Veri Sorumlusunun Aydınlatma Yükümlülüğünü İhlali

Kişisel Verilerin Korunması Kanununun 18.maddesinde düzenlenmiş kabahatler ile bu kabahatlere verilecek idari para cezaları düzenlenmiştir. 

Kişisel Verilerin Korunması Kanunu çerçevesinde hükmolunan idari para cezaları veri sorumlusu gerçek ve tüzel kişiler aleyhine verilmektedir. 

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak kabul edilmektedir. 

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi veri sorumlusu olarak tanımlanmaktadır. 

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiye veri işleyen denilmektedir. 

Veri Sorumlularından aydınlatma yükümlülüklerini yerine getirmemesi halinde haklarında 5.000 Türk lirasından 100.000 Türk lirasına kadar idari para cezasına hükmolunur. 

Veri sorumlusunun aydınlatma yükümlülüğü Kişisel Verilerin Korunması Kanununun 10.maddesinde düzenlenmiştir.

Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere;

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi, konusunda bilgi vermekle yükümlüdür. 

Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişileri hakları konusunda bilgilendirmelidir. 

Veri sorumlusunun ilgili kişinin aşağıda sayılan haklar konusunda bilgilendirmemesi veri sorumlusunun aydınlatma yükümlülüğünü ihlali kabul edilir.Herkes, veri sorumlusuna başvurarak kendisiyle ilgili; 

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinebileceği, yok edilebileceği veya anonim hâle getirilebileceği, 
• Kişisel verilerin aktarıldığı üçüncü kişilere kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini bildirilmesini isteme,
• Kişisel verilerin aktarıldığı üçüncü kişilere kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesinin bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir. 

Yukarıda belirtilen bilgilendirmelerin eksik yapılmış olması halinde şikâyet üzerine veya resen inceleme ile Kişisel Verileri Koruma Kurulu idari para cezası tahakkuk ettirebilir. 

Bayar Hukuk Bürosu kurucusu Avukat Hüseyin BAYAR, 6698 sayılı Kişisel Verilerin Korunması Kanununda kabahat olarak düzenlenmiş olan veri sorumlusunun aydınlatma yükümlülüğünü ihlali hakkında mevzuat hükümleri çerçevesinde kaleme almıştır.