Kişisel Verileri Koruma Kurumu (KVKK Kurumu), 6698 sayılı Kanun ile kurulan, kişisel verilerin korunmasına ilişkin görevleri yürüten idari ve mali özerkliğe sahip kamu tüzel kişisidir. Kurum'un karar organı ise Kişisel Verileri Koruma Kurulu'dur.
Bu rehberde Kurum ile Kurul arasındaki farkı, görevlerini ve ilgili kişilerin başvuru yolunu açıklıyoruz.
Kişisel Verileri Koruma Kurumu Nedir?
Kurum, 2016 yılında 6698 sayılı Kanun'la kurulmuştur. Merkezi Ankara'da olup Cumhurbaşkanlığı'nın ilgili kuruluşudur. Görevi, kişisel verilerin korunması alanında ikincil mevzuatı hazırlamak, farkındalığı artırmak, şikâyetleri ve ihlalleri incelemek ve Kanun'un uygulanmasını sağlamaktır.
Kurum ile Kurul Arasındaki Fark Nedir?
İkisi sık karıştırılır ancak farklıdır:
- Kişisel Verileri Koruma Kurumu: Tüzel kişiliği olan idari yapının bütünü; Kurul ve Başkanlıktan oluşur.
- Kişisel Verileri Koruma Kurulu: Kurum'un karar organı; dokuz üyeden oluşur, şikâyetleri karara bağlar, idari para cezalarını uygular ve ilke kararları yayımlar.
Kurul'un Başlıca Görev ve Yetkileri
- Şikâyet üzerine veya resen kişisel veri ihlallerini incelemek,
- Kanun'a aykırılık hâlinde idari para cezası uygulamak (Md. 18),
- Veri Sorumluları Sicili'ni (VERBİS) yönetmek,
- İlke kararları ve rehberler yayımlamak,
- Yurt dışına veri aktarımına ilişkin usul ve güvenceleri belirlemek,
- Kanun'un uygulanmasına yönelik düzenleyici işlemler yapmak.
Kuruma Nasıl Başvurulur?
İlgili kişi, kişisel verisiyle ilgili talebini önce veri sorumlusuna yazılı olarak iletir. Veri sorumlusu başvuruyu en geç 30 gün içinde sonuçlandırır. Başvuru reddedilir, yetersiz yanıtlanır veya süresinde cevaplanmazsa; ilgili kişi, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilir.
Sıkça Sorulan Sorular
Doğrudan Kurul'a şikâyet edebilir miyim?
Kural olarak hayır. Önce veri sorumlusuna başvurmak zorunludur; ancak bundan sonra Kurul'a şikâyet yolu açılır.
Kurul'un kararına itiraz edilebilir mi?
Evet. Kurul'un idari para cezası kararlarına karşı, 1 Haziran 2024'ten itibaren idari yargıda iptal davası açılabilir.
Kurum ücret alıyor mu?
İlgili kişilerin şikâyet başvuruları için kural olarak ücret alınmaz; veri sorumlusu ise bazı hâllerde işlem ücreti talep edebilir.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Kaynak: 6698 sayılı Kanun md. 13-15 ve 19-22; Kişisel Verileri Koruma Kurumu (kvkk.gov.tr).