Kişisel Verilerim İznim Olmadan İşlendi/Paylaşıldı – Tazminat İsteyebilir miyim?

Ne yaşandı?

Bir kişinin telefon numarası, kimlik bilgileri ya da diğer kişisel verileri; rızası olmadan toplanıyor, başkalarıyla paylaşılıyor ya da reklam/pazarlama için kullanılıyor. Kişi, bu durumun hukuka aykırı olup olmadığını ve ne yapabileceğini merak ediyor.

Hukuki durum

Kişisel verilerin korunması, 6698 sayılı Kanun (KVKK) ile düzenlenmiştir. Kural olarak kişisel veriler, ilgili kişinin açık rızası ya da kanunda öngörülen hukuki sebepler bulunmadan işlenemez ve aktarılamaz. Verisi hukuka aykırı işlenen kişi; öncelikle veri sorumlusuna başvurabilir, sonuç alamazsa Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir. Kurul idari yaptırım (idari para cezası) uygulayabilir.

Bunun yanında, hukuka aykırı veri işleme nedeniyle bir zarara uğranmışsa, genel hükümlere göre (Türk Borçlar Kanunu) maddi ve manevi tazminat talep edilebilir. İdari süreç ile tazminat süreci birbirinden ayrıdır ve birlikte yürütülebilir.

Veri sorumlusuna yapılan başvuruya kural olarak otuz gün içinde yanıt verilmelidir; yanıt verilmez ya da yetersiz olursa Kurul’a şikâyet yolu açılır. Açık rızanın her zaman geri alınabileceği ve geri alındıktan sonra işlemenin durması gerektiği de önemli bir noktadır.

Ne yapmalısınız?

Verinizin nasıl ele geçirildiğine/paylaşıldığına ilişkin delilleri (mesaj, e-posta, ekran görüntüsü) saklayın. Veri sorumlusuna başvuru, Kurul’a şikâyet ve tazminat yollarının hangisinin uygun olduğunu bir avukatla değerlendirmeniz yararlı olur.

Bu içerik genel bilgilendirme amaçlıdır; hukuki danışmanlık niteliği taşımaz. Somut durumunuz için bir avukata danışmanız ve belirtilen kanun maddelerini güncel metinden teyit etmeniz önerilir.