Makale

Kişisel verilerin korunması hukuku kapsamında, ilgili kişilere tanınan haklar, bireylerin verileri üzerindeki denetimini sağlamak ve insan onurunu güvence altına almak amacıyla kritik bir işleve sahiptir. Sadece verilerin hukuka uygun olarak işlenmesi yeterli olmayıp, veri sahiplerinin bu sürece aktif olarak katılabilmesi, şeffaflığın sağlanması açısından elzemdir. Nitekim Anayasa ve Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde, veri işleme faaliyetlerinin bireylerin temel hak ve özgürlüklerini zedelememesi için bir dizi koruma mekanizması öngörülmüştür. Uzman bir KVKK hukuku avukatı olarak değerlendirdiğimizde, bu hakların yalnızca yasa metninde kalmaması, uygulamada veri sorumlusuna başvuru usulleri ve şikayet mekanizmaları ile hayata geçirilmesi büyük önem taşımaktadır. İlgili kişiler, verilerinin geleceğini belirleme hakkına sahip olup, hukuka aykırı işleme faaliyetlerine karşı yasal yollara başvurarak etkin bir koruma talep edebilirler. Bu doğrultuda, aydınlatma yükümlülüğünün yerine getirilmesinden başlayarak, AYM Perspektifiyle)">AYM Perspektifiyle)">unutulma hakkı, veri taşınabilirliği ve otomatik karar alma sistemlerine itiraz gibi spesifik hakların hukuki çerçevesi titizlikle ele alınmalıdır.

İlgili Kişiye Tanınan Temel Hakların Hukuki Kapsamı

Veri sahiplerinin en temel haklarından biri, şüphesiz bilgilendirilme hakkı ve buna bağlı olarak ortaya çıkan erişim hakkıdır. Veri sorumlusu, kişisel verilerin elde edilmesi sırasında ilgili kişiyi aydınlatmakla yükümlüdür ve bu işlem, veri sahibinin diğer haklarını kullanabilmesinin ön koşuludur. İlgili kişi, kendisiyle ilgili kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme ve işlenme amacına uygun kullanılıp kullanılmadığını denetleme hakkına sahiptir. Ayrıca, verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı da kanunla güvence altına alınmıştır. Bu durum, kişisel verilerin güncel ve doğru tutulması ilkesinin bir gereğidir. Öte yandan, verilerin işlenmesini gerektiren hukuki veya fiili sebeplerin ortadan kalkması halinde, bireylerin silme veya yok edilmesini isteme hakkı devreye girer. Bu haklar, bireyin geçmişine ait ve güncelliğini yitirmiş verilerin dijital hafızadan silinerek kişinin itibarının ve özel hayatının korunmasını sağlamak için hayati bir hukuki enstrümandır.

Yeni Nesil Haklar: İtiraz, Taşınabilirlik ve Otomatik

Avrupa Birliği Genel Veri Koruma Tüzüğü ile birlikte kişisel veri hukukuna kazandırılan ve mevzuatımızda da yer bulan bazı yeni nesil haklar mevcuttur. Kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin aleyhine bir durum ortaya çıkması halinde, bireylerin otomatik karara tabi olmama hakkı çerçevesinde bu sonuca itiraz etmesi mümkündür. Profilleme gibi işlemlerle algoritmaların tek başına karar alması, ayrımcılık veya hak kayıplarına yol açabileceğinden, bu hak sayesinde sisteme anlamlı bir insan müdahalesi sağlanması talep edilebilir. Ayrıca uluslararası alanda uygulanan veri taşınabilirliği hakkı, kişinin verilerini yapılandırılmış ve makinece okunabilir bir formatta alarak başka bir veri sorumlusuna engelsizce taşıyabilmesine imkan tanır. Hukuka aykırı işleme nedeniyle oluşan zararların giderilmesini sağlayan tazminat hakkı ise, ihlaller karşısında veri sorumlularının yasal yaptırımlarla karşılaşmasını ve bireylerin zararlarının genel hukuk kuralları çerçevesinde telafi edilmesini bütünüyle güvence altına alır.

Veri Sorumlusuna Başvuru Usulleri ve Şekil Şartları

Hakların etkin bir şekilde kullanılabilmesi için yasal olarak öngörülen prosedürlerin eksiksiz işletilmesi gerekmektedir. İlgili kişinin, haklarını ileri sürebilmesi için öncelikle veri sorumlusuna yasal usullere uygun bir başvuru yapması zorunludur. İlgili yasal tebliğ uyarınca başvurular Türkçe yapılmalı ve belirli şekil şartlarını taşımalıdır. Bu kapsamda, başvuruların yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya sistemde önceden kayıtlı e-posta adresi üzerinden yapılması mümkündür. İdari bir hak kaybı yaşanmaması adına, başvuru evrakında bulunması gereken zorunlu unsurlar hassasiyetle belirtilmelidir. Aşağıdaki listede, yasal olarak başvuruda bulunması zorunlu asgari unsurlar özetlenmiştir:

• Ad, soyad ve başvuru yazılı ise imza.
• Kimlik, uyruk veya pasaport numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Bildirime esas e-posta adresi ve telefon numarası.
• Açıkça belirtilmiş talep konusu.

Veri sorumlusu, gelen talepleri niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmak zorundadır. İşlemin ayrıca maliyet gerektirmesi durumunda Kurul tarifesine göre makul bir ücret talep edilebilir.

Kişisel Verileri Koruma Kuruluna Şikayet ve Yargı Yolu

Veri sorumlusuna yapılan başvurunun reddedilmesi, verilen cevabın hukuken yetersiz bulunması veya yasal otuz günlük süre içinde hiç cevap verilmemesi durumlarında ilgili kişinin şikayet hakkı doğar. Veri sahipleri, veri sorumlusunun cevabını öğrendikleri tarihten itibaren otuz gün ve her halükarda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilirler. Bu şikayet yolu ihtiyari olmakla birlikte, Kurula başvurabilmek için yasa gereği öncelikle veri sorumlusuna başvurulmuş olması katı bir usul şartı olarak aranmaktadır. Kurul, kendisine intikal eden şikayeti inceleyerek hukuka aykırılık tespit ederse, veri sorumlusunun söz konusu ihlali gidermesi yönünde bağlayıcı ve kesin karar verir. Ayrıca, şikayet yolundan bağımsız olarak genel hükümlere göre tazminat hakkının ileri sürülmesi mümkündür; veri sahibi maddi veya manevi zararlarının tazmini için Kurul kararına ihtiyaç duymaksızın doğrudan yetkili mahkemelerde dava açabilir. Uzman bir hukukçu gözüyle, veri sorumlularının taleplere yanıt verirken şekli usullere dikkat etmesi ve denetimden kaçınmak için başvuruları dürüstlük kuralına uygun şekilde çözümlemesi büyük ehemmiyet taşımaktadır.