6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında yalnızca gerçek kişilerin verileri korunmaktadır. Tüzel kişilerin yani şirketlerin verileri kişisel veri kapsamında sayılmamaktadır.
Bu nedenle, Kanunda kişisel verisi işlenen gerçek kişiyi ifade etmek için “ilgili kişi” ifadesi kullanılmıştır. Kişisel verisi korunması gereken kişi, tanımlar kısmında açıkça belirtildiği üzere “gerçek kişi” dir.
Kanunda yer alan kişisel verinin tanımı gereği, tüzel kişiye ait bir verinin herhangi bir gerçek kişiyi belirlemesi ya da belirlenebilir kılması halinde, bu veriler de Kanun kapsamında koruma altındadır. Ancak burada korunan menfaat tüzel kişiye değil, düzenlemenin temellendirdiği öncelik gereği belirlenen ya da belirlenebilecek gerçek kişiye ait olacaktır. Çünkü Kanun, tüzel kişilere ait verilerin korunmasını hiçbir şekilde düzenlememektedir.
Şirketler açısından ilgili kişiyi tanımlamak gerekirse, şirketin tüzel kişilik dışında temasta bulunduğu ve kişisel verisini işlediği bütün gerçek kişiler şirketler için ilgili kişi kapsamındadır. Örneğin, şirket bünyesinde çalışan müdür, müdür yardımcısı, şirket ortağı, şirket hissedarı, şirket bünyesi dışında olan müşteri ilgili kişi kapsamındadır.
Kişisel Verilerin Korunması Kanunu 11. Maddesinde kişisel verisi korunan gerçek kişinin hakları açık bir şekilde belirtmiştir.
Kanunun 11. maddesi çerçevesinde ilgili kişi her zaman veri sorumlusuna başvurarak kendisi ile ilgili;
1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
İlgili kişinin başvuru yolları ‘’BAŞVURU VE ŞİKÂYET HAKKI ’’ makalemiz de ayrıca incelenecektir.
Comments