İşten ayrılmış bir çalışandan şirkete yazılı bir dilekçe geliyor: "Hakkımda işlenen tüm kişisel verilerin bir kopyasını, kamera kayıtlarını ve PDKS giriş-çıkış dökümlerini talep ediyorum." Bu dilekçe sıradan bir yazışma değil, 6698 sayılı Kanun kapsamında bir KVKK ilgili kişi başvurusudur ve şirketinizin en geç 30 gün içinde yanıt vermesi gerekir. Uygulamada bu tür başvurular giderek artıyor; özellikle iş uyuşmazlıklarından önce, çalışanlar ve avukatları delil toplamak için bu yola sıkça başvuruyor.
Başvuruyu görmezden gelmek, süresini kaçırmak veya özensiz bir yanıt vermek, çalışanın Kişisel Verileri Koruma Kurulu'na şikâyette bulunmasına yol açabilir. Öte yandan, başvuruya yanıt verirken başka çalışanların verilerini açığa çıkarmak da ayrı bir ihlal yaratır. Bu nedenle başvuruların standart bir prosedürle yönetilmesi gerekir.
Bu yazıda başvurunun alınmasından yanıtın gönderilmesine kadar izlemeniz gereken adımları, sık karşılaşılan talepleri ve örnek bir yanıt iskeletini paylaşıyoruz.
Çalışan Hangi Hakları Kullanabilir?
KVKK md. 11, ilgili kişiye şu hakları tanır:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.
Bu haklar yalnızca mevcut çalışanlar için değil; eski çalışanlar, adaylar, stajyerler ve hatta ziyaretçiler için de geçerlidir.
KVKK İlgili Kişi Başvurusu Nasıl Yapılır?
Başvuru usulü, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile düzenlenmiştir. Başvuru yazılı olarak veya Kurul'un belirlediği diğer yöntemlerle (ör. kayıtlı elektronik posta, güvenli elektronik imza, mobil imza ya da ilgili kişinin daha önce bildirdiği ve sisteminizde kayıtlı e-posta adresi) yapılabilir. Başvuruda genellikle şu bilgiler yer alır:
- Ad, soyad ve başvuru yazılıysa imza,
- T.C. kimlik numarası (yabancılar için uyruk ve pasaport veya kimlik numarası),
- Tebligata esas adres,
- Varsa e-posta, telefon veya faks numarası,
- Talep konusu.
Aydınlatma metninizde başvuru kanallarını açıkça belirtmeniz, başvuruların doğru yere ulaşmasını kolaylaştırır.
Adım Adım Yanıt Süreci
| Adım | Ne yapılır? | Not |
|---|---|---|
| 1. Kayıt | Başvuru tarihi ve kanalı kayda alınır; sorumlu kişi atanır | 30 günlük süre başvurunun size ulaşmasıyla başlar |
| 2. Kimlik doğrulama | Başvuranın gerçekten ilgili kişi olduğu teyit edilir | Gerekirse ek bilgi istenir |
| 3. Talebin netleştirilmesi | Neyin istendiği belirlenir; belirsizse başvurandan açıklama istenir | Açıklama talebi süreyi yönetmek için belgelenmeli |
| 4. Veri toplama | İK, bordro, BT, güvenlik, PDKS gibi birimlerden ilgili veriler toplanır | Veri envanteri bu adımı hızlandırır |
| 5. Üçüncü kişi kontrolü | Başka kişilere ait veriler ayıklanır veya maskelenir | Kamera kayıtlarında özellikle önemli |
| 6. Hukuki değerlendirme | Ret gerektiren bir durum olup olmadığı değerlendirilir | Ret gerekçeli olmalı |
| 7. Yanıt | Yazılı veya elektronik ortamda yanıt verilir | En geç 30 gün içinde |
| 8. Arşiv | Başvuru ve yanıt dosyalanır | İleride Kurul incelemesinde ispat için |
Başvurular kural olarak ücretsiz yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifeye göre ücret alınabilir; güncel tarife için Kurum'un mevzuatına bakın. Başvuru veri sorumlusunun hatasından kaynaklanıyorsa alınan ücret iade edilir.
Sık Karşılaşılan Talepler ve Pratik Yaklaşım
Tüm verilerin kopyası
En yaygın taleptir. Özlük dosyası, bordro dökümleri, izin kayıtları, PDKS verileri ve performans değerlendirmeleri gibi kayıtlar talep kapsamında olabilir. Yanıtta hangi veri kategorilerinin, hangi amaçla, hangi sürelerle işlendiğini ve kimlere aktarıldığını da belirtin.
Kamera kayıtları
Kamera görüntülerinde başka çalışanlar ve ziyaretçiler de bulunur. Bu kişilerin görüntüleri maskelenmeden kayıt verilmemelidir. Kayıt saklama süresi dolup imha edilmişse, bunu açıkça belirtin. Kamera uygulamasının genel çerçevesi için işyerinde kamera ile izleme ve KVKK yazımıza bakabilirsiniz.
Silme talebi
Çalışan verilerinin silinmesini isteyebilir. Ancak SGK, vergi ve iş hukuku kaynaklı saklama yükümlülükleri veya olası uyuşmazlıklarda hakkın korunması gibi gerekçelerle bazı verilerin saklanması gerekebilir. Bu durumda silinemeyen verileri ve gerekçesini açıklayın; amaç ortadan kalkan verileri ise silin.
E-posta yazışmaları
Kurumsal e-posta hesabındaki tüm yazışmaların talep edilmesi durumunda, ticari sırlar ve üçüncü kişilerin verileri gibi hususlar ayrıca değerlendirilmelidir. Bu tür taleplerde hukuk danışmanıyla birlikte hareket edin.
Örnek Yanıt İskeleti
- Giriş: "[Tarih] tarihli başvurunuz incelenmiştir."
- İşlenen veriler: Kategori bazında liste (kimlik, iletişim, özlük, finans, görsel kayıt vb.).
- Amaçlar ve hukuki sebepler: Her kategori için kısa açıklama.
- Aktarılan alıcı grupları: SGK, vergi dairesi, banka, işyeri hekimi, yazılım sağlayıcısı vb.
- Saklama süreleri: Politika ile uyumlu açıklama.
- Talebe ilişkin sonuç: Kabul, kısmi kabul veya ret ve gerekçesi.
- Ekler: Talep edilen kopyalar (üçüncü kişi verileri maskelenmiş olarak).
- Hatırlatma: Yanıta itiraz halinde Kurul'a şikâyet hakkı.
Süreyi Kaçırırsanız Ne Olur?
Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde ilgili kişi, KVKK md. 14 kapsamında kanunda öngörülen süreler içinde Kurul'a şikâyette bulunabilir. Kurul incelemesinde yalnızca başvurunun yanıtlanma biçimi değil, şirketin genel uyum durumu da sorgulanabilir. Bu nedenle tek bir başvurunun özensiz yönetilmesi, kapsamlı bir incelemenin başlangıcı olabilir.
Başvuru Prosedürünüzü Hazır Hale Getirin
Başvuru geldiğinde prosedür aramak yerine, hazır bir iş akışı ve şablonlarla hareket etmek hem süreyi korur hem de hata riskini azaltır. İK Partner, ilgili kişi başvuru prosedürünüzü, yanıt şablonlarınızı ve birimler arası iş akışını kurar. İş hukuku ve mevzuat uyumu hizmetimiz hakkında ücretsiz ilk görüşme için bize ulaşın.
Not: Bu içerik genel bilgilendirme amaçlıdır; mevzuat ve Kurul uygulamaları değişebilir. Somut durumlar için hukuk danışmanınıza başvurmanızı öneririz.
