Kişisel verilerin korunması hukuku: 10 Güncel Soru ve Cevap
Yayımlayan: Eren & Gonce Hukuk Danışmanlık · İçerik düzenlemesi:
Hukuki içerik ekibi: Av. Aylin Esra Eren · Av. Gizem Gonce
En çok merak edilen hukuki başlıklar, başvuru yolları ve hakların korunması hakkında 10 soru ve cevap.
1. Kişisel veri nedir?
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri sayılabilir. Ad, telefon numarası, konum ve belirli koşullarda çevrim içi tanımlayıcılar buna örnektir.
2. Bir şirket çalışanlarının kişisel verilerini istediği gibi kullanabilir mi?
Hayır. Veri işleme faaliyetinin hukuki bir sebebe dayanması, ilgili ilkelere uygun olması ve veri güvenliğinin sağlanması gerekir.
3. Şirket çalışanının e-postalarını denetleyebilir mi?
İşverenin denetim yetkisi sınırsız değildir. Denetimin amacı, gerekliliği, ölçülülüğü, önceden bilgilendirme ve çalışanların temel hakları değerlendirilmelidir.
4. Kamera kaydı almak için hangi şartlar gerekir?
Kamera kaydının amacı, kapsamı, hukuki dayanağı, bilgilendirme ve saklama süresi gibi unsurlar önemlidir. Kayıtların ölçüsüz şekilde tutulması hukuki sorun doğurabilir.
5. Kişisel verilerim izinsiz paylaşıldıysa ne yapabilirim?
Veri sorumlusuna başvuru yapılabilir ve kanuni koşullar mevcutsa Kişisel Verileri Koruma Kurumuna şikâyet yoluna gidilebilir. Başvuru süreleri ve ön koşullar gözetilmelidir.
6. Her kişisel veri işleme faaliyeti için açık rıza gerekir mi?
Hayır. KVKK'da açık rıza dışında da kişisel veri işleme şartları düzenlenmiştir. Hangi hukuki sebebin uygulanacağı somut işleme faaliyetine bağlıdır.
7. Şirketler kişisel verileri ne kadar süre saklayabilir?
Veriler, ilgili mevzuat ve işleme amacı için gerekli süreler dikkate alınarak saklanmalıdır. Süresiz saklama genel bir kural değildir.
8. Kişisel verilerimin silinmesini isteyebilir miyim?
İşleme şartları ortadan kalkmışsa ve kanuni bir saklama yükümlülüğü bulunmuyorsa silme, yok etme veya anonim hâle getirme talebi gündeme gelebilir.
9. Veri ihlali yaşayan şirket ne yapmalıdır?
İhlalin kapsamını belirlemeli, gerekli güvenlik ve bildirim adımlarını ilgili mevzuata uygun şekilde değerlendirmelidir. Kurula ve ilgili kişilere bildirim yükümlülükleri somut olaya göre belirlenir.
10. Kişisel verilerin korunması ihlalinde tazminat istenebilir mi?
KVKK'nın 11. ve 14. maddeleri ile genel sorumluluk hükümleri çerçevesinde, şartları varsa zararların giderilmesi talep edilebilir.