⏱️ Okuma Süresi: 2 dk
📝 Kelime: 383
🕐 Son Güncelleme: 01.10.2026 12:18
📌 Öne Çıkan Başlıklar
- KVKK, veri sorumlularının kişisel veri başvuru yanıtlarında sadece sözlü yöntemleri kullanmasının geçersiz olduğunu duyurdu.
- Yapılan incelemelerde, başvuruların telefon veya yüz yüze görüşmeyle geçiştirilmeye çalışıldığı tespit edildi.
- Veri sorumluları, talepleri en geç 30 gün içinde yazılı veya elektronik ortamda gerekçeli olarak bildirmekle yükümlüdür.
Kişisel Verileri Koruma Kurumu (KVKK), veri sorumlularının ilgili kişilerin başvurularını sonuçlandırma süreçlerine dair kritik bir kamuoyu duyurusu yayımladı. Kurum, başvuruların sadece telefon veya yüz yüze iletişim gibi sözlü yöntemlerle yanıtlanmasının yasal yükümlülükleri karşılamadığını ve bu durumun veri güvenliği süreçlerini zedelediğini vurguladı.
Sözlü İletişim, Resmi Cevap Yerine Geçmez
KVKK tarafından yapılan incelemelerde, bazı veri sorumlularının kendilerine iletilen başvuruları resmi bir kayıt oluşturmadan sadece sözlü görüşmelerle sonlandırma eğiliminde olduğu gözlemlendi. Kurum, bu durumu “hukuka aykırı” olarak nitelendirerek, telefon görüşmelerinin yalnızca ek bilgi alma veya süreç hakkında bilgilendirme amacıyla kullanılabileceğini belirtti. Ancak bu görüşmeler, Kanun kapsamında zorunlu olan resmi cevabın yerine geçmeyecektir.
Günümüzde yapay zeka iş dünyasını kökten değiştirmeye devam ederken, veri sorumlularının da dijitalleşen bu dünyada kişisel verilerin korunması kanununa tam uyum sağlaması bekleniyor. Veri sorumluları, ilgili kişilerin haklarını etkin bir şekilde kullanabilmeleri için süreci şeffaf yönetmekle yükümlüdür.
Yazılı Cevap Neden Zorunlu?
KVKK’nın uyarısına göre, başvurulara verilen cevapların yazılı veya elektronik ortamda bildirilmesi üç temel nedenden ötürü hayati önem taşıyor:
- İspat Yükümlülüğü: Olası şikayet ve inceleme süreçlerinde başvurunun nasıl sonuçlandırıldığının belgelendirilmesi gerekir.
- Yargı Süreçleri: İleride yaşanabilecek hukuki anlaşmazlıklarda yazılı kayıtlar en temel delil niteliğindedir.
- Şeffaflık: İlgili kişilerin haklarını kullanabilmeleri için taleplerinin neden reddedildiğini veya hangi kapsamda karşılandığını net bir şekilde görmeleri şarttır.
Veri Sorumluları Nelere Dikkat Etmeli?
Veri sorumlularının, başvuruları mevzuatta öngörülen en geç 30 günlük süre içerisinde sonuçlandırması gerekiyor. Ayrıca, verilecek cevapta talebin hangi kapsamda karşılandığı açıkça belirtilmelidir. Eğer bir talep reddediliyorsa, bunun nedenleri açık ve anlaşılır bir gerekçeyle sunulmalıdır.
Kurum, özellikle iş arayanlara yönelik büyük tuzaklar ve benzeri dolandırıcılık yöntemlerinin arttığı bu dönemde, kurumsal sorumlulukların eksiksiz yerine getirilmesinin veri güvenliği açısından kritik olduğunu hatırlatıyor. Veri sorumluları, KVKK düzenlemelerine uyum sağlamadıkları takdirde idari yaptırımlarla karşı karşıya kalabilirler.
Sonuç olarak, KVKK’nın bu duyurusu, veri sorumlularını daha disiplinli bir kayıt tutma sistemine geçmeye zorluyor. Sözlü iletişim artık sadece bir bilgilendirme aracı olarak kalmalı, resmi cevaplar ise her zaman yazılı veya elektronik ortamda kayıt altına alınmalıdır.
