Yeni - Kanun Kapsamındaki Hak ve Yükümlülükler

KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER -- 1 of 20 -- KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER KVKK Yayınları No: 104 Haziran 2025, Ankara KİŞİSEL VERİLERİ KORUMA KURUMU Adres: Nasuh Akar Mahallesi 1407. Sokak No: 4 Çankaya/ANKARA Telefon: 0 312 216 50 00 Web: www.kvkk.gov.tr -- 2 of 20 -- “Bu kitapta yer alan içeriklerin, bireysel kullanım dışında izin alınmadan kısmen ya da tamamen kopyalanması, çoğaltılması, kullanılması, yayınlanması ve dağıtılması kesinlikle yasaktır. Bu yasağa uymayanlar hakkında 5846 sayılı Fikir ve Sanat Eserleri Kanunu uyarınca yasal işlem yapılacaktır. Ürünün tüm hakları saklıdır.” ©Kişisel Verileri Koruma Kurumu -- 3 of 20 -- ₺ -- 4 of 20 -- 6698 SAYILI KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER 1. Veri Sorumlusunun Yükümlülükleri 6698 sayılı Kanun’un 3. maddesinde veri sorumlu- su; “Kişisel verilerin işleme amaçlarını ve vasıtala- rını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tü- zel kişi.” olarak tanımlanmıştır. Veri sorumlusu, kişisel verileri bizzat işleyebileceği gibi kişisel veri işleme faaliyetini gerçekleştirmek üzere üçüncü bir kişiyi de yetkilendirebilir. Veri so- rumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen bu tür gerçek veya tüzel kişi- ler, 6698 sayılı Kanun’un 3. maddesinin 1. fıkrasının (ğ) bendinde “veri işleyen” olarak adlandırılmıştır. -- 5 of 20 --

üzere üçüncü bir kişiyi de yetkilendirebilir. Veri so- rumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen bu tür gerçek veya tüzel kişi- ler, 6698 sayılı Kanun’un 3. maddesinin 1. fıkrasının (ğ) bendinde “veri işleyen” olarak adlandırılmıştır. -- 5 of 20 -- 6 | KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER 6698 sayılı Kanun’da kişisel verilerin korunmasına ilişkin bazı yükümlülükler, veri sorumluları ile bir- likte veri işleyenler için de getirilmiştir. Veri sorumlusunun 6698 sayılı Kanun kapsamında pek çok yükümlülüğü bulunmakla birlikte bunlar- dan bazıları aşağıda ayrıntılı olarak açıklanmaktadır: a. Aydınlatma Yükümlülüğü Kanun koyucu kişisel verileri işlenen ilgili kişile- re bu verilerinin kim tarafından, hangi amaçlarla ve hukuki sebeplerle işlenebileceği, kimlere hangi amaçlarla aktarılabileceği hususunda bilgi edin- me hakkı tanımakta ve bu hususları, veri sorum- lusunun aydınlatma yükümlülüğü kapsamında ele almaktadır. Buna göre veri sorumlusu, 6698 sayılı Kanun’un 10. maddesi çerçevesinde kişisel verile- rin elde edilmesi sırasında bizzat veya yetkilendir- diği kişi aracılığıyla aşağıdaki bilgileri ilgili kişiye sağlamakla yükümlüdür: • Veri sorumlusunun ve varsa temsilcisinin kim- liği. -- 6 of 20 --

Kanun’un 10. maddesi çerçevesinde kişisel verile- rin elde edilmesi sırasında bizzat veya yetkilendir- diği kişi aracılığıyla aşağıdaki bilgileri ilgili kişiye sağlamakla yükümlüdür: • Veri sorumlusunun ve varsa temsilcisinin kim- liği. -- 6 of 20 -- KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER | 7 • Kişisel verilerin hangi amaçla işleneceği. • Kişisel verilerin kimlere ve hangi amaçla akta- rılabileceği. • Kişisel veri toplamanın yöntemi ve hukuki se- bebi. • İlgili kişinin, 6698 sayılı Kanun’un 11. maddesin- de sayılan diğer hakları. Öte yandan 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren “Aydınlat- ma Yükümlülüğünün Yerine Getirilmesinde Uyula- cak Usul ve Esaslar Hakkında Tebliğ” ile aydınlat- ma yükümlülüğü kapsamında veri sorumlularınca uyulması gereken usul ve esaslara ilişkin olarak düzenleme yapılmış olup veri sorumlularınca ay- dınlatma yükümlülüğü yerine getirilirken bu hu- suslara da dikkat edilmesi gerekmektedir. Not: Aydınlatma yükümlülüğünün yerine getiril- mesi konusunda veri sorumlularına rehberlik et- mek ve iyi uygulama örnekleri göstermek amacıyla -- 7 of 20 --

dınlatma yükümlülüğü yerine getirilirken bu hu- suslara da dikkat edilmesi gerekmektedir. Not: Aydınlatma yükümlülüğünün yerine getiril- mesi konusunda veri sorumlularına rehberlik et- mek ve iyi uygulama örnekleri göstermek amacıyla -- 7 of 20 -- 8 | KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER “Aydınlatma Yükümlülüğünün Yerine Getirilmesi Rehberi” hazırlanmış olup bu rehbere Kurumun internet sitesi olan www.kvkk.gov.tr üzerinden “Yayınlar” bölümündeki “Rehberler” adımından ulaşılabilir Önemle belirtmek gerekir ki; kişisel veri işleme fa- aliyetinin hem ilgili kişinin açık rızasına istinaden hem de 6698 sayılı Kanun’daki diğer bir işleme şartı kapsamında gerçekleştirilmesi halinde veri sorum- lusunun ilgili kişiyi aydınlatma yükümlülüğü devam etmektedir. Yani, ilgili kişi, kişisel verisinin işlendiği ve kişisel veri işleme amacının değiştiği her durum- da aydınlatılmalıdır. Veri Sorumluları Sicili’ne kayıt yükümlülüğünün bulunması durumunda aydınlatma yükümlülüğü çerçevesinde ilgili kişiye verilecek bilgiler, Sicil’e açıklanan bilgilerle uyumlu olmalıdır. Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin ta- lebine ve/veya onayına tabi değildir. Veri sorum- lusu tarafından tek taraflı bir beyanla aydınlatma yükümlülüğü yerine getirilebilir ancak aydınlatma -- 8 of 20 --

açıklanan bilgilerle uyumlu olmalıdır. Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin ta- lebine ve/veya onayına tabi değildir. Veri sorum- lusu tarafından tek taraflı bir beyanla aydınlatma yükümlülüğü yerine getirilebilir ancak aydınlatma -- 8 of 20 -- KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER | 9 yükümlülüğünün yerine getirildiğinin ispatı veri sorumlusuna aittir. b. Veri Güvenliğine İlişkin Yükümlülükler 6698 sayılı Kanun’un veri güvenliğine ilişkin 12. maddesine göre veri sorumlusu; • Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, • Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, • Kişisel verilerin muhafazasını sağlamak ile yükümlüdür. Veri sorumlusu bu yükümlülüklerini yerine getir- mek amacıyla uygun güvenlik düzeyini temin et- meye yönelik gerekli her türlü teknik ve idari ted- birleri almak zorundadır. Not: Veri sorumlularının alması gereken teknik ve idari tedbirler konusunda veri sorumlularına rehberlik etmek amacıyla “Kişisel Veri Güvenliği Rehberi” hazırlanmış olup bu rehbere, Kurumun -- 9 of 20 --

meye yönelik gerekli her türlü teknik ve idari ted- birleri almak zorundadır. Not: Veri sorumlularının alması gereken teknik ve idari tedbirler konusunda veri sorumlularına rehberlik etmek amacıyla “Kişisel Veri Güvenliği Rehberi” hazırlanmış olup bu rehbere, Kurumun -- 9 of 20 -- 10 | KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER internet sitesi olan www.kvkk.gov.tr üzerinden “Yayınlar” bölümündeki “Rehberler” adımından ulaşılabilir Ayrıca belirtmek gerekir ki; veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlem yapmak Kurul’un yetki ve görevleri arasında yer almaktadır. Bununla birlikte, Kurul tarafından belirlenecek asgari kriterler esas alınmak üzere iş- lenen kişisel verilerin niteliğine göre ilave tedbirle- rin alınması da söz konusu olabilecektir. 6698 sayılı Kanun’un 12. maddesinin devamında, veri sorumlusunun, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenme- si hâlinde, birinci fıkrada belirtilen tedbirlerin alın- ması hususunda bu kişilerle birlikte müştereken sorumlu olduğu belirtilmiştir. Dolayısıyla veri işle- yenler de veri güvenliğinin sağlanması için tedbir alma yükümlülüğü altındadır. Buna göre örneğin; veri sorumlusunun şirketine ilişkin kayıtlar bir mu- hasebe şirketi tarafından tutuluyor ve bu kapsam- -- 10 of 20 --

sorumlu olduğu belirtilmiştir. Dolayısıyla veri işle- yenler de veri güvenliğinin sağlanması için tedbir alma yükümlülüğü altındadır. Buna göre örneğin; veri sorumlusunun şirketine ilişkin kayıtlar bir mu- hasebe şirketi tarafından tutuluyor ve bu kapsam- -- 10 of 20 -- KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER | 11 da şirketin müşterilerine/çalışanlarına vb. ilişkin kişisel veriler işleniyorsa, 6698 sayılı Kanun’un 12. Maddesinin 1. fıkrasında belirtilen veri güvenliği tedbirlerinin alınması hususunda veri sorumlusu muhasebe şirketiyle birlikte müştereken sorumlu olacaktır. 6698 sayılı Kanun’da, veri güvenliğine ilişkin ola- rak ayrıca veri sorumlusuna denetim yükümlülüğü getirilmiştir. Veri sorumlusu, kendi kurum veya ku- ruluşunda, bu Kanun hükümlerinin uygulanması- nı sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır. Görüldüğü üzere 6698 sayılı Kanun, denetimin veri sorumlusu tarafından yapılması gerektiğini öngörmektedir. Veri sorumlu- su bu denetimi kendisi gerçekleştirebileceği gibi bir üçüncü kişi vasıtasıyla da gerçekleştirebilir. Öte yandan, veri sorumluları ile veri işleyenler, öğ- rendikleri kişisel verileri 6698 sayılı Kanun hüküm- lerine aykırı olarak başkasına açıklayamaz ve işle- me amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder. -- 11 of 20 --

Öte yandan, veri sorumluları ile veri işleyenler, öğ- rendikleri kişisel verileri 6698 sayılı Kanun hüküm- lerine aykırı olarak başkasına açıklayamaz ve işle- me amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder. -- 11 of 20 -- 12 | KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER Son olarak, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurul’a bildirmek zorundadır. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir. Not: Veri ihlal bildirimleri ile ilgili olarak Kurul’un 24.01.2019 tarih ve 2019/10 sayılı kararında; Kurul’a ve ihlalden etkilenmiş kişilere bildirim yapılmasın- daki amacın, ihlal nedeniyle bu kişiler hakkında ortaya çıkabilecek olumsuz sonuçların bir an önce önüne geçilmesi veya en aza indirilmesine imkân verecek önlemler alınmasını sağlamak olduğu be- lirtilmiştir. Ayrıca 6698 sayılı Kanun’a kaynak teşkil eden AB’nin 95/46/EC sayılı Direktif’ini ilga eden GDPR’da veri ihlal bildirimlerine ilişkin olarak söz konusu Direktif’in aksine detaylı düzenlemelere yer verildiği dikkate alındığında Kurul tarafından bu konuda alınacak kararlar arasında herhangi bir uyumsuzluğa mahal verilmemesi ve uygulamada -- 12 of 20 --

GDPR’da veri ihlal bildirimlerine ilişkin olarak söz konusu Direktif’in aksine detaylı düzenlemelere yer verildiği dikkate alındığında Kurul tarafından bu konuda alınacak kararlar arasında herhangi bir uyumsuzluğa mahal verilmemesi ve uygulamada -- 12 of 20 -- KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER | 13 bir standartlaşma sağlanabilmesini teminen; 6698 sayılı Kanun’un 12. Maddesinin 5. fıkrasında bulu- nan; “İşlenen kişisel verilerin kanuni olmayan yol- larla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir….” şeklindeki hükümde yer alan “en kısa sürede” ifadesinin 72 saat olarak yorum- lanmasına ve bu kapsamda veri sorumlusunun bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurul’a bildirmesine karar verildiği belirtilmiştir. Veri güvenliğine ilişkin alınacak önlemlerin her bir veri sorumlusunun yapısına, faaliyetlerine ve tabi olduğu risklere uygun olması gerekmektedir. Bu nedenle, veri güvenliğine ilişkin tek bir model ön- görülememektedir. Uygun önlemlerin belirlenme- sinde şirketin büyüklüğü veya mali bilançosunun yanı sıra veri sorumlusunun yaptığı işin ve korunan kişisel verinin niteliği de önemlidir. Örneğin; küçük ölçekli olmakla birlikte özel nitelikli kişisel veri iş- leyen veri sorumlusunun daha yüksek standartlar- da koruma önlemi alması gerekmektedir. -- 13 of 20 --

yanı sıra veri sorumlusunun yaptığı işin ve korunan kişisel verinin niteliği de önemlidir. Örneğin; küçük ölçekli olmakla birlikte özel nitelikli kişisel veri iş- leyen veri sorumlusunun daha yüksek standartlar- da koruma önlemi alması gerekmektedir. -- 13 of 20 -- 14 | KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER c. İlgili Kişiler Tarafından Yapılan Başvuruların Ce- vaplanması ve Kurul Kararlarının Yerine Getiril- mesi Yükümlülüğü 6698 sayılı Kanun’un 13. maddesine ve bu maddeye istinaden 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren Veri So- rumlusuna Başvuru Usul ve Esasları Hakkında Teb- liğ’e göre veri sorumluları, ilgili kişiler tarafından yazılı olarak veya bahse konu Tebliğ’de yer verilen kayıtlı elektronik posta (KEP) adresi, güvenli elekt- ronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri so- rumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uy- gulama vasıtasıyla yapılan başvuruları niteliklerine göre en kısa sürede ve en geç otuz gün içinde üc- retsiz olarak sonuçlandırmalıdır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlin- de veri sorumlusu, Kurulca belirlenen tarifedeki üc- retleri başvuruda bulunan ilgili kişiden isteyebilir. -- 14 of 20 --

göre en kısa sürede ve en geç otuz gün içinde üc- retsiz olarak sonuçlandırmalıdır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlin- de veri sorumlusu, Kurulca belirlenen tarifedeki üc- retleri başvuruda bulunan ilgili kişiden isteyebilir. -- 14 of 20 -- KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER | 15 Veri sorumlusu, ya talebi kabul edip gereğini yerine getirir ya da gerekçesini açıklayarak talebi redde- der ve cevabını ilgili kişiye yazılı olarak veya elekt- ronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusu tarafından bu talebin gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde ise alınan ücret ilgiliye iade edilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap veril- memesi hallerinde ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve herhâl- de başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir. Kurul, şikâyet üzerine veya ihlal iddiasını öğrenme- si durumunda resen görev alanına giren konularda yapacağı inceleme sonucunda bir ihlalin varlığını tespit ederse, hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek kararı ilgi- lilere tebliğ eder. Veri sorumlusu, Kurul kararını, tebliğ tarihinden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirmek zorundadır. -- 15 of 20 --

tespit ederse, hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek kararı ilgi- lilere tebliğ eder. Veri sorumlusu, Kurul kararını, tebliğ tarihinden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirmek zorundadır. -- 15 of 20 -- 16 | KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER ç. Veri Sorumluları Siciline Kayıt Yükümlülüğü 6698 sayılı Kanun’un 16. maddesine göre, Kurul’un gözetiminde Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulacaktır ve yine bu maddeye göre kişisel verileri işleyen gerçek ve tüzel kişiler, kişisel veri işlemeye başlamadan önce Sicil’e kaydolmak zorundadır. Ancak, 6698 sayılı Kanun’un 16. maddesinin 2. fık- rasında; işlenen kişisel verinin niteliği, sayısı, kişi- sel veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından Veri Sorumluları Sici- li’ne kayıt zorunluluğuna istisnalar getirilebileceği belirtilmiştir. Bu hükme istinaden Kurul tarafından söz konusu kriterler belirlenmiş ve Veri Sorumluları Sicili Hak- kında Yönetmelik’te bu kriterler sayılmış olup söz konusu kriterler; -- 16 of 20 --

li’ne kayıt zorunluluğuna istisnalar getirilebileceği belirtilmiştir. Bu hükme istinaden Kurul tarafından söz konusu kriterler belirlenmiş ve Veri Sorumluları Sicili Hak- kında Yönetmelik’te bu kriterler sayılmış olup söz konusu kriterler; -- 16 of 20 -- KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER | 17 a) Kişisel verinin niteliği, b) Kişisel verinin sayısı, c) Kişisel verinin işlenme amacı, ç) Kişisel verinin işlendiği faaliyet alanı, d) Kişisel verinin üçüncü kişilere aktarılma durumu, e) Kişisel veri işleme faaliyetinin kanunlardan kaynaklanması, f) Kişisel verinin muhafaza edilmesi süresi, g) Veri konusu kişi grubu veya veri kategorileri, ğ) Veri sorumlusunun yıllık çalışan sayısı veya yıllık mali bilanço toplamı bilgisi şeklindedir. d. Bildirim Yükümlülüğü Veri sorumlusunun diğer bir yükümlülüğü de; işle- nen kişisel verilerin kanuni olmayan yollarla baş- kaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgilisine ve Kurul’a bildirmektir. Ku- rul, gerekmesi hâlinde bu durumu, kendi internet -- 17 of 20 --

Veri sorumlusunun diğer bir yükümlülüğü de; işle- nen kişisel verilerin kanuni olmayan yollarla baş- kaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgilisine ve Kurul’a bildirmektir. Ku- rul, gerekmesi hâlinde bu durumu, kendi internet -- 17 of 20 -- 18 | KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir. Not: Kurul’un 24.01.2019 tarihli ve 2019/10 sayılı kararında; 6698 sayılı Kanun’un 12. maddesinin 5. fıkrasında bulunan; “İşlenen kişisel verilerin ka- nuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir….” şeklinde- ki hükümde yer alan “en kısa sürede” ifadesinin 72 saat olarak yorumlanmasına ve bu kapsamda veri sorumlusunun veri ihlalini öğrendiği tarihten itiba- ren gecikmeksizin ve en geç 72 saat içinde Kurul’a bildirmesine karar verildiği belirtilmiştir. 2. İlgili Kişinin Hakları 6698 sayılı Kanun’un 11. maddesi çerçevesinde il- gili kişi her zaman veri sorumlusuna başvurarak kendisi ile ilgili; • Kişisel verilerinin işlenip işlenmediğini öğrenme, • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, -- 18 of 20 --

2. İlgili Kişinin Hakları 6698 sayılı Kanun’un 11. maddesi çerçevesinde il- gili kişi her zaman veri sorumlusuna başvurarak kendisi ile ilgili; • Kişisel verilerinin işlenip işlenmediğini öğrenme, • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, -- 18 of 20 -- KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER | 19 • Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğ- renme, • Yurt içinde veya yurt dışında kişisel verilerin ak- tarıldığı üçüncü kişileri bilme, • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, • Kişisel verilerin silinmesini veya yok edilmesini isteme, • Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin ak- tarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çık- masına itiraz etme, • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın gide- rilmesini talep etme haklarına sahiptir. -- 19 of 20 -- Adres: Nasuh Akar Mahallesi 1407. Sokak No: 4 Çankaya/ANKARA Telefon: 0 312 216 50 00 Web: www.kvkk.gov.tr kvkkurumu -- 20 of 20 --