KVKK Kapsamında İlgili Kişi Başvurularının KEP Üzerinden Yapılması Prosedürü
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 11 uyarınca herkes veri sorumlusu şirketlere başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, silinmesini isteme ve kanuna aykırı işlemlerde zararının tazminini talep etme hakkına sahiptir. Kanun, bu başvuruların en güvenli yöntem olarak KEP ile yapılmasını öngörmektedir.
1. Veri Sorumlusuna Başvuru Usul ve Esasları Tebliği
Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan tebliğe göre ilgili kişinin başvurusunu geçerli kılabilmesi için kimliğini kanıtlaması şarttır. Standart e-posta ile yapılan başvurularda şirketler 'başvuranın gerçekten siz olduğunu doğrulayamıyoruz' diyerek talebi reddedebilir. Ancak güvenli elektronik imza ile imzalanmış KEP iletisi gönderildiğinde kimlik doğrulaması kanunen kesinleşmiş sayılır ve şirketin talebi reddetme yetkisi ortadan kalkar.
2. Şirketin 30 Günlük Yasal Cevap Verme Zorunluluğu
Şirket KEP posta kutusuna ulaşan KVKK başvurusunu en geç 30 gün içinde ücretsiz olarak sonuçlandırmak ve cevabını yine başvuru sahibinin KEP adresine iletmek zorundadır:
- Şirket 30 gün içinde hiç yanıt vermezse,
- Verilen cevabı yetersiz veya haksız bulursanız,
- Cevabın tebliğ tarihinden itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
3. Şirket KEP Adresi Nereden Bulunur?
Şirketlerin web sitelerindeki 'Gizlilik ve Çerez Politikası' metinlerinde kurumsal KEP adreslerini belirtmeleri KVKK Aydınlatma Yükümlülüğü gereğidir. İş akdi sonlandırma bildirimlerinde KEP rolü için KEP ile İşten Çıkarma Rehberimize ve delil saklama için KEP Delil Kutusu Kılavuzumuza göz atabilirsiniz.
Editoryal Güvence & İnceleme Notu
Bu rehber, E-Dönüşüm ve Bilişim Hukuku Masası tarafından 5070 Sayılı Elektronik İmza Kanunu, VUK ve ilgili resmi mevzuat standartlarına göre hazırlanmış ve güncellenmiştir.