İnternette Kişisel Verilerim Kötüye Kullanılırsa Ne Yapmalıyım, Haklarım Ne?

Question

Arkadaşlar merhaba, bir online alışveriş sitesine üye olduktan sonra garip bir şekilde hem mail adresime spam mailler hem de telefonuma sürekli reklam aramaları gelmeye başladı. Sanırım kişisel bilgilerimi başka yerlere satmışlar veya paylaşmışlar. Böyle bir durumda benim yasal haklarım nelerdir, nereye şikayet edebilirim ya da bu durumu nasıl durdurabilirim?

Answer 1

Böyle bir durumla karşılaşman maalesef çok yaygın ve kesinlikle hakların var. İnternette kişisel verilerinin kötüye kullanılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ciddi bir ihlaldir.

Kişisel Veri İhlalinde Hakların Nelerdir?

Türkiye'de kişisel verilerinin korunması KVKK ile güvence altına alınmıştır. Bu kanun sana veri sahibi olarak birçok hak tanır:

• Verilerinin İşlenip İşlenmediğini Öğrenme: Üye olduğun sitenin senin verilerini işleyip işlemediğini, işliyorsa hangi amaçla işlediğini öğrenme hakkın var.
• Verilerin Düzeltilmesi ve Silinmesi: Eğer verilerin eksik veya yanlış işlenmişse bunların düzeltilmesini, işlenmesini gerektiren sebepler ortadan kalktığında ise silinmesini veya yok edilmesini talep edebilirsin.
• Açık Rızayı Geri Çekme: En önemlisi, sana gelen reklamlar için verdiğin açık rızayı istediğin zaman geri çekme hakkın var. Sen rızanı geri çektiğinde, o firmanın sana bu tür ticari elektronik iletişimi (e-posta, SMS, arama) derhal kesmesi gerekir.
• Verilerinin Kimlere Aktarıldığını Öğrenme: Verilerinin hangi üçüncü kişilere veya kurumlara aktarıldığını öğrenme hakkın da bulunur. Bu, "kişisel bilgilerimi başka yerlere satmışlar veya paylaşmışlar" şüpheni gidermek için önemlidir.

Ne Yapmalısın? Adım Adım Rehber

1. Veri Sorumlusuyla İletişime Geç: İlk ve en önemli adım, üye olduğun o online alışveriş sitesiyle doğrudan iletişime geçmek. Onlardan, KVKK kapsamında veri sorumlusu olarak, kişisel verilerini kimlerle paylaştıklarını öğrenmeni ve reklam/spam faaliyetlerinin derhal durdurulmasını talep et. Bu talebini yazılı olarak (sitenin KVKK başvuru formu, e-posta veya iadeli taahhütlü mektup ile) yap. Talebinde KVKK kapsamındaki haklarına atıfta bulunmayı unutma. Gönderdiğin talebin ekran görüntülerini, e-postaları ve tarihini mutlaka sakla. Bu, olası bir şikayet durumunda kanıt niteliği taşır.

2. Delil Topla: Gelen spam maillerin ekran görüntülerini al, reklam aramalarının tarihlerini ve numaralarını not et. Eğer mümkünse, bu aramaların ses kayıtlarını tutmak da faydalı olabilir (ancak yasal sınırlamalara dikkat et).

3. İletişim Kanallarını Yönet: Gelen spam maillerden 'abonelikten ayrıl' veya 'unsubscribe' linkini kullan. Telefonuna gelen reklam aramaları için numaraları engelle. Bu, geçici bir çözüm olsa da anlık rahatlama sağlar ve hangi numaraların sürekli aradığını görmeni kolaylaştırır.

4. Yasal Yollara Başvur: Kişisel Verileri Koruma Kurumu (KVKK)
   Eğer şirket taleplerine 30 gün içinde yanıt vermezse, yetersiz bir yanıt verirse veya reklamlar durmazsa, Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunabilirsin. KVKK'nın resmi web sitesi (kvkk.gov.tr) üzerinden bir şikayet dilekçesi hazırlayarak durumu detaylarıyla ve topladığın tüm kanıtlarla (e-posta yazışmaları, ekran görüntüleri vb.) birlikte iletmelisin. KVKK, bu şikayetleri değerlendirir ve gerekli gördüğü takdirde veri sorumlusu hakkında idari para cezası uygulayabilir veya düzeltici önlemler almasını isteyebilir.

5. CİMER'e Başvur: Eğer KVKK sürecinde bir aksaklık yaşarsan veya şikayetini daha geniş bir platforma taşımak istersen, Cumhurbaşkanlığı İletişim Merkezi (CİMER) üzerinden de şikayette bulunabilirsin. CİMER, ilgili kurumları harekete geçirme konusunda etkili bir kanaldır.

Uzman Tüyosu:

Tecrübelerime göre, birçok firma KVKK şikayeti gelene kadar kişisel veri taleplerini veya rıza geri çekme işlemlerini tam olarak ciddiye almıyor. Bu yüzden belgelemeyi asla bırakma ve KVKK'ya başvurmaktan çekinme. KVKK, senin gibi veri sahiplerinin haklarını korumak için var. Gelecekte benzer durumları yaşamamak için bir siteye üye olurken gizlilik politikalarını ve KVKK metinlerini detaylıca okumayı alışkanlık haline getir. Özellikle "ticari elektronik ileti almak istiyorum" gibi kutucukların işaretli gelip gelmediğine dikkat et.