Hangi Haklara Sahipsiniz?
6698 sayılı Kanun kapsamında kişisel verilerinizle ilgili bir dizi hakkınız bulunur. Yayımlanan özet üç ana başlıkta toplanıyor:
- Bilgi talep etme
- Kişisel verinizin işlenip işlenmediğini öğrenebilir, işlenmişse buna ilişkin bilgi talep edebilirsiniz.
- Düzeltme, silme veya yok etme
- Eksik veya yanlış işlenen verinin düzeltilmesini, şartların oluşması hâlinde silinmesini veya yok edilmesini isteyebilirsiniz.
- Zararın giderilmesi
- Verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
Başvuru Nereye Yapılır?
Haklarınızı kullanmak için Zek’in yayımladığı e-posta adresine yazabilirsiniz. Veri sorumlusu Zek Teknoloji Anonim Şirketi’dir; şirket Hong Kong merkezlidir.
Gizlilik politikasıyla ilgili her soru, talep ve başvuru aynı kanaldan iletilebilir. Talebinizi açık yazmanız, doğru yanıtın hızlı verilmesini kolaylaştırır.
Ne Kadar Sürede Yanıt Alırsınız?
İki farklı süre tanımlı ve karıştırılmamaları gerekiyor:
| Talep türü | Yanıt süresi |
|---|---|
| Genel e-posta soruları | Bir iş günü içinde |
| KVKK başvuruları | En geç otuz gün |
| Ayrıntılı teknik ve ticari sorular | Birkaç iş günü sürebilir |
Bir iş günü ile otuz gün arasındaki fark, işin niteliğinden kaynaklanıyor: bir soruya yanıt vermek ile bir veri talebini inceleyip yanıtlamak aynı süreç değildir.
Neden Ek Bilgi İstenebilir?
Başvurularda kimlik doğrulanamadığı durumlarda ek bilgi istenir. Gerekçesi de yazılmış: veriyi üçüncü kişilere açmamak.
Bu, ilk bakışta bürokratik görünen ama aslında koruyucu bir adımdır. Kimlik doğrulaması yapmadan gelen her talebe veri veren bir sistem, kötü niyetli birinin sizin verinizi talep etmesine açık olurdu.
Aynı mantık ürünün başka yerlerinde de görülüyor: panelde kart bilgileri yalnızca doğrulama sonrası ve maskeli olarak görüntülenir. Doğrulama, veriye erişimin önündeki tutarlı bir eşik olarak konumlanıyor.
Yanıttan Memnun Kalmazsanız
Bu, çoğu gizlilik metninde eksik bırakılan bölüm — ve varlığı metnin ciddiyetini gösteriyor.
Üç durumda Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır:
- Başvurunuzun reddedilmesi
- Verilen yanıtı yetersiz bulmanız
- Süresinde yanıt alamamanız
Yani süreç, veri sorumlusunun kendi değerlendirmesiyle bitmiyor; bağımsız bir denetim mercii tanımlı. Bir metnin kendi kararına itiraz yolunu göstermesi, o metnin uygulanabilirliği açısından anlamlı bir işaret.
Hangi Veriler İçin Başvurabilirsiniz?
Kapsamı bilmek, başvurunuzu doğru yazmanıza yardımcı olur. Tanıtım sitesi için işlenen veriler şunlar:
- İletişim formundan gelen mesajlar ve e-posta yazışmaları — ad, e-posta, varsa telefon, mesaj içeriği
- Sitenin çalışması için oluşan sunucu kayıtları
- Toplu kullanım istatistikleri
- Dil seçimi ve çerez tercihleri
Ödeme tarafındaki veriler ise ayrı bir alanda: kart verileri kartı ihraç eden yetkili kuruluşun altyapısında işlenir, bakiye ve kart işlemleri yetkilendirilmiş kuruluşların altyapısında tutulur. Rol dağılımını ayrı bir yazıda ele almıştık.
Başvuruyu Nasıl Yazmalı?
Yayımlanan tek tavsiye sade ama işlevsel: talebinizi açık yazmanız, doğru yanıtın hızlı verilmesini kolaylaştırır.
Pratikte bunun anlamı, başvurunun hangi veriyle ilgili olduğunu ve ne istediğinizi belirtmektir. “Verilerimi öğrenmek istiyorum” ile “şu tarihte iletişim formundan gönderdiğim mesajın hâlâ saklanıp saklanmadığını öğrenmek istiyorum” arasında, yanıt süresi açısından ciddi fark vardır.
Aynı yaklaşım diğer başvuru türlerinde de görülüyor. Güvenlik bulgularında ne görüldüğünün, hangi adımlarla tekrarlanabildiğinin ve varsa ekran görüntüsünün paylaşılması incelemeyi hızlandırır; iş birliği taleplerinde şirketin, önerilen modelin ve teknik kapsamın ilk mesajda özetlenmesi beklenir.
Hangi Talep Hangi Kanaldan?
Talebinizi doğru kanala yöneltmek, yanıt süresini doğrudan etkiler. Yayımlanan yapı şöyle:
| Talep | Kanal | Konu satırı |
|---|---|---|
| KVKK başvurusu ve gizlilik soruları | E-posta | [Destek] |
| Güvenlik açığı bildirimi | E-posta | [Destek] |
| Basın ve analist talepleri | E-posta | [Basın] |
| Kurumsal iş birliği | E-posta | [İş Ortaklığı] |
| Hesap ve işlem talepleri | Panel | — |
Silme Talebinden Önce: Süreler Zaten Tanımlı
Silme talebinde bulunmadan önce bilmekte fayda var: veriler zaten süresiz saklanmıyor.
İletişim mesajları talebiniz kapandıktan sonra en çok on iki ay, sunucu ve güvenlik kayıtları en çok altı ay tutulur. Ölçümleme verileri ise toplu biçimde, kişiyle ilişkilendirilemeyecek şekilde saklanır. Ayrıntılar çerez ve saklama yazımızda.
Sıkça sorulan sorular
- Haklarımı kullanmak için nereye başvururum?
- Zek’in yayımladığı e-posta adresine yazabilirsiniz. Veri sorumlusu Zek Teknoloji Anonim Şirketi’dir.
- Başvurum ne kadar sürede yanıtlanır?
- Başvurular en geç otuz gün içinde yanıtlanır. Genel e-posta soruları ise bir iş günü içinde yanıtlanır.
- Neden benden ek bilgi isteniyor?
- Kimliğinizin doğrulanamadığı durumlarda, veriyi üçüncü kişilere açmamak adına ek bilgi istenir.
- Başvurum reddedilirse ne yapabilirim?
- Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
- Hesabımla ilgili talepleri de e-posta ile mi iletirim?
- Hayır. Hesap ve işlem konularındaki talepler panel üzerinden yürütülür.
Özetle
- Haklar 6698 sayılı KVKK kapsamında tanımlı; özet kanunun yerine geçmez.
- Başvuru e-posta ile yapılır, en geç otuz günde yanıtlanır.
- Kimlik doğrulanamazsa ek bilgi istenir — bu koruyucu bir adımdır.
- Yanıt yetersizse Koruma Kurulu’na şikâyet yolu açıktır.
- Veriler zaten tanımlı sürelerle saklanır; süresiz tutulmaz.
