlemler ayrıca bir maliyet alınmasını gerektiriyorsa, Kişisel Verileri Koruma Kurulu’nun her yıl düzenli olarak belirlemiş olduğu tarifede belirtilen ücret veri sorumlusu tarafından ilgili kişiden talep edilebilecektir. Veri sorumlusu ilgili kişiye cevap hazırlarken başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere her türlü teknik ve idari tedbiri almalıdır. Bu teknik ve idari tedbirler hakkında Kişisel Verileri Koruma Kurumu tarafından yayınlanan rehberle ile bilgi sahibi olunabilmektedir.

İlgili kişinin talebinin veri sorumlusu tarafından kabul edilmesi halinde, ilgili kişinin talebi veri sorumlusunca en kısa sürede yerine getirilecek ve ilgili kişiye en kısa sürede talebinin yerine getirildiği hakkında bilgi verilecektir.

İlgili Kişinin Kişisel Verileri Koruma Kurulu’na Şikâyette Bulunması, Şikâyetin Sonuçları Nelerdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve ilgili mevzuat uyarınca başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi halinde ilgili kişi veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilecektir. 

Ancak ilgili kişinin Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilmesi için veri sorumlusuna başvuru yolunu tüketmesi kanuni bir zorunluluktur. Bu kanuni zorunluluk dikkate alınarak belirtilmelidir ki başvuru yolu tüketilmeden Kişisel Verileri Koruma Kurulu’na şikâyet yoluna başvurulamayacaktır.

İlgili kişiler, Kişisel Verileri Koruma Kurulu’na şikâyette bulunmalarının yanısıra kişilik haklarının ihlal edildiği iddiasında olmaları halinde genel hükümlere uyarınca tazminat talepli dava açma hakkına da sahip olacaktır. Başvurusu zımnen veya açıkça reddedilen ilgili kişiler, şikâyet yoluna gitmenin ihtiyari olması sebebiyle, bir yandan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilecekken diğer yandan doğrudan adli veya idari yargı makamlarına başvuruda bulunabilecektir.

Kişisel Verileri Koruma Kurulu’nun incelemede bulunabilmesi için ilgilinin şikayetinin bulunması zorunlu unsur değildir. Kişisel Verileri Koruma Kurulu ihlal iddiasını öğrendiği takdirde kendisine şikâyette bulunulmasına gerek olmaksızın görev alanına giren konularda kendiliğinden gerekli incelemeyi yapabilecektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 15. maddesi uyarınca Kişisel Verileri Koruma Kurulu ilgili kişinin talebini inceleyerek bu kişiye cevap verecektir, şikâyet tarihinden itibaren altmış gün içinde ilgili kişiye cevap verilmediği takdirde ilgili kişinin talebi reddedilmiş sayılacaktır. Şikâyet veya re’sen inceleme ile ihlalin varlığı sonucuna ulaşılması halinde Kişisel Verileri Koruma Kurulu somut olayda belirlediği hukuka aykırılıkların giderilmesine karar verecek ve bu kararı ilgililere tebliğ edecektir. Kişisel Verileri Koruma Kurulu’nun vermiş olduğu karar ilgili veri sorumlusu ve diğer ilgili kişilerce tebliğden itibaren gecikilmeksizin ve en geç otuz gün içinde yerine getirilecektir.

Kişisel Verileri Koruma Kurulu’nun gerçekleştireceği inceleme konusuyla ilgili isteyeceği devlet sırrı niteliğindeki bilgi ve belgeler harici tüm bilgi ve belgeler veri sorumlusu tarafından on beş gün içerisinde gönderilmeli ve gerektiğinde Kişisel Verileri Koruma Kurulu tarafından yetkilendirilecek görevlilere yerinde inceleme yapılmasına imkân sağlanmalıdır.

Kişisel Verileri Koruma Kurulu, şikâyet üzerine veya re’sen yapılan inceleme sonucunda ihlalin yaygın bir şekilde başka kişilerce gerçekleştirildiği sonucuna ulaştığı takdirde bu konuda ilke kararı almakta ve bu kararı Kişisel Verileri Koruma Kurumu’nun internet sitesinde veya Resmî Gazete’de yayımlamaktadır. Kurul yukarıda sayılanlara ek olarak telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması halinde kişisel veri işlenmesinin veya kişisel verinin yurt dışına aktarılmasının durdurulmasına karar verebilecektir.

Yukarıda hukuki açıdan önem ihtiva eden “KVKK Kapsamında İlgili Kişi Kimdir?” konusu genel bir çerçeveyle açıklanmıştır. KVKK Kapsamında İlgili Kişi Kimdir?” konusu oldukça önemli ve hukuki danışmanlık alınması gereken başlıca konulardan biridir. Daha fazla bilgi ve danışmanlık için hukuk büromuzla iletişime geçebilirsiniz.