Önce hangi verinin kim tarafından ve ne amaçla işlendiğini belirleyin. Başvuru veri sorumlusuna usulüne uygun yöneltilir; Kurula şikâyet için önceki başvuru ve yanıt süreci önemlidir.
İlk değerlendirme
Önce hangi verinin kim tarafından ve ne amaçla işlendiğini belirleyin. Başvuru veri sorumlusuna usulüne uygun yöneltilir; Kurula şikâyet için önceki başvuru ve yanıt süreci önemlidir.
Başvuruya konu veriyi somutlaştırın
Hangi hesap, kayıt veya işlem hakkında bilgi, düzeltme, silme ya da itiraz istendiği açıkça yazılmalıdır. Veri sorumlusu ile yalnız onun adına teknik işlem yapan hizmet sağlayıcı aynı kişi olmayabilir. Kimlik doğrulama için gerekli bilgiler kullanılmalı, gereksiz özel nitelikli veri gönderilmemelidir. Başvuru ve yanıt kanıtı korunmadan doğrudan Kurula gidilmesi usul sorunu yaratabilir.
Aydınlatma metni ile açık rıza aynı şey midir?
Hayır. Aydınlatma, kişiyi veri işleme hakkında bilgilendirir. Açık rıza ise uygun olduğu durumda bir işleme şartıdır; bir metni okuduğunu belirtmek tek başına her işleme izin vermez.
KVKK metni bulunması tek başına uyum sağlar mı?
Metinler gerçek veri işleme faaliyetleriyle uyumlu olmalıdır. Toplanan veriler, amaçlar, erişimler, saklama ve aktarım süreçleri birlikte incelenir. Tek bir metin tüm teknik ve organizasyonel yükümlülükleri karşılamaz.
Hosting veya bulut sağlayıcısı kullanınca KVKK sorumluluğu tamamen ona geçer mi?
Hayır. Verinin işlenme amaç ve araçlarını belirleyen tarafın veri sorumlusu rolü devam edebilir; sağlayıcı talimatla işliyorsa veri işleyen olabilir. Roller sözleşme ve fiilî işleme faaliyetine göre belirlenir; güvenlik, aktarım ve ihlal süreçleri açıkça düzenlenmelidir.
Hangi kayıtlarla başlamak gerekir?
Tarih sıralı sözleşme, tebligat, ödeme ve yazışmaları bir araya getirin. Karşı tarafın kimliğini ve talebinizin ne olduğunu ayrı yazın. Süreleri yalnız genel internet bilgisinden hesaplamayın; evraktaki tarih ve işlem türü birlikte kontrol edilmelidir.
İlgili mevzuat ve resmî kaynaklar
Türkiye hukuku hakkında genel bilgilendirmedir. Somut olayın belgeleri, güncel mevzuat ve süreler ayrıca incelenmelidir.
İçerikler genel bilgilendirme içindir; kişisel hukuki görüş niteliğinde değildir. İletişim kurulması tek başına avukatlık ilişkisi oluşturmaz.
İlgili çalışma alanlarıKişisel Verilerin Korunması · KVKK ve GDPR