07.04.2016 tarihinde yürürlüğe giren Kişisel verilerin korunması kanunu KVKK uyarınca, artık elektronik ortamda toplanan verilerin koruma altına alınması düzenlenmiştir. Bu süreçte, gerek anayasal düzenlemeler, gerek ilgili kanun, gerekse bağlantılı olarak çıkarılan yönetmeliklere uygun hareket etmeyen firmalar için, genel anlamda veri sorumlusu olarak hizmet sunan özel ve tüzel kişiler için son derece önemli mali ve cezai yaptırımlar söz konusudur. Kanun kapsamında, ilgili kişi olan verilerin sahibi özel kişilerin hakları belirgin bir şekilde, 11. maddede düzenleme altına alınmıştır. Buna göre,
Madde 11, 1. Herkes veri sorumlusuna başvurarak, kendisi ile ilgili,
- kişisel verilerin işlenip işlenmediğini öğrenme, b. kişisel verileri işlenmişse, buna ilişkin bilgi talep etme, c. kişisel verilerin işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme, ç. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d. kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini isteme, e. 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f. d ile e bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı 3. kişilere bildirilmesini isteme, g. işlenen verilerin münhasır otomatik sistemler vasıtasıyla, analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
Yasanın ilgili kişilere sunduğu hak ve elbette veri sorumlularına yüklediği çok önemli bir görev, aydınlatma yükümlülüğüdür. Aydınlatma yükümlülüğü çerçevesinde, veri sorumlusu ya da bu konuda yetkili atfedilen kişi, bilgilerinin alınması söz konusu olan kişi ve kişilere karşı bilgi verme noktasında birtakım yükümlülüklere sahiptir. Bu kapsamda, veri sorumlusu ya da işleyen kişini kimlik bilgileri, verilerin işleme amaçları, verilerin nasıl toplanacağı, yöntemin ne olduğu, buna dayanak olan hukuki nedenler bilgi istendiğinde aktarılmalıdır. Öte yandan, yukarıda sayıldığı üzere, kanunen 11. madde çerçevesinde ilgili kişi tarafından istendiğinde, kanunda sayılan maddeleri içeren bilgilerin aktarılması gerekmektedir. Aydınlatma yükümlüğü kapsamında bu bilgilerin verilmesi bir koşula bağlı değildir. Verilmesi lazımdır.
Aydınlatma yükümlülüğün yerine getirilmesinde, kesin bir şekil şartı söz konusu değildir. Tek taraflı şekilde bir beyan ile bu yapılabilir. Kişilerin işlenip işlenmediğini öğrenme, veriler nasıl bir ortamda işleniyor, verilerin alınmasındaki neden nedir, ne maksatla alınmaktadır, yurt içinde ya da yurtdışında aktarılma durumu var mı, bu noktada ayrıntılar nelerdir kişilerin bunları bilmeye hakkı vardır. Verilerin eksik girilmesi ya da hatalı olarak girilmesi durumunda, bu durumu fark eden ilgili kişiler düzeltme yapılmasını isteyebilirler. Verilerin silinmesini de, kanunda sayılan durumları olmasında, talep edebilirler. Tüm verilerin toplanması, işlenmesi, kullanılması, ilgili kişilerin talep etmeleri durumunda ise gerekli cevap işlemlerin yapılmasında, size danışmanlık yapacak Point Danışmanlık işlemlerinde ve desteğine güvenebilirsiniz.
