KVKK denince akla genellikle web sitelerindeki çerez uyarıları geliyor. Oysa özel araştırma alanında kanunun çok daha somut bir karşılığı var: dosyanız boyunca toplanan her bilgi kişisel veridir ve onu kimin, nerede, ne kadar süre tuttuğu doğrudan sizi ilgilendirir.
Hangi bilgiler kişisel veri sayılır?
Bir kişiyi belirli ya da belirlenebilir kılan her bilgi kişisel veridir. Araştırma bağlamında bu; isim, adres, telefon, araç bilgisi, çalışma yeri, gün içi hareket bilgisi ve gözlem sırasında alınan görsel materyali kapsar. Sizin büroyla paylaştığınız bilgiler de buna dahildir.
Yani KVKK yalnızca araştırılan kişiyi değil, sizi de korur. Dosyanızda sizin adınız, iletişim bilgileriniz ve anlattığınız durum yer alır; bunların nasıl saklandığı sizin hakkınızdır.
Toplama: hukuka uygunluk önce gelir
KVKK'nın ilk şartı, verinin hukuka uygun yöntemle elde edilmiş olmasıdır. Bu nedenle telefon dinleme, mesaj içeriğine erişim veya konum sorgusu gibi yöntemler yalnızca TCK bakımından değil KVKK bakımından da ihlal oluşturur. İki ayrı kanun aynı davranışı yasaklar.
Kamuya açık alandan yapılan gözlem ise farklıdır; ancak burada da bir ölçüt vardır: veri, işleme amacıyla bağlantılı, sınırlı ve ölçülü olmalıdır. Yani araştırma kapsamıyla ilgisi olmayan bilgilerin toplanması ve saklanması doğru değildir.
Saklama: ne kadar süre?
Veri, işlenme amacının gerektirdiği süreden fazla tutulamaz. Uygulamada bu, dosya kapandıktan sonra makul bir süre içinde silinmesi ya da anonim hale getirilmesi anlamına gelir. Süre; olası bir hukuki süreçte ihtiyaç duyulup duyulmayacağına ve mevzuattaki zamanaşımı sürelerine göre belirlenir.
Bu sürenin sözleşmede yazılı olması önemlidir. "Gerektiği kadar saklanır" ifadesi bir taahhüt değildir; ne kadar süre saklanacağı ve sonunda ne yapılacağı somut olmalıdır.
Paylaşım: kimlerle?
Kural basittir: yasal zorunluluk halleri dışında üçüncü kişilerle paylaşılmaz. Avukatınızla paylaşım da otomatik değildir; sizin yazılı talimatınızla yapılır. Bu, gereksiz bir formalite gibi görünse de paylaşımın kapsamını ve muhatabını sizin belirlemenizi sağlar.
Büro içinde de sınırsız erişim olmamalıdır. İyi bir uygulamada dosyayı tek bir sorumlu yürütür ve bilgi ekip içinde gereksiz biçimde dolaşmaz.
KVKK'nın size tanıdığı haklar
- Verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Büroya sorulacak dört soru
- Dosyam kimlerin erişimine açık olacak?
- Veriler nerede ve nasıl saklanıyor?
- Dosya kapandıktan sonra ne kadar süre tutulacak?
- İmha talebimi nasıl iletirim ve teyidini alır mıyım?
Bu soruları soran müşteri sayısı azdır; tam da bu yüzden ayırt edicidir. Cevapları hazır olan bir büro, süreci daha önce düşünmüş demektir.
İlgili sayfalar
Sıkça sorulan sorular
Araştırma verilerim ne kadar süre saklanır?
İşlenme amacının gerektirdiği süreden fazla tutulamaz. Uygulamada dosya kapandıktan sonra makul bir süre içinde silinir veya anonim hale getirilir; sürenin sözleşmede somut olarak yazılı olması gerekir.
Verilerimin silinmesini isteyebilir miyim?
Evet, KVKK'nın ilgili kişiye tanıdığı haklardan biridir. Talebinizi yazılı olarak iletin ve teyit isteyin; başvurunuz mevzuatta öngörülen süre içinde sonuçlandırılmalıdır.
Bilgilerim avukatımla paylaşılır mı?
Otomatik olarak paylaşılmaz. Avukatınızla paylaşım yalnızca sizin yazılı talimatınızla yapılır; paylaşımın kapsamını ve muhatabını siz belirlersiniz.
Büro içinde kimler dosyama erişebiliyor?
İyi bir uygulamada dosyayı tek bir sorumlu yürütür ve bilgi ekip içinde gereksiz biçimde dolaşmaz. Bunu ön görüşmede sormanız yerinde olur.
Hukuka aykırı toplanan veri KVKK'yı da ihlal eder mi?
Evet. Telefon dinleme veya konum sorgusu gibi yöntemler hem TCK hem KVKK bakımından ihlal oluşturur; iki ayrı kanun aynı davranışı yasaklar.
Araştırılan kişinin de hakları var mı?
Evet, KVKK herkesi korur. Bu nedenle toplanan verinin işleme amacıyla bağlantılı, sınırlı ve ölçülü olması gerekir; kapsam dışı bilgilerin toplanması ve saklanması doğru değildir.