Bilgi edinme hakkı

Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgi edinme hakkı, her şirketten seninle ilgili kişisel verileri işleyip işlemediğini ve hangi verileri işlediğini, bunları hangi amaçla ve ne kadar süreyle işlediğini ve kimlerle paylaştığını öğrenme hakkı verir. Ayrıca bu verilerin ücretsiz bir kopyasını talep edebilirsin.

Bilgi edinme hakkının kapsamı

• saklanan verilerin kendisi; örneğin temel bilgiler, fotoğraflar, notlar, sözleşmeler ve mesajlar
• verilerin işlenme amaçları
• verilerin paylaşıldığı alıcılar; örneğin prodüksiyonlar veya hizmet sağlayıcılar
• planlanan saklama süresi veya bunun belirlenmesinde kullanılan kriterler
• verilerin kaynağı, eğer bu veriler senden alınmadıysa
• düzeltme ve silme gibi diğer haklarına ilişkin bilgiler

Sektörde neden önemli?

Ajanslar, prodüksiyonlar ve platformlar hassas bilgiler saklar: fotoğraflar, sınırlar, test sonuçları, kimlik bilgileri, ücretler ve iletişim kayıtları. Bilgi edinme talebiyle bunlardan hangilerinin mevcut olduğunu ve kimlere iletildiğini görebilirsin. Bu, hataları düzeltmenin, bir silme hakkını uygulamaya koymanın veya fotoğrafların bulunmamaları gereken bir yere nasıl ulaştığını öğrenmenin temelidir.

Talebi nasıl gönderirsin?

Künye veya veri koruma bildiriminde belirtilen adrese gönderilecek şekil şartına bağlı olmayan bir mesaj yeterlidir; en iyisi, mesajı e-posta ile gönderip GDPR’nin 15. maddesine atıfta bulunmaktır. Şüphe oluşması hâlinde şirket, ilgili kişinin sen olduğunu kanıtlamanı isteyebilir. Yanıtın kural olarak bir ay içinde verilmesi gerekir; karmaşık taleplerde bu süre gerekçe gösterilerek uzatılabilir. İlk kopya ücretsizdir.

Bu ajansla, müşteri hesabından doğrudan veri dışa aktarma işlemi de başlatabilirsin. Burada profil, set kartı ve doğrulama bilgileri yer alır.

Hakkın sınırları

Örneğin başka kişilerin de görüldüğü kayıtlar veya ticari sırlar söz konusu olduğunda, başkalarının hakları etkileniyorsa bilgi verme hakkı kısıtlanabilir. Açıkça temelsiz veya aşırı talepler reddedilebilir ya da ücretlendirilebilir. Buna karşılık, gerekçe gösterilmeden tamamen reddetmek caiz değildir.

Yanıt gelmezse

Kısa bir süre tanıyarak hatırlatma gönder ve aksi hâlde denetim makamına başvuracağını belirt. Her eyalette, ücretsiz olarak şikâyette bulunabileceğin bir veri koruma denetim makamı vardır.

Doğru zaman

Talep özellikle işbirliğinin sona ermesinden sonra ve silme talebinde bulunmadan önce anlamlıdır. Böylece tam olarak nelerin silinmesi gerektiğini bilirsin ve daha sonra bunun yapılıp yapılmadığını kontrol edebilirsin. AB dışındaki alıcıları, örneğin platformları veya hizmet sağlayıcıları da sormalısın. Bu durumda bilgi, verilerin korunması için hangi güvencelerin bulunduğunu da belirtmelidir.

Talebi belgele

Talebinin bir kopyasını ve tarihi sakla. Verilen bilgilerin eksiksiz olup olmadığını kontrol et ve örneğin fotoğraflar veya alıcılar eksikse tekrar sor. Bu ajansın verilerinle nasıl ilgilendiği veri koruma bildiriminde açıklanır.