Haklar kâğıtta kalmasın

Türkiye’de Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilere erişme, düzelttirme, silinmesini isteme, aktarılan üçüncü kişileri öğrenme ve otomatik işlemlere itiraz gibi haklar tanır. Pratikte şirketler “başvurunuz alındı” diline sığınır, süreleri uzatır, kapsamı daraltır. Hak, kullanıldıkça yaşar.

Temel kavramlar (pratik dil)

  • Veri sorumlusu: Verinin işleme amaç ve araçlarını belirleyen taraf (çoğu zaman şirket veya kamu kurumu).
  • Veri işleyen: Sorumlu adına işleyen (bulut, çağrı merkezi, yazılım sağlayıcı).
  • İşleme amacı / hukuki sebep: Rıza, sözleşme, yasal zorunluluk, meşru menfaat vb. “Meşru menfaat” sıkça geniş yorumlanır; sorgulanabilir.
  • Özel nitelikli kişisel veri: Sağlık, biyometri, sendika, inanç vb. — daha sıkı koşullar.

Resmi dil çoğu zaman şeffaflığı değil, avukat kalkanını büyütür. Özgürleştirici okuma: veriniz metadır; onu işleyen güçten hesap sormak meşrudur.

Başvuru pratiği (savunma / hak kullanımı)

Saldırı tarifi yok; yurttaşlık pratiği var:

  1. Yazılı ve somut talep: “Tüm kişisel verilerimin bir kopyasını istiyorum”, “X amacına yönelik işlemeyi durdurun”, “Y verisini silin / anonimleştirin”, “Aktarılan üçüncü tarafların listesini verin”.
  2. Kanıtlı kanal: Kayıtlı e-posta, noter, Kurul’un kabul ettiği başvuru yolları; tarih ve içerik saklayın.
  3. Süre takibi: Yanıt süreleri dolunca hatırlatma; gerekirse Kişisel Verileri Koruma Kurulu’na şikâyet.
  4. İşveren / platform / kamu: Sessizlik, rızanın gaspına dönüşür; özellikle işten ayrılma, hesap silme, pazarlama ısrarı durumlarında.

Başvuru metninde gereksiz kimlik belgesi fotokopisi dayatmalarına dikkat: orantılı kimlik doğrulama meşru olabilir; abartılı veri toplama ayrı bir sorundur.

Uluslararası bağ ve sınırlar

KVKK tek başına kurtarmaz. GDPR ve benzeri rejimlerle birlikte bakıldığında görülen şey, regülasyonun şirketleri “uyumlu” gösterirken iş modellerini çoğu zaman olduğu gibi bıraktığıdır. Uyumluluk endüstrisi (danışmanlık, çerez baneri satıcıları) büyür; asıl gözetim ekonomisi küçülmeyebilir.

Daha güçlü talepler hukuki + toplumsal olmak zorundadır: şifreleme hakkı, gözetimsiz kamu hizmeti, profil çıkarmaya karşı kolektif direnç, gereksiz veri toplamayan tasarım.

KVKK maddeleri raflarda durdukça hak değildir. Erişim, silme ve itiraz taleplerini kullanmak; verisi üzerinden kâr edilen kişinin sessiz kalmayı reddetmesidir.

Veri asgariye ve hak kullanımı

Her yeni hesapta sorun: Bu veri gerçekten gerekli mi? Zorunlu olmayan alanları boş bırakın. Pazarlama ve “iş ortakları” izinlerini kapatın. Üç ayda bir bağlı uygulamaları ve aktif oturumları temizleyin.

KVKK kapsamında erişim, düzeltme, silme ve itiraz haklarını yazılı kullanın. Başvuruyu kayıtlı kanalda tutun; süreleri izleyin. İşten ayrılırken veya hizmeti bırakırken silme talebini unutmayın. Kolektif / örgütlü başvurular bireysel formlardan daha baskı üretebilir. Uyumluluk afişi hakların yerine geçmez.