KVKK'dan şirketlere net ikaz: Veri sahiplerinin Madde 11 kapsamındaki başvurularına 30 gün içinde resmi yollarla cevap vermeyenlere idari para cezası uygulanacak.
KVKK'dan Veri Sorumlularına Zorunlu Usul Uyarısı: İlgili Kişi Hak Taleplerine 30 Günlük Sürede Yanıt Şartı
Kişisel Verileri Koruma Kurumu (KVKK), vatandaşların veri silme, düzeltme ve bilgi edinme başvurularını yanıtsız bırakan veya usule aykırı yollarla geçiştiren şirketlere yönelik 6698 sayılı Kanun m. 18 kapsamında idari para cezası hatırlatmasında bulundu.
Kişisel Verileri Koruma Kurumu (KVKK), veri sorumlusu kamu ve özel sektör kuruluşlarına yönelik yayımladığı ilke ve usul duyurusuyla; 6698 sayılı Kanun'un 11. maddesi kapsamında vatandaşlar tarafından yapılan kişisel verilerin korunması ve hak talebi başvurularına ilişkin yasal yükümlülükleri bir kez daha hatırlattı. Kurul, talepleri cevapsız bırakan veya mevzuata aykırı usullerle yanıtlayan veri sorumlularına idari yaptırımların tavizsiz uygulanacağını açıkladı.
Azami 30 Günlük Yasal Süre Kesindir
6698 sayılı Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, veri sorumlusu kendisine iletilen başvuruları, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmak zorundadır. Başvurunun reddedilmesi halinde dahi ret gerekçesinin yazılı olarak veya elektronik ortamda muhataba bildirilmesi şarttır.
KVKK yetkilileri resmi duyuruda şu kritik noktaya vurgu yaptı: "Veri sorumlularının 'yoğunluk', 'departman değişikliği' veya 'kurum içi inceleme' gibi mazeretlerle 30 günlük süreyi aşması hukuken kabul edilemez. Süresinde cevap verilmeyen her başvuru, ilgili kişinin doğrudan Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkını doğurur."
Cevabın Tebliğ Edilme Şekli İspat Şartına Bağlıdır
Duyuruda en çok dikkat çeken hususlardan biri de yanıtlama kanalları oldu. Veri sorumlularının ilgili kişilere yapacağı geri dönüşlerin kanıtlanabilir resmi yollarla yapılması zorunludur:
- Elektronik İmzalı / KEP ile Gönderim: Başvuru elektronik ortamda yapılmışsa, cevabın güvenli elektronik imza ile imzalanarak KEP üzerinden veya kayıtlı e-posta ile iletilmesi.
- Yazılı ve Islak İmzalı Tebligat: Elden teslimde imza karşılığı teslim tutanağı veya noter aracılığıyla iadeli taahhütlü bildirim.
- Geçersiz Yöntemler: Sözlü telefon görüşmeleri, kayıtsız WhatsApp mesajları veya gerekçesiz standart şablon e-postalar hukuken tebliğ edilmiş sayılmaz.
Madde 18 Kapsamında Ağır İdari Para Cezaları
Veri sorumlusunun başvuruya cevap vermemesi veya Kurul tarafından verilen talimatları süresinde yerine getirmemesi durumunda, 6698 sayılı Kanun'un 18. maddesi uyarınca yüz binlerce lirayı bulan idari para cezaları tatbik edilmektedir. Kurul, veri sorumlularının İrtibat Kişisi ve veri güvenliği birimlerini bu süreçleri sıkı bir iş akışıyla takip etmeye çağırdı.
İşletmelerin olası ceza ve itibar kaybı risklerinden korunması için kurumsal web sitelerindeki 'İlgili Kişi Başvuru Formu' süreçlerini güncellemeleri ve gelen tüm talepleri kayıt altına alacak dijital takip mekanizmaları kurmaları önerilmektedir.
Bu haber genel bilgilendirme amaçlıdır. Parasal limitler, süreler ve uygulama detayları değişebilir; işlem yapmadan önce ilgili kurumun güncel duyurularını ve uzman görüşünü esas alınız.