Dijitalleşen dünyada bireysel mahremiyetin ve bilgi güvenliğinin korunması hayati bir önem taşımaktadır. Türkiye'de bu koruma, Kişisel Verilerin Korunması Kanunu (KVKK) ile yasal bir çerçeveye oturtulmuştur. KVKK şikayet mekanizması, vatandaşların temel haklarını korumak amacıyla tasarlanmış etkin bir idari ve hukuki başvuru yoludur. Bu makalede, veri ihlalleri, hak arama yolları ve idari ile cezai yaptırımlar ayrıntılı olarak ele alınmaktadır.
KVKK'nın Temel Amacı ve Kapsamı
Kişisel verilerin işlenmesini disiplin altına alan bu düzenleme, özel hayatın gizliliğini güvence altına almayı hedefler.
Hem kamu kuruluşları hem de özel sektör aktörleri, veri toplarken ve işlerken belirli kurallara uymakla yükümlüdür. Amaç, dijital ortamda kontrolsüz bilgi yayılımını engellemektir.
Kişisel Verilerin Korunması Anayasal Bir Haktır
Anayasa'nın 20. Maddesinde açıkça düzenlenen bu hak, kişiye kendi verileri üzerinde denetim yetkisi verir. Bilgi edinme, düzeltme, silme talep etme ve verilerin geleceğini belirleme yetkisi tamamen bireye aittir.
KVKK İhlali ve Suç Kavramları Arasındaki Fark
İdari ihlaller, Kurul tarafından idari para cezalarıyla cezalandırılan usulsüzlüklerdir.
Diğer yandan, Türk Ceza Kanunu kapsamında yer alan kişisel verilerin hukuka aykırı kaydedilmesi veya ele geçirilmesi gibi eylemler doğrudan ceza yargılamasının konusunu oluşturur ve hapis cezası yaptırımı barındırır.
KVKK Şikayeti Nasıl Yapılır?
Süreç iki temel aşamadan oluşur:
- Veri Sorumlusuna Başvuru: Hak ihlaline uğrayan kişi ilk olarak veri sorumlusu olan kuruma ya da kişiye yazılı başvurmalıdır. Veri sorumlusunun bu talebe 30 gün içinde yanıt vermesi zorunludur.
- Kurula Şikayet: Başvurunun reddedilmesi veya yanıtsız kalması durumunda, 30 gün (ve her halükarda ilk başvurudan itibaren 60 gün) içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunulabilir.
Uygulanan İdari Cezalar ve Cezai Sorumluluk
Aydınlatma yükümlülüğünün yerine getirilmemesi, veri güvenliği tedbirlerinin alınmaması gibi durumlarda Kurul tarafından ciddi idari para cezaları uygulanır. Ayrıca, TCK 135-138 maddeleri uyarınca kişisel verileri izinsiz kaydetmek, yaymak veya silmemek hapis cezası gerektiren suçlardandır.
Zararların Tazmini ve Şirket Sorumlulukları
Veri ihlali nedeniyle maddi veya manevi zarar gören bireyler, genel hükümler çerçevesinde tazminat talebinde bulunabilirler. Şirketler ise teknik ve idari tüm önlemleri alarak veri güvenliğini sağlamak zorundadır.
Sıkça Sorulan Sorular
KVKK şikayeti nereye yapılır?
İhlal durumunda öncelikle veri sorumlusuna başvurulmalıdır.
Sonuç alınamazsa Kişisel Verileri Koruma Kurumu'na şikayette bulunulabilir.
İzinsiz veri paylaşımı suç mudur?
Evet, rıza dışı kişisel veri paylaşımı Türk Ceza Kanunu uyarınca hapis cezası yaptırımı olan bir suçtur.
Şirketlerin sorumlulukları nelerdir?
Şirketler verileri hukuka uygun işlemek, sızmaları önlemek için teknik tedbirleri almak ve veri sahiplerini bilgilendirmekle yükümlüdür.