Günümüzde teknolojinin hızla gelişmesiyle birlikte kişisel verilerin işlenmesi ve korunması büyük önem kazanmıştır. Kale Hukuk ve Danışmanlık olarak, müvekkillerimizin kişisel verilerinin güvenliğini ve hukuka uygunluğunu sağlamak amacıyla Kişisel Verileri Koruma Kanunu (KVKK) alanında uzmanlaşmış bir hukuki destek sunmaktayız.

Kişisel Verileri Koruma Kanunu (KVKK) Kapsamında Yapılacak Başvurular

KVKK, ilgili kişilere (verisi işlenen kişilere) bir takım haklar tanımakta ve bu hakların kullanılması için veri sorumlularına başvuru mekanizması öngörmektedir. KVKK kapsamında yapılabilecek başlıca başvuru türleri şunlardır:

• Bilgi Edinme Başvurusu: İlgili kişiler, veri sorumlusuna başvurarak kendileriyle ilgili kişisel verilerin işlenip işlenmediği, işlenme amacı, alıcı grupları, veri işleme süresi gibi konularda bilgi talep edebilirler.
• Düzeltme Başvurusu: Kişisel verilerin eksik veya yanlış işlenmesi halinde, ilgili kişiler bu verilerin düzeltilmesini talep edebilirler.
• Silme veya Yok Etme Başvurusu: KVKK’nın 7. maddesinde belirtilen şartların oluşması halinde (örneğin, işleme amacının ortadan kalkması, kanuni sürenin dolması), ilgili kişiler kişisel verilerinin silinmesini veya yok edilmesini talep edebilirler.
• Aktarımdan Haberdar Olma Başvurusu: Kişisel verilerin yurt içinde veya yurt dışına aktarılması halinde, ilgili kişiler bu aktarım hakkında bilgi talep edebilirler.
• İşlemeye İtiraz Başvurusu: İlgili kişiler, kişisel verilerinin kendileriyle ilgili olarak otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhlerine bir sonucun ortaya çıkmasına itiraz edebilirler.
• Zararın Giderilmesi Başvurusu: Kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarara uğrayan ilgili kişiler, zararlarının giderilmesini talep edebilirler.

Bu başvurular, veri sorumlusunun internet sitesinde belirtilen yöntemlerle veya yazılı olarak yapılabilir. Veri sorumlusu, başvuruyu en kısa sürede ve en geç otuz gün içinde sonuçlandırmakla yükümlüdür.

Türk Ceza Kanunu’nun Kişisel Verileri Koruyan Hükümleri

Türk Ceza Kanunu (TCK) da kişisel verilerin hukuka aykırı olarak işlenmesini suç olarak düzenlemektedir. TCK’nın ilgili maddeleri şunlardır:

• Madde 135 – Kişisel Verilerin Kaydedilmesi: Hukuka aykırı olarak kişisel verileri kaydeden kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.
• Madde 136 – Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme: Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, bir yıldan dört yıla kadar hapis cezası ile cezalandırılır. 
  
   
• Madde 137 – Nitelikli Kişisel Verilerin Kaydedilmesi: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri hukuka aykırı olarak kaydeden kişi, yukarıdaki fıkrada belirtilen cezalar bir kat artırılmak suretiyle cezalandırılır. 
  
   
• Madde 138 – Verileri Yok Etmeme: Kanunların belirlediği sürelerin geçmiş olmasına rağmen verileri sistemden yok etmekle görevli olanların görevlerini kasıtlı olarak yerine getirmemesi halinde, bir yıldan iki yıla kadar hapis cezası verilir.

Bu hükümler, kişisel verilerin korunmasının sadece idari bir yükümlülük olmadığını, aynı zamanda cezai yaptırımları da olan bir hukuk alanı olduğunu göstermektedir.

Kişisel Verileri Koruma Hukuku Kapsamında Açılacak Davalarda Dikkat Edilmesi Gereken Hususlar

Kişisel verilerin korunması ihlalleri nedeniyle açılabilecek davalarda dikkat edilmesi gereken bazı önemli hususlar bulunmaktadır:

• Delil Toplama: İhlalin varlığını ve boyutunu ispatlayacak her türlü delilin (ekran görüntüleri, log kayıtları, tanık beyanları vb.) eksiksiz bir şekilde toplanması ve saklanması önemlidir.
• Doğru Davalı Taraf: Davanın, veri sorumlusu veya veri işleyene karşı doğru şekilde açılması gerekmektedir. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişidir. Veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak kişisel verileri işleyen gerçek veya tüzel kişidir.
• Görevli ve Yetkili Mahkeme: Davanın, ilgili mevzuat hükümlerine göre görevli ve yetkili mahkemede açılması gerekmektedir. Genellikle bu tür davalarda genel yetkili mahkemeler olan Asliye Hukuk Mahkemeleri görevlidir.
• Talep ve Gerekçeler: Dava dilekçesinde, talep edilen haklar (düzeltme, silme, tazminat vb.) açıkça belirtilmeli ve hukuki gerekçeleri detaylı bir şekilde açıklanmalıdır.
• Zamanaşımı Süreleri: Kişisel veri ihlallerinden kaynaklanan tazminat talepleri için belirli zamanaşımı süreleri bulunmaktadır. Bu sürelerin dikkate alınması ve davanın zamanında açılması önemlidir.
• Uzman Hukuki Destek: Kişisel verilerin korunması hukuku karmaşık bir alan olup, hak kayıplarının yaşanmaması için uzman bir avukattan hukuki destek almak faydalı olacaktır.