Kişisel verilerim sızdırıldı, ne yapabilirim?
Kanuna göre verileriniz kanuni olmayan yollarla başkalarının eline geçerse, veri sorumlusu bunu en kısa sürede size ve Kurula bildirmek zorundadır. Önce veri sorumlusuna başvurabilir, sonuç alamazsanız Kurula şikâyet edebilirsiniz.
Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirleri almak zorundadır. Veriler kanuni olmayan yollarla başkalarının eline geçerse veri sorumlusu bunu en kısa sürede ilgilisine ve Kurula bildirir. Kişisel verileri hukuka aykırı olarak başkasına vermek, yaymak veya ele geçirmek ayrıca suçtur.
Bilmeniz gerekenler
Veri sorumlusunun güvenlik yükümlülüğü
Verilerinizi işleyen şirket veya kurum, verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için gerekli her türlü teknik ve idari tedbiri almak zorundadır.
KVKK m. 12/1
“Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek”
“Kişisel verilere hukuka aykırı olarak erişilmesini önlemek”
“amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır”
Maddenin tamamı →İhlal size bildirilmelidir
İşlenen kişisel veriler kanuni olmayan yollarla başkaları tarafından elde edilirse, veri sorumlusu bu durumu en kısa sürede size ve Kurula bildirir.
KVKK m. 12/5
“İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir.”
Maddenin tamamı →Önce veri sorumlusuna başvurun
Talebinizi yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletirsiniz. Kurula şikâyet için önce bu başvuru yolunun tüketilmesi gerekir.
KVKK m. 13/1
“İlgili kişi, bu Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.”
Maddenin tamamı →KVKK m. 14/2
“13 üncü madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.”
Maddenin tamamı →Kurula şikâyet
Başvurunuz reddedilir, cevap yetersiz kalır veya süresinde cevap verilmezse Kurula şikâyet edebilirsiniz. Kurul şikâyet üzerine gerekli incelemeyi yapar; ihlal tespit ederse aykırılıkların giderilmesine karar verir ve bu karar en geç otuz gün içinde yerine getirilir.
KVKK m. 14/1
“Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde”
Maddenin tamamı →KVKK m. 15/1
“Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar.”
Maddenin tamamı →KVKK m. 15/5
“ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder”
“Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir.”
Maddenin tamamı →Verilerin hukuka aykırı verilmesi suçtur
Kişisel verileri hukuka aykırı olarak başkasına veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır. Bu suçun soruşturulması şikâyete bağlı değildir.
TCK m. 136/1
“Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.”
Maddenin tamamı →TCK m. 139
“Kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme hariç, bu bölümde yer alan suçların soruşturulması ve kovuşturulması şikayete bağlıdır.”
Maddenin tamamı →Tazminat hakkı
Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğradıysanız zararın giderilmesini talep edebilirsiniz. Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır.
KVKK m. 11
“Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme”
Maddenin tamamı →KVKK m. 14/3
“Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.”
Maddenin tamamı →
Her adımın altındaki künyeye tıklayınca kanunun ilgili cümlesi açılır.
Süreler
Dikkat
Kişisel veriler kural olarak açık rızanız olmadan işlenemez. Ancak kanunda sayılan bazı hallerde açık rıza aranmaz.
KVKK m. 5/1
“Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.”
Maddenin tamamı →
KVKK m. 5/2
“Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür”
Maddenin tamamı →
Sağlık verileri gibi özel nitelikli kişisel verilerin işlenmesi kural olarak yasaktır ve yalnızca kanunda sayılan hallerde mümkündür. Hukuka aykırı kaydedilen veri sağlıkla ilgiliyse, kayıt suçunun cezası yarı oranında artırılır.
KVKK m. 6/1
“sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.”
Maddenin tamamı →
KVKK m. 6/3
“Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;”
Maddenin tamamı →
TCK m. 135/2
“sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda birinci fıkra uyarınca verilecek ceza yarı oranında artırılır.”
Maddenin tamamı →
İlgili kanun maddeleri
Terimler
- Şikâyet
- Suçtan zarar görenin, failin cezalandırılması isteğini yetkili makamlara bildirmesi. Şikâyete bağlı suçlarda fiil ve failin öğrenilmesinden itibaren altı ay içinde şikâyette bulunulmazsa soruşturma ve kovuşturma yapılamaz.
Benzer durumlar
Bu rehber genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Her somut olay kendi koşullarıyla değerlendirilir. Mevzuat değişebilir; güncelliğini kontrol ediniz.