Veri sorumlusunun Avrupa Birliği Genel Veri Koruma Tüzüğü’ne uyum sağlaması, 6698 sayılı Kanunda öngörülen yükümlülüklerin karşılanması bakımından yeterli midir?

 

Avrupa Genel Veri Koruma Tüzüğünde yer alan yükümlülüklerin yerine getirilmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan yükümlülüklerin de yerine getirildiği anlamına gelmemektedir.

Bu nedenle, ulusal mevzuat hükümlerine uyumluluğun sağlanması adına veri sorumlusunun 6698 sayılı Kanun’da öngörülen yükümlülüklerini yerine getirmesi zorunludur.

 

Çocuğun kişisel verilerinin hukuka aykırı olarak işlenmesi nedeniyle yasal temsilcisi tarafından Kurula şikayette bulunulabilir mi?

 

İlgili kişinin 18 yaşını doldurmamış olması durumunda yasal temsilcisi tarafından; Kanun kapsamındaki taleplere ilişkin olarak öncelikle veri sorumlusuna başvurulması, söz konusu başvuru neticesinde veri sorumlusu tarafından başvurunun reddedilmesi, verilen cevabın yetersiz bulunması, süresinde başvuruya cevap verilmemesi hallerinde yasal temsilci tarafından Kurula şikayette bulunulması mümkündür.

 

Genel veri işleme belgesi niteliğinde olan gizlilik politikası veya kişisel veri işleme politikalarının hazırlanması aydınlatma yükümlülüğünün yerine getirilmesi anlamına gelir mi?

 

Gizlilik politikaları ve kişisel veri işleme politikaları genellikle işleme faaliyeti ile sınırlı olmayan, veri sorumlusu için genel veri işleme belgesi niteliğinde olan dokümanlardır.

İşleme faaliyeti ile sınırlı olmayan, veri sorumlusu için genel veri işleme belgesi niteliğinde olan gizlilik politikaları veya veri işleme politikaları, aydınlatma metinleri olarak kullanılmamalıdır.

 

Aydınlatma yükümlülüğünün yazılı olarak yerine getirilmesi zorunlu mudur?

 

Aydınlatma yükümlülüğünün yerine getirilmesi herhangi bir şekil şartına tabi olmayıp bu yükümlülüğün  veri sorumlusu ya da yetkilendirdiği kişi tarafından  sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle yerine getirilebilmesi mümkündür.

Ancak aydınlatma yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir