GDPR kapsamında veri sahibi hakları

Kısaca: Veri işlemeden etkilenen herkesin hakları vardır: erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz.

Biraz daha ayrıntılı: Veri sorumlusu talepleri genellikle bir ay içinde yanıtlamalıdır. Erişim, saklanan verileri, amaçları, alıcıları, saklama süresini ve kaynağı kapsar. Silme hakkı, yasal saklama yükümlülükleri karşısında geçerli değildir.

Ayrıntılı

• Erişim (m. 15): verilerin ücretsiz bir kopyası.
• Düzeltme (m. 16): yanlış verileri düzelt.
• Silme (m. 17): amaç ortadan kalktığında, onay geri çekildiğinde veya veriler hukuka aykırı işlendiğinde “unutulma hakkı”.
• Kısıtlama (m. 18): veriler saklanır ama kullanılmaz.
• Veri taşınabilirliği (m. 20): verileri makine tarafından okunabilir biçimde almak (GDPR veri dışa aktarımı).
• İtiraz (m. 21): meşru menfaate ve doğrudan pazarlamaya dayanan işlemeye karşı.
• Şikâyet: veri koruma denetim makamına.
• Kimliği doğrula: Erişim vermeden önce doğru kişinin sorduğundan emin olunmalıdır.

Ayrıca bak: GDPR: ilkeler ve hukuki dayanaklar, İtiraz süreli hesap silme