Kişisel Verilerin Paylaşılmasının Hukuki Niteliği
Kişisel verilerin üçüncü kişilere açıklanması, aktarılması, yayılması veya erişilebilir hale getirilmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri işleme faaliyeti kabul edilir. Bu nedenle kişisel verilerin paylaşılabilmesi için Kanun'da yer alan işleme ve aktarım şartlarına dayanılması zorunludur.
Veri Güvenliği İhlalinde Bildirim Yükümlülüğü
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi durumunda veri sorumlusu üzerine bildirim yükümlülüğü düşer. Veri sorumlusunun bu durumu Kanun gereğince en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kuruluna bildirmesi gerekir.
Veri Sorumlusuna Başvuru Usulü ve Süresi
Kişisel Verileri Koruma Kuruluna şikâyet yoluna gidebilmek için öncelikle veri sorumlusuna başvurulmalıdır. 6698 sayılı Kanun'un 14 üncü maddesinin ikinci fıkrası uyarınca, 13 üncü madde kapsamında veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
6698 sayılı KİŞİSEL VERİLERİN KORUNMASI KANUNU m. 14Kaynağı aç
Veri sorumlusuna yapılacak başvuru yazılı olarak iletilebileceği gibi kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza, veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresi ya da Kurulun belirlediği diğer yöntemlerle de gerçekleştirilebilir.
Veri sorumlusu, kendisine yöneltilen başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmak zorundadır. Veri sorumlusu başvuruyu kabul ederse gereğini yerine getirir; talebin reddedilmesi halinde ise ret gerekçesini ilgili kişiye bildirir.
Kişisel Verileri Koruma Kuruluna Şikâyet ve Kararların İfası
Veri sorumlusuna yapılan başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde şikâyet hakkı doğar. 6698 sayılı Kanun'un 14 üncü maddesinin birinci fıkrası uyarınca ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
Şikâyet üzerine Kişisel Verileri Koruma Kurulu tarafından verilen kararların, veri sorumlusuna tebliğ edildiği tarihten itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilmesi zorunludur.
Tazminat Davaları ve Görevli Mahkeme
Kişisel Verileri Koruma Kurulu veri sorumlusu hakkında idari yaptırım uygulayabilir, aykırılığın giderilmesini veya güvenlik tedbirlerinin alınmasını isteyebilir; ancak ilgili kişiye doğrudan maddi veya manevi tazminat ödenmesine karar veremez. 6698 sayılı Kanun'un 14 üncü maddesinin üçüncü fıkrası uyarınca, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır.
Hukuka aykırı veri paylaşımından doğan tazminat talepleri bakımından görevli mahkeme taraflar arasındaki hukuki ilişkinin niteliğine göre belirlenir. Uyuşmazlık işçi ile işveren arasındaki bir ilişkiden doğmuşsa iş mahkemesi, tüketici işlemine dayanıyorsa tüketici mahkemesi, genel nitelikte bir kişilik hakkı ihlali söz konusuysa asliye hukuk mahkemesi görevli olabilir.
Türk Ceza Kanunu Kapsamındaki Cezai Sorumluluk
6698 sayılı Kanun'un 17 nci maddesinin birinci fıkrası gereğince, kişisel verilere ilişkin suçlar bakımından 5237 sayılı Türk Ceza Kanunu'nun 135 ila 140 ıncı madde hükümleri uygulanır. Aynı Kanun'un 7 nci maddesindeki yükümlülüğe aykırı olarak kişisel verileri silmeyen veya anonim hâle getirmeyenler ise 5237 sayılı Kanun'un 138 inci maddesine göre cezalandırılır.
6698 sayılı KİŞİSEL VERİLERİN KORUNMASI KANUNU m. 17Kaynağı aç
5237 sayılı Türk Ceza Kanunu'nun 135 inci maddesinin birinci fıkrası uyarınca, kişisel verileri hukuka aykırı biçimde kaydeden faillere bir yıldan üç yıla kadar hapis cezası uygulanır. İkinci fıkrada ise kaydedilen verilerin bireylerin siyasi, felsefi ya da dini inançları ile ırki kökenlerine ait bulunması veya hukuka aykırı şekilde ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına ya da sendikal bağlantılarına temas etmesi hallerinde verilecek cezanın yarı oranında artırılacağı düzenlenmiştir.
5237 sayılı TÜRK CEZA KANUNU m. 135Kaynağı aç
Veri sorumlusuna başvurmadan doğrudan Kişisel Verileri Koruma Kuruluna şikâyette bulunulabilir mi?
Hayır, 6698 sayılı Kanun'un 14 üncü maddesi uyarınca veri sorumlusuna başvuru yolu tüketilmeden Kurula şikâyet yoluna başvurulamaz; bu yol işletilmeden doğrudan Kurula iletilen şikâyetler usulden reddedilebilir.
Veri sorumlusu yapılan başvuruyu ne kadar sürede cevaplandırmalıdır?
Veri sorumlusu kendisine iletilen başvuruyu niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmak, talebi reddetmesi halinde ise gerekçesini bildirmek zorundadır.
Kişisel Verileri Koruma Kurulu maddi veya manevi tazminat ödenmesine karar verebilir mi?
Hayır, Kurul tazminata hükmetme yetkisine sahip değildir; 6698 sayılı Kanun'un 14 üncü maddesi uyarınca kişilik hakları ihlal edilenlerin genel hükümlere göre mahkemede tazminat davası açma hakkı saklıdır.
Hukuka aykırı kişisel veri kaydetme fiilinin cezası nedir?
Türk Ceza Kanunu'nun 135 inci maddesi uyarınca hukuka aykırı veri kaydeden kişiye bir yıldan üç yıla kadar hapis cezası verilir. Verinin kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine ya da hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması halinde bu ceza yarı oranında artırılır.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy