Şirket verilerimi silmiyor, ne yapabilirim?
Önce şirkete yazılı başvurun; 30 gün içinde cevap alınamazsa veya talep reddedilirse Kurul'a şikâyette bulunabilirsiniz (KVKK m. 13, 14).
Kişisel Verilerin Korunması: Sık Sorulan Sorular
Bu sayfa kişisel verilerin işlenmesi, ilgili kişi hakları, veri sorumlusunun yükümlülükleri, Kurul'a şikâyet ve yaptırımlar hakkında en sık sorulan soruları 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kurul kararlarına dayanarak cevaplar.
Açık rıza her durumda gerekli mi?
Hayır. Kanunda sayılan sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat gibi şartlardan biri varsa açık rıza aranmaz (KVKK m. 5).
VERBİS kaydı zorunlu mu?
Kurul'un belirlediği eşiklerin üzerindeki veri sorumluları için zorunludur; bazı meslek grupları muaftır.
Veri ihlali kaç saat içinde bildirilmeli?
Kurul uygulamasına göre ihlalin öğrenilmesinden itibaren en geç 72 saat içinde.
Kurul cezasına nasıl itiraz edilir?
2024 değişikliğiyle Kurul'un idari para cezası kararlarına karşı idare mahkemesinde dava açılır.
Kişisel verilerimin izinsiz paylaşılması suç mu?
Kişisel verilerin hukuka aykırı olarak başkasına verilmesi, yayılması veya ele geçirilmesi TCK m. 136 kapsamında suçtur.
Çalışanın kişisel verileri hangi şartlarla işlenebilir?
İş sözleşmesinin ifası ve işverenin hukuki yükümlülükleri için gerekli veriler açık rıza aranmadan işlenebilir; sağlık verileri gibi özel nitelikli veriler için KVKK m. 6'daki şartlar aranır. Çalışanların aydınlatılması her durumda zorunludur.
İşyerinde kamera kaydı alınabilir mi?
Güvenlik amacıyla ortak alanlarda kamera kullanılabilir; kameraların varlığı aydınlatma levhalarıyla bildirilmeli, tuvalet ve soyunma odası gibi mahremiyet alanlarında kayıt yapılmamalı ve kayıtlar saklama süresi sonunda imha edilmelidir.
Yurt dışındaki bulut hizmetlerinin kullanımı aktarım sayılır mı?
Evet. Kişisel verilerin yurt dışındaki sunuculara aktarılması KVKK m. 9'a tabidir; 2024 değişikliğiyle yeterlilik kararı, standart sözleşme veya bağlayıcı şirket kuralları gibi mekanizmalar getirilmiş, standart sözleşmelerin imzadan itibaren beş iş günü içinde Kurum'a bildirilmesi zorunlu hale gelmiştir.
KVKK cezaları ne kadar?
Kanunun 18. maddesindeki idari para cezaları her yıl yeniden değerleme oranında artırılır; güncel tutarlar Kurum'un internet sitesinde ilan edilir.
Pazarlama mesajları için onay gerekir mi?
Ticari elektronik iletiler için 6563 sayılı Kanun uyarınca ayrıca onay alınması gerekir; alıcı her zaman ret hakkını kullanabilir.
Kişisel veri ve haklar
Telefon numaram bir şirketin eline nasıl geçti, öğrenebilir miyim?
Evet. Veri sorumlusuna başvurarak verinizin hangi yolla elde edildiğini, hangi amaçla işlendiğini ve kimlere aktarıldığını sorabilirsiniz (KVKK m. 10, 11).
Fotoğrafım izinsiz paylaşıldı, ne yapabilirim?
Fotoğraf kişisel veridir. Paylaşan kişi veya kurumdan kaldırılmasını isteyebilir, veri sorumlusu bir şirketse KVKK kapsamında başvuru ve Kurul'a şikâyet yolunu kullanabilir, ayrıca kişilik hakkı ihlali nedeniyle tazminat davası ve gerekiyorsa suç duyurusu yoluna gidebilirsiniz.
Kişisel verilerimin silinmesini her durumda isteyebilir miyim?
Hayır. Verilerin işlenmesi kanunen zorunluysa veya bir hakkın korunması için gerekliyse, örneğin vergi mevzuatındaki saklama süreleri dolmadıysa, silme talebi reddedilebilir.
Açık rızamı geri alabilir miyim?
Evet. Açık rıza her zaman geri alınabilir; geri alma, sonraki işlemleri hukuka aykırı hale getirir ancak önceki işlemleri etkilemez.
Şirketlerin yükümlülükleri
Küçük bir işletmeyim, KVKK'ya uymak zorunda mıyım?
Evet. VERBİS'ten muaf olsanız bile aydınlatma, veri güvenliği ve ilgili kişi başvurularını cevaplama yükümlülükleriniz vardır.
Müşteri verilerini kargo şirketiyle paylaşabilir miyim?
Teslimat için zorunlu olan veriler sözleşmenin ifası kapsamında paylaşılabilir; ancak müşterinin aydınlatma metninde bu aktarım hakkında bilgilendirilmesi gerekir.
Çalışan adaylarının CV'lerini ne kadar saklayabilirim?
İşe alım süreci için gerekli süre kadar saklanabilir; ileride değerlendirilmek üzere daha uzun süre saklamak için adayın açık rızası alınmalı ve saklama süresi aydınlatma metninde belirtilmelidir.
Web sitemde çerez kullanıyorum, ne yapmalıyım?
Zorunlu çerezler dışındaki analitik ve pazarlama çerezleri için kullanıcıdan açık rıza alınmalı; çerez banner'ında kabul ve ret seçenekleri eşit şekilde sunulmalıdır.
Veri işleyen hizmet sağlayıcıyla sözleşme yapmak zorunlu mu?
Kanunda açıkça sözleşme şartı öngörülmese de veri sorumlusu, veri işleyenin güvenlik tedbirlerine uymasından müştereken sorumludur (KVKK m. 12/2); bu nedenle yazılı veri işleme sözleşmesi yapılması uygulamada zorunlu hale gelmiştir.
Şikâyet ve yaptırım
Kurul'a şikâyet için süre var mı?
Evet. Veri sorumlusunun cevabının öğrenilmesinden itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde şikâyette bulunulmalıdır (KVKK m. 14).
Kurul bana tazminat öder mi?
Hayır. Kurul idari yaptırım uygular; tazminat için mahkemede ayrıca dava açılmalıdır.
Veri ihlalinden etkilendiğimi nasıl öğrenirim?
Veri sorumlusu, ihlalden etkilenen kişilere makul en kısa sürede bildirim yapmakla yükümlüdür; Kurul da ihlal bildirimlerini internet sitesinde duyurabilir.
Özel durumlar
Schema: FAQPage.
Sağlık verilerim işverenimle paylaşılabilir mi?
Sağlık verileri özel nitelikli kişisel veridir. İşveren, iş sağlığı ve güvenliği mevzuatı gibi kanuni yükümlülükler kapsamında bu verileri işleyebilir; ancak verilere erişim yalnızca işyeri hekimi gibi yetkili kişilerle sınırlandırılmalıdır (KVKK m. 6).
Apartman yönetimi kamera kaydı tutabilir mi?
Ortak alanların güvenliği için kamera kullanılabilir; ancak kat malikleri kurulu kararı alınmalı, kameraların varlığı bildirilmeli ve kayıtlara erişim sınırlandırılmalıdır. Daire kapılarının içini veya özel alanları gösteren kayıtlar hukuka aykırıdır.
Ölmüş bir yakınımın verileri için başvuru yapabilir miyim?
Kanun yaşayan gerçek kişileri korur; ancak mirasçılar, ölen kişinin verilerinin kendi kişilik haklarını etkileyecek şekilde kullanılması halinde genel hükümlere göre hukuki yollara başvurabilir.
Çocukların kişisel verileri için kim başvuru yapar?
Ergin olmayan çocuklar adına velisi veya vasisi başvuru yapabilir; başvuruya velayeti gösteren belge eklenmelidir.
Okul, öğrencilerin fotoğrafını web sitesinde yayımlayabilir mi?
Etkinlik fotoğraflarının yayımlanması için kural olarak velinin açık rızası alınmalıdır; rıza vermeyen velilerin çocuklarının görüntüleri yayımlanmamalıdır.
Kredi kartı bilgilerim bir e-ticaret sitesinden sızdı, ne yapmalıyım?
Hemen bankanızı arayarak kartınızı kapattırın, siteye başvurarak ihlalin kapsamı hakkında bilgi isteyin ve gerekirse Kurul'a şikâyette bulunun. Kartınızdan izinsiz harcama yapıldıysa bankaya itiraz edin.
KVKK ile ticari elektronik ileti mevzuatı arasındaki fark nedir?
KVKK kişisel verilerin işlenmesini, 6563 sayılı Kanun ise ticari elektronik ileti gönderimini düzenler. Pazarlama SMS'i göndermek için hem KVKK kapsamında hukuki sebep hem de İleti Yönetim Sistemi'nde kayıtlı ticari ileti onayı gerekir.
Avukatlar ve hukuk büroları KVKK'ya tabi mi?
Evet. Hukuk büroları müvekkil verilerinin veri sorumlusudur; ancak avukatlar VERBİS kayıt yükümlülüğünden muaf tutulmuştur. Aydınlatma ve veri güvenliği yükümlülükleri ise devam eder.
Sosyal medyada paylaşılan bilgilerim herkes tarafından kullanılabilir mi?
Hayır. İlgili kişinin kendisi tarafından alenileştirilen veriler, alenileştirme amacıyla sınırlı olarak işlenebilir (KVKK m. 5/2-d). Örneğin iş amacıyla paylaşılan bir iletişim bilgisinin pazarlama listelerinde kullanılması bu amacı aşar.
İşyerinde e-postalarım izlenebilir mi?
İşveren, kurumsal e-posta hesaplarını meşru amaçlarla ve ölçülü olarak denetleyebilir; ancak çalışanların bu konuda önceden aydınlatılması ve izlemenin amaçla sınırlı tutulması gerekir. Özel yazışmaların içeriğinin gereksiz yere incelenmesi hukuka aykırıdır.
Kişisel verilerimin işlendiği tüm şirketleri öğrenebilir miyim?
Tek bir merkezden öğrenme imkânı yoktur; her veri sorumlusuna ayrı ayrı ve yazılı olarak başvurulmalıdır.
Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz.