6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi, verilerinizi işleyen her şirkete karşı somut ve kullanılabilir haklar tanır. Sorun genelde kanunun eksikliği değil, bu hakların nasıl kullanılacağının bilinmemesidir.
Madde 11 size ne hakkı veriyor
- Verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'da öngörülen şartlar oluştuğunda silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle analiz edilerek aleyhinize bir sonuç çıkmasına itiraz etme
Talep nasıl gönderilir
Talep, şirketin veri sorumlusuna yazılı olarak (veya varsa Veri Sorumlusuna Başvuru Usulü tebliğinde belirtilen diğer yollarla) iletilir. Kimliğinizi doğrulayacak asgari bilgiyi vermeniz ve talebinizi net şekilde tanımlamanız gerekir - "tüm verilerimi silin" değil, hangi veri, hangi amaçla işleniyor, neden silinmesini istediğiniz.
- Şirket, talebinizi en geç 30 gün içinde sonuçlandırmak zorundadır
- Talep ücretsizdir, ayrıca bir maliyet gerektiren işlemler hariç
- Ret gerekçesi yazılı olarak ve gerekçeli bildirilmelidir
Kanun size hakkı veriyor; kullanmayı unutulan taraf genelde başvuruyu doğru adrese, doğru içerikle göndermek.
Yanıt gelmezse ne olur
30 gün içinde yanıt gelmez veya talebiniz reddedilirse, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız var. Bu adım kağıt üzerinde basit görünse de takibi zaman alır - hangi şirkete ne zaman yazdığınızı, ne yanıt aldığınızı kayıt altında tutmak gerekir.
MyDefense'de KVKK madde 11 talepleri gerçek e-posta olarak gönderilir, her talebin geçmişi ve durumu kaydedilir, 30 gün içinde yanıt gelmezse otomatik hatırlatma e-postası gider. Bu yazı hukuki tavsiye yerine geçmez; somut bir uyuşmazlıkta bir hukuk danışmanına başvurmanız önerilir.