Kişisel Verilerin Korunması Kanunu’na Aykırı Olarak Veri İhlali ve Yargı Yolu
Av. Banu KÖK DUMAN tarafından gönderildi.
Günümüzde insanlar giyim, yemek, market alışverişi başta olmak üzere birçok ihtiyacını mobil uygulamalar aracılığıyla gidermektedir. Mobil uygulamalardan alışveriş yapılırken birçok kişisel verinin talep edilmekte ve bu veriler kaydedilmektedir. (T.C.Nu., isim, soyisim, doğum tarihi, adres vs.).
KVKK md.1: ‘’…kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.’’
İşbu verilerin istismar edilmesini önlemek, muhafazasını sağlayabilmek amacıyla Kişisel Verilerin Korunması Kanunu düzenlenmiştir.
Kişisel Verilerin İhlal Edilmesi
1)Veri sorumlusu veya veri sorumlusu tarafından yetkilendirilen kişi, kişisel verileri KVKK’da düzenlendiği şekilde muhafaza etmemesi halinde, kişisel veri sahibi, veri sorumlusuna başvurabilir. Veri sorumlusu ise yapılan başvuruya en geç 30 (otuz) gün içinde cevap vermek zorundadır.
2)Veri sorumlusu tarafından yapılan başvuru cevaplanmayabilir, verilen cevap yeterli görülmeyebilir veya başvuru reddedilebilir. Bu durumda kişisel veri sahibi cevabını öğrendiği tarihten itibaren en geç 30 (otuz) gün ve herhalde 60 (altmış) gün içinde Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilir.
Kuruma başvuru yapılmadan önce kişisel veri sahibi, veri sorumlusuna başvuru yapmak zorundadır.
3)Kurul, şikâyetin alınması üzerine inceleme yapmak amacıyla veri sorumlusunda ilgili bilgi ve belgeleri talep etmesi halinde veri sorumlusu tarafından en geç 15 (on beş) gün içinde talep edilen bilgi ve belgeleri göndermek zorundadır.
Bilgi ve belge gönderme zorunluluğunun istisnası ise devlet sırrı niteliğindeki bilgi ve belgelerdir.
4)Kurum tarafından yapılan şikâyete 60 (altmış) gün içinde cevap verilmemesi halinde şikâyet reddedilmiş sayılır. Bu süre kurumun iş yoğunluğuna bağlı olarak değişebilmektedir.
5)Kurumun verecek olduğu karar en geç 30 (otuz) gün içinde yerine getirilmek zorundadır. Kuruma yapılan şikâyet yaygın bir ihlal ise ilke niteliğinde karar alınır ve yayımlanır. Ayrıca kurum telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
6)Kurum tarafından verilen kararlara ilişkin olarak:
a)İdari para cezasına ilişkin kararlara karşı tebliğ tarihinden itibaren 15 (on beş) gün içinde sulh ceza hakimliklerine itiraz edilebilir.
b)İdari para cezası dışındaki hükümlerine karşı ise idari yargı yoluna başvurulabilir.