Tüm kılavuzlar
Bakım & KVKK ~15 dakika

Veri sahibi başvurusu: misafir verisini sorgulama ve yanıtlama

KVKK Md. 11, misafirlerinize verileri hakkında başvuru hakları tanır; Md. 13 başvuruyu en geç 30 gün içinde sonuçlandırmanızı zorunlu kılar. Bu kılavuz başvurunun kaydından veri paketinin üretimine ve yanıtın kapatılmasına kadar süreci anlatır.

Adım adım

  1. 1

    Başvuru haklarını ve süreyi bilin

    İlgili kişi (ör. misafir Wi-Fi kullanıcısı) şunları talep edebilir: verisinin işlenip işlenmediğini öğrenme/bilgi, işlenen verilere erişim, düzeltme, silme/yok etme, işlemeye itiraz ve verinin aktarıldığı üçüncü kişileri öğrenme. Veri sorumlusu olarak başvuruyu en geç 30 gün içinde sonuçlandırmakla yükümlüsünüz; süre başvurunun alındığı gün işlemeye başlar.

  2. 2

    Başvuruyu panele kaydedin

    Başvuru hangi kanaldan gelirse gelsin (e-posta, dilekçe, sözlü), panelin KVKK Başvuru Yönetimi ekranında hemen kayıt açın: başvuran adı, iletişim bilgisi, başvuru türü (bilgi / erişim / düzeltme / silme / itiraz / aktarım) ve talebin özeti. Kayıt alındı durumuyla açılır; ekran 30 günlük yasal süreye kalan günü otomatik hesaplar ve gecikmeyi gösterir.

  3. 3

    Başvuranın kimliğini doğrulayın

    Veri paketini üretmeden önce başvuranın gerçekten o verinin sahibi olduğundan emin olun — yanlış kişiye veri vermek başlı başına bir veri ihlalidir. Misafir kaydındaki kimlik bilgileriyle (telefon, e-posta, T.C. kimlik doğrulaması) başvurandaki bilgileri karşılaştırın; şüphede kalırsanız ek doğrulama isteyin.

  4. 4

    Kişinin verisini sorgulayıp paket üretin

    Erişim/aktarım taleplerinde panelin KVKK veri paketi aracını kullanın: kişiyi tanımlayan kimlik alanını seçin — kaynak IP, kullanıcı adı, ana bilgisayar adı veya cihaz adı — ve değeri girin. Eşleşme kasıtlı olarak TAM eşleşmedir; serbest metin araması yapılmaz ki başka kişilerin kayıtları pakete sızmasın. Araç, o kimliğe ait tüm log kayıtlarını makine-okunur (CSV) pakete çıkarır ve üretim denetim izine işlenir (kim, kimin verisini, ne zaman dışa aktardı).

  5. 5

    Silme taleplerinde yasal dengeyi kurun

    Silme talebi geldiğinde dikkat: 5651 kapsamındaki erişim kayıtları kanuni saklama süresi (en az 2 yıl) dolmadan silinemez; kanuni yükümlülük, KVKK'da işlemenin hukuki sebebidir. Bu durumda talebi reddedildi olarak değil, gerekçeli biçimde sonuçlandırın: hangi kaydın hangi yasal dayanakla tutulmaya devam ettiğini, sürenin ne zaman dolacağını ve süre sonunda otomatik imha edileceğini yanıtınızda açıklayın. Yasal yükümlülük kapsamında olmayan veriler (ör. pazarlama rızası verileri) talep üzerine silinir ve imha tutanağına bağlanır.

  6. 6

    Yanıtlayın ve başvuruyu kapatın

    Yanıtı başvurana güvenli bir kanaldan iletin (veri paketini şifreli/parolalı gönderin) ve panelde başvuruyu tamamlandı ya da gerekçeli reddedildi durumuna alıp yanıt/çözüm notunu yazın. Kapanış anı kayda işlenir; 30 günlük süre kapanışla durur. Tüm başvuru geçmişi, Kurum'a (KVKK) karşı yükümlülüğünüzü belgeleyen kalıcı kayıttır.

İpuçları

  • 30 günü son güne bırakmayın: veri paketi üretimi ve kimlik doğrulaması gün alabilir; ekrandaki kalan-gün sayacını haftalık kontrol edin.
  • Başvuru yanıtsız kalır ya da reddedilirse ilgili kişi Kişisel Verileri Koruma Kurulu'na şikâyet edebilir — gerekçesiz gecikme en sık yaptırım sebebidir.
  • Aydınlatma metninizde başvuru kanalını (e-posta/adres) açıkça belirtin; captive portal aydınlatma metni panelden düzenlenir.
  • Ürettiğiniz veri paketinin bir kopyasını başvuru kaydıyla ilişkilendirerek saklayın; itiraz hâlinde ne verdiğinizi ispatlarsınız.

Bir adımda takıldıysanız bize yazın — kılavuzun adını ve hangi adımda olduğunuzu belirtirseniz hızla yardımcı oluruz.

Bu konuda karşılaşabileceğiniz hata kodları