Veri sahibi başvurusu, ilgili kişinin KVKK m.11'de sayılan haklarını (verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme ve diğerleri) veri sorumlusuna yönelttiği taleptir. KVKK m.13 uyarınca veri sorumlusu başvuruyu en geç 30 gün içinde sonuçlandırmak zorundadır. GDPR'daki karşılığı m.15 ve devamındaki haklardır; yanıt süresi bir aydır.
KVKK'nın 11. maddesi ilgili kişiye şu hakları tanır: kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verinin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve zarara uğraması hâlinde giderim talep etme.
Başvuru usulü KVKK m.13'te düzenlenir: ilgili kişi talebini yazılı olarak veya Kurulun belirlediği diğer yöntemlerle veri sorumlusuna iletir. Veri sorumlusu talebi, niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırır; işlem ayrıca bir maliyet gerektirirse Kurul tarifesindeki ücret istenebilir. Talep reddedilir, yanıt yetersiz kalır veya süresinde yanıt verilmezse ilgili kişinin Kişisel Verileri Koruma Kurulu'na şikâyet yolu açılır. GDPR tarafında m.15 ve devamındaki haklar için yanıt süresi bir aydır; karmaşık taleplerde bu süre gerekçeli olarak uzatılabilir.
Site sahibi için hazırlık, başvuru geldiğinde panik yaşamamanın tek yoludur: kolay bulunan bir başvuru kanalı açın, gelen talepte kimlik doğrulamasını nasıl yapacağınızı belirleyin ve hangi sistemde hangi kişisel verinin tutulduğunu gösteren güncel bir veri envanteri bulundurun. Envanter olmadan 30 günlük süre içinde eksiksiz yanıt vermek zorlaşır. Her başvuruyu, veriliş ve yanıt tarihleriyle birlikte kayıt altına almak hesap verebilirliğin parçasıdır.
Sık sorulan sorular
KVKK başvurusuna kaç günde cevap verilmeli?
KVKK m.13'e göre veri sorumlusu, başvurudaki talepleri niteliğine göre en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırmak zorundadır. Süre başvurunun ulaşmasıyla işlemeye başlar. GDPR kapsamındaki taleplerde temel süre bir aydır. Süreyi kaçırmamak için başvuruları tek bir kanalda toplamak ve her talebi geliş tarihiyle kaydetmek en güvenli yöntemdir.
Veri sahibi başvurusu nasıl yapılır?
İlgili kişi talebini yazılı olarak veya veri sorumlusunun duyurduğu diğer yöntemlerle (örneğin kayıtlı e-posta veya sistemde kayıtlı e-posta adresi) iletir. Başvuruda kimliği doğrulayacak bilgiler ve hangi hakkın kullanıldığı açıkça yer almalıdır. Veri sorumluları genellikle web sitelerinde bir başvuru formu yayımlar; form kullanmak zorunlu değildir ama süreci iki taraf için de hızlandırır.
Bu içerik bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz.