Ceza Hukuku

Verilerinizin sızması durumunda asıl muhatabınız, kişisel verilerinizin işlenme amaçlarını ve yöntemlerini belirleyen veri sorumlusu sıfatını taşıyan şirkettir. Veri sorumlusu olan kurum, verilerinizin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi durumunda, veri güvenliğinin sağlanması için gerekli tüm teknik ve idari tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumlu tutulmaktadır.

Bir şirkette çalışan personelin gerçekleştirdiği veri işleme ve sızdırma eylemlerinden dolayı, asıl karar verici ve yönetici konumunda olan şirket, veri sorumlusu sıfatıyla kurumsal olarak yükümlülük altındadır. Şirket personeli kendi başına bir veri sorumlusu değil, ancak şirketin emri altında hareket eden kişi konumunda olduğundan, veri güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almak doğrudan tüzel kişi olarak şirketin mesuliyetindedir.

İlgili mevzuat uyarınca, veri sorumlusu olan sigorta şirketine başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını sorgulama, yurt içi veya yurt dışına aktarıldığı üçüncü kişileri bilme ve eksik bilgilerin düzeltilmesini talep etme hakkınız güvence altına alınmıştır. Bu haklarınızı kullanmak için şirkete yazılı olarak, iadeli taahhütlü postayla, noter aracılığıyla veya kayıtlı elektronik posta, güvenli elektronik imza gibi yöntemlerle başvuru yapmanız gerekmektedir.

KVKK Kuruluna resmi bir şikayette bulunabilmeniz için öncelikle verilerinizi izinsiz işleyen kuruma başvurmanız kanuni bir zorunluluktur, ancak mahkemeye giderek tazminat davası açmak için böyle bir ön şart bulunmamaktadır. Kanun uyarınca, veri sorumlusuna yapacağınız yazılı başvuru neticesinde talebiniz reddedilir, size verilen cevap yetersiz bulunur veya otuz gün içinde hiçbir cevap verilmezse bu aşamadan sonra Kurula şikayet hakkınız doğmaktadır.

Kişisel verilerinizin işlenmesini gerektiren sebepler ortadan kalktığında verilerinizin silinmesini istemek yasal bir hakkınızdır ve bu talebiniz yanıtsız kalırsa Kişisel Verileri Koruma Kurulu nezdinde şikayette bulunma yolunuz açıktır. Hukuki sürecin doğru işletilebilmesi için, öncelikle bilgilerinizi elinde bulunduran veri sorumlusuna yazılı veya kayıtlı elektronik posta gibi yöntemlerle başvurmanız gerekmektedir.

Veri sorumlusuna yönelttiğiniz kişisel verilerinizin silinmesi talebine ilişkin başvurunuza, satıcının en geç otuz gün içerisinde herhangi bir ücret talep etmeksizin yanıt verme zorunluluğu bulunmaktadır. Bu süre zarfında size hiçbir şekilde cevap verilmemesi, başvurunuzun zımnen reddedildiği anlamına gelir ve bu durum satıcının yasal yükümlülüklerini ihlal ettiğini açıkça gösterir.

Soruşturma veya kovuşturma dosyanızda yer alan ve gizli kalması gereken özel nitelikli raporların kamu görevlileri tarafından dışarıya sızdırılması durumunda, kural olarak davayı doğrudan ilgili personele değil idare aleyhine açmanız gerekmektedir. Adliye kalem personeli veya kolluk kuvvetleri gibi idari memurların, resmi yetkilerini kullandıkları sırada dosyadaki kişisel verileri hukuka aykırı şekilde basına veya üçüncü kişilere ifşa etmeleri çok ağır bir hizmet kusurudur.

Kişisel verilerinizi toplayan ve saklayan firmalar, verilerinizin hukuka aykırı olarak erişilmesini ve ele geçirilmesini önlemek amacıyla gerekli her türlü teknik ve idari tedbiri almakla yükümlüdürler ve bu kapsamda veri sorumlusu olarak nitelendirilirler. Bir e-ticaret sitesinin siber saldırıya uğraması ve verilerinizin çalınması durumunda, firmanın güvenlik önlemlerini ihmal edip etmediği değerlendirilmelidir.

Üyeliğinizi iptal etmeniz ve verilerinizin işlenme amacının ortadan kalkmasına rağmen bilgilerinizin sistemlerden silinmemesi, ceza hukukumuz kapsamında soruşturulabilecek ciddiyette bir eylem niteliğindedir. Yasalarımız, amacı sona eren verilerin belirlenen makul süreler sonunda mutlaka yok edilmesini emretmektedir.

Kanunlarımıza göre, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya yasal saklama sürelerinin dolması halinde, söz konusu verilerin veri sorumlusu tarafından silinmesi veya anonim hale getirilmesi kesin bir yasal mecburiyettir. Üyeliğinizi iptal etmenize ve talebinize rağmen bilgilerinizin sistemden silinmemesi, Türk Ceza Kanunu kapsamında verileri yok etmeme suçu çerçevesinde değerlendirilebilecek önemli bir hukuki ihlal şüphesi doğurur.