131 / 561
Kişisel Verilerin Korunması Kanunu Hakkında Bir Değerlendirme...
130
rin doğrudan ilgili kişiden elde edilmesi
208
ve üçüncü kişilerden elde
edilmesi
209
durumlarında farklı düzenlemeler yer almaktadır.
210
Belli
şartların bulunması halinde, veri sorumlusunun bildirim yükümlülü-
ğünün ortadan kalkması söz konusu olabilir. 95/46/AT sayılı Avrupa
Birliği Yönergesi’nin 11/2 maddesinde düzenlenen bu durumlar; ilgili
kişiye bilgi vermenin mümkün olmaması, bilgi vermenin oransız bir
çaba gerektirmesi, verileri kaydetme veya işlemenin kanunda açıkça
yer alması ve kişisel verilerin istatistiki, tarihi veya bilimsel amaçlarla
işlenmesi halleridir.
211
B. İlgili Kişinin Hakları
Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kişisel veri-
leri işlenen kişinin haklarını düzenlemektedir. Maddeye göre kişisel
verileri işlenen kişi kendisiyle kişisel veri işlenip işlenmediğini öğren-
me, işlenmişse buna ilişkin bilgileri talep etme, verilerin işlenme ama-
cı ile bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurtiçinde veya yurtdışında verilerin aktarıldığı üçüncü kişileri bil-
me, 7 nci maddede öngörülen koşullar çerçevesinde kişisel verilerin
silinmesini, yok edilmesini veya verinin içeriğinin eksik ya da gerçeğe
aykırı olması hallerinde bunların düzeltilmesini isteme hakkına sa-
hiptir.
212
Madde kapsamında ilgili kişi, talebi doğrultusunda yapılan dü-
zeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü
kişilere bildirilmesini isteme, verilerinin kanuna aykırı olarak işlen-
208
Yönerge’nin 10. maddesi uyarınca, bilgiler doğrudan ilgili kişiden elde ediliyorsa,
veri sorumlusu veya temsilcisi, ilgili kişiye, ilgili kişinin zaten bildiği durumlar
hariç olmak üzere; veri sorumlusunun veya temsilcisinin kimliği, kişisel verile-
rin işlenme amacı, veri alıcıları veya alıcı kategorileri, sorulara cevap vermenin
zorunlu veya isteğe bağlı olma durumu ve olası bir cevap vermemenin sonuçları,
ilgili kişinin kişisel verileri hakkında bilgi alma ve düzeltme hakkının mevcut ol-
duğu, veri işlemede özel nitelikli kişisel veriler gibi bazı özel durumların varlığı
halinde dürüst işlemeyi temin edecek gerekli bilgileri vermesi gereklidir.
209
Yönerge, kişisel verilerin ilgili kişi yerine üçüncü kişilerden elde edilmesi duru-
munda veri sorumlusunun bilgilendirme yükümlülüğünü, 11. maddede düzenle-
miştir. Buna göre, kişisel veriler üçüncü kişilerden temin edildiği veya ilgili kişi-
den temin edilmekle beraber üçüncü kişilerle paylaşıldığı durumlarda, ilgili kişi
bu kapsamda bilgilendirilmelidir.
210
Bainbridge, s. 108.
211
Kuşkonmaz, s.96.
212
Komisyon Raporu, s. 12.