Hukuki belge
İletişim / Hak Başvurusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ilgili kişi haklarının nasıl kullanılabileceğini, veri sorumlusuna başvuru yöntemlerini ve başvuruların değerlendirilme sürecini açıklar.
Belgenin kapsamı
- KVKK kapsamındaki haklar
- Veri sorumlusuna başvuru
- Başvuru yöntemleri
- Kimlik doğrulama
- 30 günlük cevap süresi
- Düzeltme ve silme talepleri
- Kurula şikâyet
- İletişim ve başvuru kayıtları
1. Amaç ve kapsam
Bu metin, OptikBir tarafından kişisel verileri işlenen ilgili kişilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarını nasıl kullanabileceklerini ve veri sorumlusuna yapılacak başvuruların temel usulünü açıklamak amacıyla hazırlanmıştır.
Bu başvuru süreci; site ziyaretçileri, bireysel üyeler, mağaza ve tedarikçi hesaplarının yetkili kişileri, ilan verenler ve kişisel verileri OptikBir tarafından işlenen diğer ilgili kişiler bakımından uygulanabilir.
2. Veri sorumlusu ve başvuru iletişim bilgileri
Veri sorumlusunun kimliği ve KVKK başvurularında kullanılacak iletişim kanalları aşağıda yer almaktadır.
- Veri sorumlusu: SERKAN VURMAZ
- Fiziksel başvuru adresi: Çekirge Mah. 1. Murat Cad. No: 55/C, Osmangazi / Bursa
- Kayıtlı başvuru e-postası: iletisim@optikbir.com
3. KVKK kapsamındaki haklarınız
İlgili kişiler, 6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verileriyle ilgili olarak veri sorumlusuna başvurabilir.
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
- Kanunda öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.
4. Kimler başvurabilir?
KVKK kapsamındaki hak başvurusu kural olarak kişisel verinin ilgili olduğu kişi tarafından yapılır.
İlgili kişinin usulüne uygun biçimde yetkilendirdiği temsilci de gerekli yetkiyi göstermek kaydıyla başvuruda bulunabilir.
Bir mağaza veya şirket adına kurumsal yetkili olunması, başka gerçek kişilere ait kişisel veriler bakımından kendiliğinden KVKK başvuru yetkisi sağlamaz.
5. Başvuru yöntemleri
İlgili kişi, KVKK kapsamındaki taleplerini yürürlükteki Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerden uygun olanı kullanarak veri sorumlusuna iletebilir.
- Yazılı ve imzalı başvuru.
- Kayıtlı elektronik posta (KEP) adresi üzerinden başvuru.
- Güvenli elektronik imza kullanılarak başvuru.
- Mobil imza kullanılarak başvuru.
- İlgili kişinin veri sorumlusuna daha önce bildirdiği ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi üzerinden başvuru.
- Başvuru amacıyla geliştirilmiş bir yazılım veya uygulama bulunması halinde bu yöntem üzerinden başvuru.
6. Normal e-posta ile başvuru
Herhangi bir e-posta adresinden gönderilen mesajın tek başına KVKK kapsamında usulüne uygun başvuru olduğu varsayılmaz.
Tebliğ kapsamında elektronik posta yöntemi kullanılıyorsa, ilgili kişinin veri sorumlusuna daha önce bildirdiği ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresinin kullanılması gerekir.
Başvurunun niteliğine göre kimliğin güvenli biçimde doğrulanabilmesi için ek teyit istenebilir.
7. Başvuruda bulunması gereken bilgiler
Başvurunun mevzuata uygun ve doğru kişiyle ilişkilendirilebilir biçimde değerlendirilebilmesi için yürürlükteki düzenlemelerde belirtilen zorunlu bilgilerin başvuruda bulunması gerekir.
- Ad ve soyad.
- Başvuru yazılı yapılıyorsa imza.
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası.
- Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası.
- Tebligata esas yerleşim yeri veya iş yeri adresi.
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.
- Açık ve anlaşılır biçimde talep konusu.
8. Talebe ilişkin bilgi ve belgeler
Başvurunun değerlendirilebilmesi için talep konusuyla doğrudan ilgili bilgi ve belgeler başvuruya eklenebilir.
Başvuru sahibinin, talebinin anlaşılması için gerekli olmayan kişisel verileri veya belgeleri göndermemesi önerilir.
OptikBir de başvuru sahibinden yalnızca başvurunun sonuçlandırılması ve kimliğin doğrulanması için gerekli ve ölçülü ek bilgi veya belge talep eder.
9. Kimlik doğrulama
KVKK başvurusu sonucunda kişisel veri açıklanması veya kişisel veri üzerinde işlem yapılması söz konusu olabileceğinden, başvuru sahibinin doğru kişi olduğunun güvenli biçimde doğrulanması gerekir.
Kimlik doğrulama yöntemi başvurunun niteliğine, kullanılan iletişim kanalına ve talep edilen işlemin riskine göre belirlenir.
Kimliğin doğrulanması amacıyla ihtiyaç duyulandan daha fazla kişisel veri toplanmaması esastır.
10. Kimlik belgesi talepleri
Başvuru sahibinden rutin ve her durumda kimlik belgesinin tam kopyasının gönderilmesi istenmemelidir.
Kimlik doğrulaması için belge gerekmesi halinde yalnızca gerekli bilgilerin kullanılması ve gereksiz alanların mümkün olduğu ölçüde kapatılması veya başka güvenli doğrulama yöntemlerinin tercih edilmesi amaçlanır.
Başvuru sahibinin başvuruda mevzuat gereği bulunması gereken kimlik bilgilerini sunma yükümlülüğü saklıdır.
11. Vekil veya temsilci aracılığıyla başvuru
Başvurunun ilgili kişi adına başka bir kişi tarafından yapılması halinde temsil yetkisini gösteren uygun belge talep edilebilir.
Temsilcinin kimliği ve temsil yetkisi doğrulanmadan ilgili kişinin kişisel verilerinin üçüncü kişilere açıklanmaması esastır.
Temsil belgesinin kapsamı somut başvuru ve yürürlükteki mevzuat çerçevesinde değerlendirilir.
12. Başvuru tarihi
Yazılı başvurularda evrakın veri sorumlusuna veya temsilcisine tebliğ edildiği tarih başvuru tarihi olarak değerlendirilir.
Diğer mevzuata uygun başvuru yöntemlerinde ise başvurunun veri sorumlusuna ulaştığı tarih esas alınır.
13. Başvuruların cevaplanma süresi
KVKK kapsamındaki başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
Başvurunun eksik veya başvuru sahibinin kimliğinin doğrulanmasına elverişsiz olması halinde gerekli tamamlayıcı bilgi talep edilebilir.
Başvuruların zamanında değerlendirilebilmesi amacıyla başvurunun alındığı tarih ve süreç kayıt altına alınabilir.
14. Başvurunun değerlendirilmesi
Başvuru, talebin kapsamı, ilgili kişiye ait kayıtlar, veri işleme amaçları, hukuki sebepler, saklama yükümlülükleri ve uygulanabilir diğer mevzuat dikkate alınarak değerlendirilir.
Veri sorumlusu talebi kabul edebilir veya hukuki ve fiili gerekçesini açıklayarak reddedebilir.
Talebin yalnızca bir bölümünün yerine getirilebildiği durumlarda yerine getirilen ve getirilemeyen kısımlar ayrı şekilde açıklanabilir.
15. Başvuruya verilecek cevap
Başvuruya verilecek cevap başvurunun niteliğine göre yazılı veya elektronik ortamda iletilebilir.
Cevapta veri sorumlusu veya temsilcisine ilişkin bilgiler, başvuru sahibinin ilgili bilgileri, talep konusu ve veri sorumlusunun başvuruya ilişkin açıklaması yer alır.
Talebin kabul edilmesi halinde gerekli işlem en kısa sürede yerine getirilir ve ilgili kişiye bilgi verilir.
16. Başvuruların maliyeti
KVKK başvuruları kural olarak ücretsiz sonuçlandırılır.
İşlemin ayrıca bir maliyet gerektirmesi halinde yürürlükteki Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirlenen ücretler uygulanabilir.
Mevcut düzenlemeye göre yazılı cevabın ilk on sayfası için ücret alınmaz; on sayfanın üzerindeki her sayfa için tarifede belirtilen işlem ücreti alınabilir. Cevabın CD veya flash bellek gibi bir kayıt ortamında verilmesi halinde talep edilebilecek ücret kayıt ortamının maliyetini aşamaz.
Başvurunun veri sorumlusunun hatasından kaynaklanması halinde alınmış olan ücret ilgili kişiye iade edilir.
17. Yanlış veya eksik verilerin düzeltilmesi
İlgili kişi, kendisi hakkında tutulan kişisel verilerin eksik veya yanlış olduğunu düşünüyorsa düzeltilmesini talep edebilir.
Talep kabul edildiğinde gerekli düzeltmeler yapılır ve mevzuatın gerektirdiği durumlarda bu işlem kişisel verilerin aktarıldığı üçüncü kişilere bildirilir.
18. Silme veya yok etme talepleri
İlgili kişi, 6698 sayılı Kanun ve ilgili mevzuatta öngörülen şartların oluşması halinde kişisel verilerinin silinmesini veya yok edilmesini talep edebilir.
Bir silme talebi alınması, bütün kişisel verilerin koşulsuz ve anında silinmesi anlamına gelmez.
Kanuni saklama yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması, devam eden uyuşmazlık veya başka geçerli bir veri işleme şartı bulunması halinde belirli verilerin mevzuata uygun süre boyunca saklanması gerekebilir.
İşleme sebebinin ortadan kalktığı ve saklama için başka hukuki dayanak bulunmadığı veriler ilgili mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir.
19. Üçüncü kişilere bildirim
Kişisel verilerde düzeltme, silme veya yok etme işlemi yapılması halinde, 6698 sayılı Kanun'un öngördüğü şartlarda gerçekleştirilen işlem kişisel verilerin aktarıldığı üçüncü kişilere bildirilebilir.
Bildirim yükümlülüğü somut veri işleme faaliyeti ve yürürlükteki mevzuat çerçevesinde değerlendirilir.
20. Otomatik işleme sonucuna itiraz
İlgili kişi, işlenen kişisel verilerinin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kendisi aleyhine bir sonucun ortaya çıkması halinde bu sonuca itiraz edebilir.
Böyle bir talep, ilgili sistemin gerçekten münhasıran otomatik bir karar süreci oluşturup oluşturmadığı da dikkate alınarak değerlendirilir.
21. Zararın giderilmesini talep etme
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğradığını düşünen ilgili kişi, 6698 sayılı Kanun kapsamındaki hakkını kullanarak zararın giderilmesini talep edebilir.
Kanundan ve genel hükümlerden doğan diğer başvuru ve dava hakları saklıdır.
22. Üyeliğin kapatılması ile KVKK silme talebinin farkı
OptikBir üyeliğinin kapatılması ile kişisel verilerin KVKK kapsamında silinmesi veya yok edilmesi talebi aynı işlem değildir.
Kullanıcı hesabını kapattığında aktif üyelik sona erebilir; ancak kanuni saklama yükümlülükleri veya geçerli başka hukuki sebepler nedeniyle belirli kayıtların bir süre daha saklanması gerekebilir.
Kullanıcı ayrıca KVKK kapsamındaki haklarını bu metinde açıklanan başvuru yöntemleriyle kullanabilir.
23. Ticari elektronik ileti ret talepleri
Reklam, kampanya ve pazarlama amaçlı ticari elektronik ileti almak istemeyen kullanıcılar, ticari iletişim için sunulan ret veya tercih mekanizmalarını ayrıca kullanabilir.
Ticari elektronik ileti ret talebi ile KVKK kapsamındaki kişisel veri başvurusu farklı hukuki süreçlerdir.
Bir kullanıcının pazarlama iletişimini reddetmesi, hesabının veya hizmet için gerekli kişisel verilerinin otomatik olarak silineceği anlamına gelmez.
24. Güvenlik ve yetkisiz erişim bildirimleri
Hesabına yetkisiz erişildiğini, kişisel bilgilerinin yanlış kişiye gösterildiğini veya başka bir veri güvenliği sorunu bulunduğunu düşünen kullanıcılar OptikBir'e güvenlik bildirimi yapabilir.
Güvenlik bildirimleri, olayın niteliğine göre KVKK hak başvurusundan ayrı olarak acil biçimde teknik incelemeye alınabilir.
Bir bildirimin ayrıca kişisel veri ihlali niteliği taşıması halinde yürürlükteki mevzuat kapsamındaki veri ihlali yükümlülükleri ayrıca değerlendirilir.
25. İlan ve içerik şikayetleri
Bir ilan, kullanıcı içeriği veya kurumsal profil hakkında sahtecilik, hak ihlali veya platform kuralı ihlali bildirimi yapmak KVKK hak başvurusundan farklı bir süreçtir.
Ancak şikayet konusu içerikte başvuru sahibine ait kişisel verilerin hukuka aykırı biçimde yer aldığı iddia ediliyorsa, talebin kişisel veri boyutu ayrıca değerlendirilir.
26. Kişisel Verileri Koruma Kuruluna şikayet
KVKK kapsamında Kişisel Verileri Koruma Kuruluna şikayette bulunmadan önce kural olarak veri sorumlusuna başvuru yolunun tüketilmesi gerekir.
Veri sorumlusuna yapılan başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde ilgili kişi Kanunda belirtilen süreler içinde Kurula şikayette bulunabilir.
Kişilik haklarının ihlali nedeniyle genel hükümlere göre kullanılabilecek yargısal ve tazminat hakları saklıdır.
27. Kurula şikayet süreleri
Veri sorumlusu başvuruya otuz günlük kanuni süre içinde cevap verirse, ilgili kişi cevabı öğrendiği tarihten itibaren otuz gün içinde Kurula şikayette bulunabilir.
Başvuruya hiç cevap verilmezse ilgili kişi veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde Kurula şikayette bulunabilir.
Veri sorumlusu otuz günlük cevap süresinden sonra cevap verirse ilgili kişi geç verilen cevabı beklemek zorunda değildir; Kurulun süre hesabına ilişkin kararları doğrultusunda ilk başvuru tarihinden itibaren altmış günlük süre dikkate alınır.
Başvuru ve şikayet süreleri hak kaybına yol açabileceğinden ilgili kişinin güncel mevzuat ve Kurum açıklamalarını ayrıca kontrol etmesi önerilir.
28. Başvuru kayıtlarının saklanması
Başvurunun alındığını, kim tarafından yapıldığını, hangi talebin yöneltildiğini, başvurunun nasıl sonuçlandırıldığını ve cevabın ne zaman gönderildiğini göstermek amacıyla gerekli başvuru kayıtları saklanabilir.
Bu kayıtlar yalnızca gerekli amaçlarla ve uygulanabilir saklama süreleriyle sınırlı olarak işlenir.
Başvuru kayıtlarının erişimi yetkili kişilerle sınırlandırılır ve uygun güvenlik tedbirleri uygulanır.
29. Başvuru bilgilerinin başka amaçlarla kullanılmaması
KVKK başvurusunun sonuçlandırılması amacıyla alınan ek kimlik, iletişim veya temsil belgeleri bu amaçla bağdaşmayan pazarlama veya başka faaliyetler için kullanılmaz.
Başvuru sürecinde elde edilen kişisel veriler veri minimizasyonu ve amaçla sınırlılık ilkeleri dikkate alınarak işlenir.
30. KVKK başvuru altyapısı
Veri sorumlusunun kimliği, fiziksel başvuru adresi ve başvuru e-posta adresi bu metinde belirtilmiştir.
Başvuru taleplerinin alınması, güvenli biçimde kayıt altına alınması, kimlik doğrulaması, otuz günlük yasal sürenin takibi ve cevabın güvenli şekilde gönderilmesi için uygulanacak gerçek operasyonel süreç ayrıca tamamlanacaktır.
KVKK başvuruları bu metinde belirtilen e-posta ve fiziksel başvuru kanalları üzerinden yapılabilir.
31. İletişim
KVKK kapsamındaki hak talepleriniz için aşağıdaki başvuru kanallarını kullanabilirsiniz:
Başvuru e-postası: iletisim@optikbir.com
Fiziksel başvuru adresi: Çekirge Mah. 1. Murat Cad. No: 55/C, Osmangazi / Bursa
Başvurunun doğru ve güvenli biçimde değerlendirilebilmesi için kullanılacak yöntemin yukarıda açıklanan başvuru usullerinden biriyle uyumlu olması gerekir.