İlgili kişi, kişisel verisi işlenen gerçek kişidir. Müşteri, çalışan, aday, ziyaretçi, hasta veya web sitesi kullanıcısı — verisi işlenen herkes ilgili kişi sıfatını taşır ve KVKK'nın koruduğu hakların sahibidir.
İlgili Kişinin Hakları Nelerdir?
KVKK Madde 11, ilgili kişiye kendi verisi üzerinde bir dizi hak tanır: verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silme veya yok etme talep etme. Veri sorumlusu bu talepleri karşılayacak bir başvuru kanalı kurmak zorundadır.
Bilgilendirilme Hakkı ve Rıza
Aydınlatma, ilgili kişiye yönelik tek taraflı ve her işlemede zorunlu bir bilgilendirmedir; işleme rızaya dayanmasa bile yapılır ve en geç veri elde edilirken gerçekleşmelidir. Açık rıza ise yalnızca diğer işleme şartlarının bulunmadığı hâllerde başvurulan dayanaktır; belirli bir konuya ilişkin, bilgilendirilmeye dayalı ve özgür iradeyle açıklanmış olmalıdır. Rıza her zaman geri alınabilir ve geri alma, vermek kadar kolay olmalıdır.