🛡️ KVKK İhlali Nedir?
Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı amaçlayan bir kanundur. KVKK ihlali, bu kanuna aykırı davranışlar sonucu kişisel verilerin hukuka aykırı olarak işlenmesi, ifşa edilmesi, ele geçirilmesi veya yok edilmesidir.
⚖️ KVKK İhlali Durumunda Sahip Olduğunuz Haklar
KVKK ihlali durumunda aşağıdaki haklara sahipsiniz:
- ℹ️ Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini, işlenme amacını ve kimlere aktarıldığını öğrenme hakkınız vardır.
- ✍️ Düzeltme Hakkı: Kişisel verilerinizde yanlışlık veya eksiklik varsa bunların düzeltilmesini talep etme hakkınız vardır.
- ❌ Silme Hakkı: Kanunda belirtilen şartlar dahilinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme hakkınız vardır.
- 🛑 Yok Etme Hakkı: Kişisel verilerinizin işlenmesini gerektiren sebepler ortadan kalktıysa, bu verilerin yok edilmesini isteme hakkınız vardır.
- 📢 Aktarılan 3. Şahıslara Bildirilmesini İsteme Hakkı: Verilerinizin aktarıldığı üçüncü kişilere, düzeltme, silme veya yok etme taleplerinizin bildirilmesini isteme hakkınız vardır.
- 💰 Tazminat Hakkı: KVKK ihlali nedeniyle maddi veya manevi zarara uğramanız halinde tazminat talep etme hakkınız vardır.
📜 KVKK İle İlgili Temel Kanun Maddeleri
66️⃣ Kişisel Verilerin İşlenme Şartları (Madde 5)
Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez. Ancak, aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesi mümkündür:
- ⚖️ Kanunlarda açıkça öngörülmesi.
- 🛡️ Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatını veya beden bütünlüğünü koruması için zorunlu olması.
- 🤝 Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- ✅ Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- 📢 İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- 🎯 Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- ⚖️ İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
🔐 Özel Nitelikli Kişisel Verilerin İşlenmesi (Madde 6)
Özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) ilgili kişinin açık rızası olmaksızın işlenemez.
Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
ℹ️ İlgili Kişinin Hakları (Madde 11)
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak;
- ❓ Kişisel veri işlenip işlenmediğini öğrenme,
- 🎯 Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- ⚙️ Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- 🌍 Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- ✍️ Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- ❌ Kişisel verilerin silinmesini veya yok edilmesini isteme,
- 📢 Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 🚫 İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- 💰 Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
🚨 KVKK İhlali Durumunda Yapılması Gerekenler
- 1️⃣ Veri Sorumlusuna Başvuru: Öncelikle, ihlali gerçekleştiren veri sorumlusuna yazılı olarak başvurarak durumu bildirin ve haklarınızı kullanmak istediğinizi belirtin.
- 2️⃣ Kişisel Verileri Koruma Kuruluna Şikayet: Veri sorumlusunun cevabından memnun kalmazsanız veya 30 gün içinde cevap alamazsanız, Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz.
- 3️⃣ Hukuki Yollara Başvuru: Zararınızın tazmini için dava açma hakkınız bulunmaktadır. Bir avukattan hukuki destek alarak dava sürecini başlatabilirsiniz.
