Teknolojinin gelişmesi ile birlikte internet, hayatımızın her köşesine girmiştir. Kişiye ait fotoğraf, adres, telefon numarası, TC kimlik numarası, hesap bilgisi, sosyal medya hesaplar ve paylaşılanlar, konum bilgisi gibi tüm bilgiler kişisel veridir.

Bu bilgileri toplayan ve işleyenler ise veri sorumlusudur. Veri sorumlusu kişisel verileri otomatik veya yarı otomatik ya da manuel olarak veri kayıt sistemine kaydeden gerçek veya tüzel kişidir. Telefon operatörleri, marketler, sosyal medya platformları, bankalar, işverenler, kamu kurumları gibi kişisel veri işleyen herkes veri sorumlusudur.

Veri sorumluluğunun yükümlülükleri ise şunlardır;

• Aydınlatma yükümlülüğü: veri sorumlusu hangi verilerin ne amaçla ve ne kadar süre işleneceğini ve başka kişilerle paylaşılıp paylaşılmayacağını kişilere bildirmeli ve açık rızalarını almalıdır. Kişisel bilgilerin işlenmesi kural olarak açık rızaya bağlıdır.
• Veri güvenliğini sağlama yükümlülüğü: veri sorumlusu kişisel verilerin güvenliğini sağlamalı ve bunun için gerekli önlemleri almalıdır.

Örneğin, işverenler işçilerinin bilgilerini iş ile alakası olmayan amaçlarla kullanamazlar. İletişim amaçlarıyla vermiş olduğumuz telefon veya e-posta adresleri reklam amacıyla kullanılamaz veya başkalarına devredilemez.

Kişiler ise;

• Hangi bilgilerinin toplandığını ve akıbetinin ne olduğunu öğrenme,
• Kişisel verilerinin düzeltilmesini, silinmesini veya yok edilmesini isteme,
• Kişisel verilerin işlenmesi nedeniyle bir zarar oluşmuşsa zararlarının giderilmesini talep etme haklarına sahiptir.

Kişisel verilerin korunmasına ilişkin yükümlülüklerin ihlali halinde hakları ihlal edilen kişiler Kişisel Koruma Kurulu’na başvurabilir.

• Bu başvuru için öncelikle veri sorumlusuna yazılı veya KVKK’nın belirlediği yöntemlerle başvuru yapılmalıdır. Bu başvuru üzerine veri sorumlusu 30 gün içinde cevap vermelidir.
• Veri sorumlusunun başvuru konusu talebi yerine getirmemesi durumunda veri sorumlusuna başvuru tarihinden itibaren 60 gün içinde KVKK’ya başvurulmalıdır. KVKK’ya yapılan başvuru üzerine kurum gerekli incelemeleri yapacak ve hak ihlali olup olmadığına karar verecektir.
• Kurum hak ihlalinin varlığına veya yükümlülüğün ihlaline karar verirse bu durumun düzeltilmesi yönünde talimat ve para cezası vermektedir.