@Idexo, kardeş hukukçu olmadığımı belirttim, ben işin tamamen teknoloji tarafındayım, siber güvenlik üzerine çalışıyorum. Fakat söylediğin yine de saçma geliyor. Konu kişisel verilerin "toplanması" ile alakalı olsaydı da -ki değil-, fotoğrafı alan kurumun KVKK kapsamında kişinin biyometrik bilgilerini içeren o "fotoğrafı" ilgili kanun maddesindeki teknik ve idari önlemlere uyacak şekilde alıp saklayacağına dair bir yazılı bilgilendirme yapılması gerekirdi, ki sanmıyorum, bu noktada kurumdaki arkadaşın yapacağı sözlü bilgilendirme yeterli olsaydı bankalar günlerce mail bombardımanı yapmazdı diye düşünüyorum..
Ha konumuz ne, konumuz aslında "unutulma hakkı" ile alakalı. Diyelim ki evet kendi isteğimle gittim, fotoğrafımı çektirdim, adam açtı sözleşme imzalattı, fotoğrafı kaydetti, kaydedeceğini biliyordum, beni bu konuda bilgilendirdi, ve o an sıkıntı yapmadım benim için uygundu. Ama sonrasında karar verdim ki fotoğrafımın onda kayıtlı durmasını istemiyorum, birden fikrim değişti. Fotoğrafı alan kurum da ben bu şekilde dilekçe verdiğimde, gerekli teknik yöntemlerle fotoğrafı anonimleştirmekle veya fotoğrafları silmekle yükümlüdür, gayet net. Ben mi yanlış okuyorum acaba ilgili kanun maddesini? Açıklarsanız biz de bilgilenmiş oluruz. Zaten asıl problem insanların kendi isteğiyle paylaştığı kişisel verilerin kötüye kullanılması, senin dediğin gibi olsa bu kanun neyi çözüyor olacak?
İlgili kişinin hakları
MADDE 11- (1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
12305
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir
sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
0