PRS15

	SAMSUN ÜNİVERSİTESİ İlgili Kişi Başvuru ve Yanıt Prosedürü	Doküman No	PRS15
		Yayın Tarihi	25.02.2022
		Revizyon No	00
		Revizyon Tarihi
		Sayfa No	1/5

1. PROSEDÜRÜN AMACI

İşbu İlgili Kişi Başvuru ve Yanıt Prosedürü (“Prosedür”) 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) dayanak alınarak düzenlenmiş olup, Samsun Üniversitesi’ne (“Veri Sorumlusu”) KVKK kapsamında yapılacak başvuruların yöntemini ve yanıt verilmesine yönelik uyulması gereken usul ve esasları içermektedir.
İşbu Prosedür genel çerçeveyi belirlemektedir. Her olay/başvuru özelinde başvuruya verilecek yanıt ayrıca değerlendirilmeli, taslak ifadelerden kaçınılmalıdır.

2. PROSEDÜRÜN KAPSAMI

Prosedür, Veri Sorumlusu’na KVKK’nın 11. Maddesi dahilinde yapılacak başvurular ile sınırlıdır.

3. YÜKÜMLÜLER

Kişisel Verileri Koruma Komisyonu bu Prosedürün uygulanmasından sorumludur.

4. BAŞVURUYA İLİŞKİN BİLGİLER

4.1. Başvuru Usulü
Başvurular elden, noter veya iadeli taahhütlü posta aracılığıyla veya e-posta aracılığıyla yapılır.
Elden, noter veya iadeli taahhütlü posta aracılığıyla yapılacak başvuruların Samsun Üniversitesi, Canik Yerleşkesi Gürgenyatak Mahallesi Merkez Sokak No:40-2/1, CANİK/SAMSUN sahibinin kimliğini tevsik edici belge ile başvurması gerekmektedir.Vekaleten başvuru yapılması durumunda noter tasdikli vekaletname gerekmektedir. Elektronik İmzalı yapılacak başvuruların ise [email protected] adresine yapılması gerekmektedir. Başvuru usulüne göre zarfın üzerine, tebligata veya e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması gerekmektedir.
E-posta aracılığı ile yapılacak başvurularda, kişinin e-posta adresinin ismiyle eşleşir bir şekilde sistemde kayıtlı olması gerekmektedir.
Başvuru konusu ile ilgili evrakların başvuruya eklenmesi gerekmektedir.
İlgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir.
4.2. Başvuruda Talep Edilebilen Hususlar
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

	SAMSUN ÜNİVERSİTESİ İlgili Kişi Başvuru ve Yanıt Prosedürü	Doküman No	PRS15
		Yayın Tarihi	25.02.2022
		Revizyon No	00
		Revizyon Tarihi
		Sayfa No	2/5

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.

4.3. Başvuruda Yer Alması Gereken Bilgi ve Belgeler

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesinin 2. fıkrası gereğince, ilgili kişiler veri sorumlularına başvururken isim, soy isim, başvuru yazılı olarak yapılmış ise ıslak imza, T.C. kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, var ise başvurunun cevabını iletmek amacıyla elektronik posta adresi, talebe ilişkin açıklama gibi bilgileri başvurularına eklemeleri gerekmektedir.
Eğer konuya ilişkin ek bilgi ve belgeler varsa (ilgili kişinin vekil aracılığıyla başvuruda bulunması söz konusu ise vekaletname örneği) bu ek bilgi ve belgeler de başvuru evrakına eklenmelidir.
4.4. Başvuru Değerlendirme Süreci
İlgili kişiler tarafından gelen başvurular en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılmalıdır. Veri öznelerinin yaptığı yazılı başvurularda, başvuru tarihi, başvuru evrakının/formunun veri sorumlusuna tebliğ edildiği tarihtir.
Başvuruların içeriği incelendiğinde veri sorumlusu;
a) başvuruyu kabul edebilir,
b) gerekçesini açıklayarak, başvuruyu reddedebilir.
Veri sorumlusu, cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir.
Veri sorumlusu ilgili kişi tarafından yapılacak başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbirleri almakla yükümlüdür.
Cevap yazısının;
a) Veri sorumlusu veya temsilcisine ait bilgileri,
b) Başvuru sahibinin; adı ve soyadını, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarasını, yabancılar için uyruğunu, pasaport numarasını veya varsa kimlik numarasını, tebligata esas yerleşim yeri veya iş yeri adresini, varsa bildirime esas elektronik posta adresini, telefon ve faks numarasını,

	SAMSUN ÜNİVERSİTESİ İlgili Kişi Başvuru ve Yanıt Prosedürü	Doküman No	PRS15
		Yayın Tarihi	25.02.2022
		Revizyon No	00
		Revizyon Tarihi
		Sayfa No	3/5

c) Talep konusunu,
ç) Veri sorumlusunun başvuruya ilişkin açıklamalarını,
içermesi zorunludur.
4.5. Başvuru Ücreti
Veri sorumlusu kendine yapılan şikayetleri ücretsiz olarak sonuçlandırmalıdır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde ilgili kişiden makul bir ücret alınması mümkündür. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre, veri öznesinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Ayrıca söz konusu başvurulara cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyeceği Tebliğde öngörülmüştür.

4.6. Örnek Değerlendirme Süreçleri
4.6.1. Kanunun 11. Maddesinin (a), (b), (c) ve (ç) Bendi Uyarınca Yapılacak Başvurular

Gelen başvurular öncelikle kaydedilmeli, Kişisel Verileri Koruma Komisyonuna haber verilmeli ve değerlendirmeye alınmalıdır.
KVKK’nın yukarıda belirtilen bendlerine dayanılarak yapılan başvurularda, taleplerle ilgilenecek olan kişi/kişiler başvuru sahibinin ismini ve diğer bilgilerini veri tabanından aramalıdır.
İlgili kişiye ait hangi verilerin, hangi amaçla işlendiği ve kime aktarıldığı hakkında veri tabanlarından araştırma yapılmalıdır.
Daha sonrasında başvuruda bulunan kişi grubuna yönelik fiziki evrak incelemesi yapılmalıdır. Eğer ilgili kişiye ait herhangi bir veriye ulaşılamıyorsa, söz konusu başvuruya “Bünyemizde hiçbir kişisel veriniz işlenmemektedir.” ifadesi ile cevap verilmelidir.
Ancak işlenen veri var ise, başvuruyu cevaplandırmakla yükümlü olan kişi/kişiler kişisel veri envanterinden başvuru konusu kişisel verinin kimlere aktarıldığını ve hangi amaçlarla işlendiğini tespit ettikten sonra ilgili kişiye doğru ve güncel bir cevap sunmalıdır.

4.6.2. Kanunun 11. Maddesinin (d) Bendi Uyarınca Yapılacak Başvurular

İlgili kişi başvurusunda, kişisel verilerinin eksik veya yanlış işlendiğine ve buna ilişkin bir düzeltme istediğini belirtmişse, başvuruyu değerlendirecek olan kişi/kişiler veri tabanlarında ilgili kişinin ne tür verilerinin işlendiğini tespit etmelidir.
Eğer söz konusu kişisel veriler eksik değil veya doğru ise başvuruya “Bünyemizde bulunan kişisel verileriniz doğru ve güncel bir şekilde işlenmektedir. Eksik ya da yanlış işlenen bir kişisel veriniz mevcut değildir. Bu nedenle başvurunuz reddedilmiştir.” ifadesi cevap verilmesi gerekmektedir.
Ancak kişisel verilerin eksik olduğu veya doğru olmadığı kanaatine varılır ise buna uygun olarak ilgili kişiye cevap verilir.

	SAMSUN ÜNİVERSİTESİ İlgili Kişi Başvuru ve Yanıt Prosedürü	Doküman No	PRS15
		Yayın Tarihi	25.02.2022
		Revizyon No	00
		Revizyon Tarihi
		Sayfa No	4/5

4.6.3. Kanunun 11. Maddesinin (e) Bendi Uyarınca Yapılacak Başvurular

İlgili kişi, başvuru dilekçesinde veri sorumlusu bünyesinde işlenen kişisel verilerinin silinmesini veya yok edilmesini istemişse, öncelikle kişinin hangi kişisel verilerinin veri sorumlusu tarafından işlendiğinin tespiti gerekmektedir.
Sonraki adımda ise, başvuruyu yanıtlamakla yükümlü olan kişi/kişiler söz konusu kişiler verilerin hangi amaçla tutulduğunu kişisel veri envanterinden tespit etmelidir.
Eğer veri sorumlusu, hukuki bir yükümlülüğü nedeniyle, ilgili kişinin kişisel verilerini işliyorsa başvuruya, “Bünyemizde bulunan kişisel verileriniz (…..) Sayılı Kanun ve yasal mevzuat gereği tutulmaktadır. Süresinden önce kişisel verileriniz silinmesi veya yok edilmesi ancak yasal mevzuat gereği yetkili Kurumlardan gelen talep üzerine ve yasal süreler sonunda gerçekleştirilebilir. Bu nedenle başvurunuz reddedilmiştir” ifadeleriyle cevap verilmelidir.
Hukuki yükümlülük şart değildir. Ayrıca kişisel verinin muhafazası için makul bir sebep var ise bu sebepler başvuru cevabında belirtilmelidir.
Hukuki yükümlülüğün bulunmaması durumunda verilerin işlenmesi için geçerli bir sebebin varlığı araştırılmalıdır. Geçerli bir sebep yok ise, ilgili kişinin kişisel verileri herhangi bir yasal yükümlülükten dolayı tutulmuyorsa gelen başvuruya, “Okulumuz bünyesinde işlenen kişisel verilerinizin 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesinin (e) bendi uyarınca silinmesini/ yok edilmesini talep etmeniz üzerine, silinmiş/ yok edilmiştir.” ifadeleriyle cevap verilmelidir.

4.6.4. Kanunun 11. Maddesinin (f) Bendi Uyarınca Yapılacak Başvurular

İlgili kişi başvurusunda, kişisel verilerinin talep üzerine silindiğini, yok edildiğini, veyahut eksik ya da yanlış işlenmiş olan kişisel verisinin düzeltildiğini, veri sorumlusu tarafından kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir.
Bu ihtimalde, başvuruyu yanıtlamakla yükümlü olan kişi/kişiler, ilgili kişinin başvuru konusu kişisel verilerinin kimlere aktarıldığını tespit etmeli ve gerekli ise aktarılan kişiye başvuruyla alakalı bildirimde bulunmalıdır.
Üçüncü kişilere bu kapsamda bildirimde bulunulduktan sonra başvuru sahibine “Bünyemizde işlenen kişisel verileriniz talebiniz doğrultusunda silinmiş/ yok edilmiş/yanlış işlenmiş olan kişisel verileriniz düzeltilmiş ve bu husus, kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmiştir.” ifadeleriyle cevap verilmesi gerekmektedir.

4.6.5. Kanunun 11. Maddesinin (g) Bendi Uyarınca Yapılacak Başvurular

İlgili kişi başvurusunda veri sorumlusu tarafından işlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etmiş ise, başvuru sahibinin aleyhine bir durum oluşup oluşmadığı hakkında ilgili veri işleme süreci incelemeye alınmalıdır.

	SAMSUN ÜNİVERSİTESİ İlgili Kişi Başvuru ve Yanıt Prosedürü	Doküman No	PRS15
		Yayın Tarihi	25.02.2022
		Revizyon No	00
		Revizyon Tarihi
		Sayfa No	5/5

Eğer söz konusu incelemeler sonucunda başvuru sahibi aleyhine bir husus doğmadığı ortaya çıkmış ise başvuruya “Bünyemizde işlenen kişisel verilerinizin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmamış, bu konuda hukuka aykırılık tespit edilmemiştir. “ ifadeleriyle cevap verilmelidir.
Aksi bir sonuç ortaya çıkarsa buna uygun cevap verilmelidir.

4.6.6. Kanunun 11. Maddesinin (ğ) Bendi Uyarınca Yapılacak Başvurular
İlgili kişi başvurusunda, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğradığını iddia etmiş ve zararın giderilmesini talep etmiş ise, başvuru sahibinin kişisel verisinin işlendiği süreç incelemeye alınmalıdır.

İnceleme sonucunda, işlenen veri işleme sürecinde kişisel verilerin korunması mevzuatına bir aykırılık yapılmamış ise ilgili kişinin başvurusuna ”Bünyemizde işlenen kişisel verilerin işlenme sürecinde bir hukuka aykırılık saptanamamıştır. Bu sebeple başvurunuz reddedilmiştir.” ifadeleriyle cevap verilmelidir.