KVKK

Bu belge ailenin neresinde duruyor?

Kişisel verilerle ilgili dört belge yayımlıyorum. Hepsi aynı gerçeği anlatır ama farklı sorulara cevap verir; aynı metni birkaç yerde tekrar etmiyorum, çünkü tekrar edilen metinler zamanla birbirinden ayrışır.

Başvurmadan önce Aydınlatma Metni’ni okumanız işinizi kolaylaştırabilir: orada işlediğim veri kategorileri ve hukuki sebepleri tek tek yazılıdır. Talebinizi hangi kayda ilişkin olduğunu belirterek iletmeniz cevabı hızlandırır.

Haklarınız

Aşağıdaki liste Kanunun 11. maddesinde sayılan hakların tamamıdır. Madde metni olduğu gibi verilmiş, yanında bu sitedeki karşılığı açıklanmıştır. Hiçbir hak çıkarılmamış ya da kısaltılmamıştır.

Hangi hakkı kullanacağınızı bilmiyorsanız

Talebinizi hukuki bir sınıflandırmaya oturtmanız gerekmez. “Bende hangi bilgileriniz var?” ya da “Kaydımı silin” gibi gündelik bir cümle de geçerli bir başvurudur; talebi ilgili hak kapsamında değerlendirmek veri sorumlusunun işidir.

Bu sitede işlenen veri hacmi küçük olduğu için taleplerin çoğu tek bir kayda ilişkindir ve pratikte iki cümlelik bir yazışmayla sonuçlanır. Uzun bir dilekçe hazırlamanız beklenmez.

Talebiniz birden fazla hakkı ilgilendiriyorsa hepsini tek bir yazıda iletebilirsiniz. “Hangi verilerim var, birini düzeltin, geri kalanını silin” biçimindeki bir talep tek başvuru olarak değerlendirilir ve tek cevapla sonuçlandırılır.

Bir başkası adına başvuruyorsanız temsil yetkinizi gösteren bir belge gerekir. Nedeni kimlik güvenliğidir: yetkisiz birine veri açıklamak, korunmaya çalışılan hakkın kendisini ihlal ederdi.

Başvuru nasıl yapılır?

Başvurunun usulü Veri Sorumlusuna Başvuru Tebliği’nde düzenlenmiştir. Tebliğ birden çok yol sayar; bu sitede işleyen kanal e-postadır.

Bu sitede ücret alınmaz. Tebliğ ücrete izin verir ama izin bir zorunluluk değildir; cevap e-postayla verildiği için ayrıca bir maliyet doğmaz. Kayıtlı elektronik posta (KEP) adresim yoktur; yazılı başvuru yapmak isterseniz posta adresimi e-postayla sormanız yeterlidir.

Başvuruda bulunması gerekenler

Tebliğ, başvurunun kimden geldiğinin anlaşılabilmesi için belirli bilgilerin bulunmasını arar. Aşağıdakileri yazmanız yeterlidir.

Daha önce bana yazdığınız ya da formda bıraktığınız e-posta adresinden yazıyorsanız kimlik doğrulaması çoğu durumda kendiliğinden sağlanmış olur. Aksi hâlde ek bilgi isteyebilirim; nedeni bürokrasi değil, bir başkasının sizin adınıza veri talep etmesini önlemektir.

Hazır başvuru metni

Aşağıdaki metni kopyalayıp doldurarak gönderebilirsiniz. Kendi cümlelerinizle yazmanız da aynı ölçüde geçerlidir; bu metin yalnız kolaylık içindir.

Konu: KVKK kapsamında başvuru

Ad Soyad:
T.C. Kimlik No:
E-posta:
Telefon (isteğe bağlı):

Talebim:
[ ] Hakkımda kişisel veri işlenip işlenmediğini öğrenmek istiyorum.
[ ] İşleniyorsa hangi verilerin tutulduğunu öğrenmek istiyorum.
[ ] Verilerimin aktarıldığı üçüncü kişileri öğrenmek istiyorum.
[ ] Şu bilgimin düzeltilmesini istiyorum: ...........
[ ] Verilerimin silinmesini istiyorum.
[ ] Diğer: ...........

Tarih:

Metni [email protected] adresine gönderebilirsiniz.

Başvurudan sonra ne oluyor?

Süreç dört adımdan oluşur ve her adımda size dönüş yapılır. Sessiz kalınan bir aşama yoktur; talebin reddedilmesi hâlinde bile gerekçesi yazılı olarak bildirilir.

Otuz gün, Kanunun öngördüğü en uzun süredir; bu sitedeki veri hacmi küçük olduğundan cevaplar uygulamada çok daha kısa sürede verilir. Süreyi burada en uzun hâliyle yazıyorum, çünkü taahhüt edilen şey tutulabileceğinden emin olunan şey olmalıdır.

Talep reddedilirse

Bir talep hukuken karşılanamayacak nitelikteyse reddedilebilir. Örneğin saklanması kanunen zorunlu bir fatura kaydının silinmesi ya da başka birinin hakkını ihlal edecek bir bilginin paylaşılması istenirse bu talep karşılanamaz. Böyle bir durumda ret gerekçesi açıkça yazılır.

Cevabı yeterli bulmazsanız ya da otuz gün içinde cevap alamazsanız Kurula şikâyet yolu açıktır. Bu yolun bir ön koşulu vardır ve uygulamada en sık yapılan usul hatası da budur.

Bunun pratik sonucu şudur: doğrudan Kuruma yapılan bir şikâyet, önce bana başvurulmamışsa usulden değerlendirmeye alınmayabilir. Bu yüzden sonuçtan memnun kalmasanız bile ilk adımı benimle atmanız kendi lehinizedir.

Kurula şikâyet, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapılır. Şikâyet yolunu kullanmanız, genel hükümlere göre tazminat hakkınızı ortadan kaldırmaz.

Bana başvurmadan önce bilmeniz iyi olur

Bu sitede işlenen veri, çoğu sitede olduğundan belirgin biçimde azdır. Formu doldurmadıysanız ya da bana yazmadıysanız, başvurunuzun cevabı büyük olasılıkla “elimde size ait bir kayıt yok” olacaktır. Bunun sebebi üç tercihtir:

• Çerez, siz kabul etmeden yazılmaz. Çerez bandından reddederseniz tarayıcınızda hiçbir ölçüm tanımlayıcısı tutulmaz. Kabul ederseniz ölçüm çerezi oluşur; o kayıt da Google Analytics tarafında kalır, bende size bağlanan bir veri oluşturmaz.
• SEO analizi aracı siteyi kaydeder, sizi kaydetmez. Tarama satırında ziyaretçiyi tanımlayan bir alan bulunmaz.
• Kayıt tek yerden oluşur. Elimde size ait bir veri olması için bir formu gönderiyor ya da bana WhatsApp, telefon veya e-postayla yazmış olmanız gerekir.

Ayrıntısı Gizlilik Politikası’nda ölçülebilir biçimde yazılıdır. Bunları burada tekrar etmemin nedeni, başvurmadan önce cevabı tahmin edebilmenizi sağlamaktır; hakkınızı kullanmanızı caydırmak değildir. Emin olmak isterseniz sorun, yanıtlayayım.

Veri güvenliği ve ihlal bildirimi

Kanunun 12. maddesi, kişisel verinin hukuka aykırı erişime karşı korunması için uygun tedbirlerin alınmasını zorunlu kılar. Bu sitede uygulanan tedbirler Gizlilik Politikası’nda tek tek sayılmıştır: şifreli bağlantı, korumalı formlar, sunucuda kalan anahtarlar ve yalnız yöneticiye açık kayıtlar.

Kişisel veriyi etkileyen bir ihlal yaşanırsa en kısa sürede Kurula ve etkilenen kişilere bildirim yapılır; olayın kapsamı gizlenmez. Bir güvenlik açığı fark ederseniz bana bildirmenizi rica ederim.

İletişim

Kişisel verilerinizle ilgili her talebi doğrudan bana iletebilirsiniz. Bir hakkın ne anlama geldiğini sormak için hizmet almanız gerekmez.

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen taraftır; bu sitede o taraf benim. Hizmet sağlayıcılara ayrıca başvurmanız gerekmez, taleplerinizin muhatabı her hâlükârda benim.

Bu belge değişirse

Başvuru usulü ya da iletişim kanalları değişirse bu belge güncellenir ve sayfanın sonundaki gözden geçirme tarihi yenilenir. Güncelleme, önceki tarihte yapılmış bir başvurunun işleyişini değiştirmez; o başvuru kendi tarihindeki usule göre sonuçlandırılır.

Metinde anlaşılmaz bulduğunuz bir yer olursa bana yazmanızı rica ederim; hak kullanımını anlatan bir metnin anlaşılmaması, hakkın kullanılmamasıyla aynı sonucu doğurur.