KVKK‘den yapılan yazılı açıklamada, Anayasa ve Şahsî Bilgilerin Korunması Kanunu ile ferdî dataları işlenen gerçek şahıslara, birçok hak tanındığı belirtildi.
Anayasa ile bireylere, “kendisiyle ilgili şahsî bilgilerin korunmasını isteme hakkı” tanındığı söz edilen açıklamada, vatandaşların, data sorumlusuna başvurarak kendileriyle ilgili şahsî bilgilerin işlenip işlenmediğini öğrenme, işlenmişse buna ait bilgi talep etme, hedefine uygun kullanılıp kullanılmadığını öğrenme, dataların yurt içi yahut yurt dışında aktarıldığı 3. bireyleri bilme, dataların düzeltilmesini, silinmesini yahut yok edilmesini isteme, dataların otomatik sistemlerle tahliliyle kişinin aleyhine sonucun ortaya çıkmasına itiraz etme, bilgi işlemeden ötürü ziyana uğraması halinde zararın giderilmesini talep etme hakları bulunduğu vurgulandı.
Verilerin otomatik sistemlerle tahlil edilerek, oluşturulan profillerin de şahsî data kapsamında bulunduğuna işaret edilen açıklamada, profilleme süreciyle elde edilen sonuçların kişinin lehine yahut aleyhine olabildiğinin altı çizildi.
Kanunun, kişinin aleyhine sonuçların ortaya çıkması halinde kişinin itiraz hakkını gündeme getirdiği belirtilen açıklamada, şunlar kaydedildi:
“Kişinin haberi dahi olmadan belli bir kategoriye dahil edilmesi ve kendisi hakkında birtakım varsayımlara dayanılarak karar verilmesi, kişilik hakkıyla bağdaşmayabilir. Münasebetiyle data sorumlusu, ilgili kişinin talebi halinde yapılan süreç hakkında açıklama yapmak durumundadır.
Kişiler, hakları doğrultusunda, birinci olarak data sorumlusuna başvurmalıdır. Zira, kanuna nazaran data sorumlusuna müracaat yolu tüketilmeden Konseye şikayet yoluna gidilememektedir. Bilgi sorumlusu, ilgili kişinin başvurusunu en kısa müddette ve en geç 30 günde sonuçlandırmalı ve bu müddet zarfında sonucun münasebetini de açıklayarak ilgili bireye bildirmelidir. İkinci etaptaysa müracaatın reddedilmesi, verilen karşılığın yetersiz bulunması yahut 30 gün içinde müracaata yanıt verilmemiş olması halinde ilgili kişi, Şuraya şikayet hakkını kullanabilir. Özetle; Kanun açısından bilgi sorumlusuna müracaat zarurî, Konseye şikayet ise ilgili kişinin isteğine bağlıdır.”