Kişisel veri talepleri nasıl yanıtlanmalı?
İlgili kişilerin erişim, düzeltme ve silme taleplerine süre sınırları içinde yanıt vermek için pratik adımlar.
KVKK Md. 11 uyarınca ilgili kişiler, kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme ve otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme haklarına sahiptir.
Bu taleplerin yanıtlanması için Kanun, başvurunun "en kısa sürede ve en geç otuz gün içinde" sonuçlandırılmasını öngörür. Süre, talebin niteliğine göre Kurul tarafından altmış güne kadar uzatılabilir. Süre aşımı, idari para cezası ve tazminat riski doğurur; bu nedenle talepleri merkezi bir sistemde takip etmek ve hatırlatmalarla süreyi kaçırmamak kritiktir.
Başvurular genellikle e-posta, web formu veya fiziksel dilekçe ile gelir. Tüm kanalların tek bir yerde toplanması, atanan sorumlunun başvuruyu "aldım" diye kaydetmesi ve yanıt süresinin otomatik hesaplanması işleri kolaylaştırır. Başvuru sahibinin kimliğini doğrulama, veri sorumlusu olarak sizin yükümlülüğünüzdür; ancak aşırı bilgi istemek de reddedilebilir veya gecikmeye neden olabilir.
Erişim talebinde, ilgili kişiye hangi verilerinizin işlendiğini, amacı, saklama süresini ve varsa aktarım bilgisini özetleyen bir yanıt verilir. Düzeltme talebinde, hatalı veya eksik veri güncellenir ve gerekiyorsa üçüncü taraflara da bildirilir. Silme talebinde ise Kanunun 7. maddesindeki saklama sebepleri yoksa veri silinir veya anonim hale getirilir.
Yanıtınızı yazılı vermeniz ve başvuru tarihi ile yanıt tarihini kayıt altında tutmanız iyi bir uygulamadır. "Sözlü olarak bilgi verdim" demek, sonradan ortaya çıkacak uyuşmazlıklarda kanıt açısından yetersiz kalabilir. Bu nedenle başvuruyu kabul eden, inceleyen ve yanıtlayan kişi ile tarihlerin platformda tutulması faydalıdır.
Lexidata'da ilgili kişi talepleri modülü ile başvuruları tek panelden alabilir, süreleri takip edebilir ve hatırlatmalarla otuz günü kaçırmadan yanıt verebilirsiniz. Böylece hem KVKK uyumunu sürdürür hem de ilgili kişi memnuniyetini artırırsınız.