KVKK

Veri Koruma Genel Tüzüğü, kısaca GDPR, Avrupa Birliği genelinde doğrudan geçerli olan ve şirketlerin kişisel verileri ne zaman işleyebileceğini ve ilgili kişilerin bu süreçte hangi haklara sahip olduğunu belirleyen düzenlemedir. Bu düzenleme, ajanslar ve prodüksiyonların yanı sıra AB’deki kişilere yönelik faaliyet gösteren platformlar için de geçerlidir.

Hangi verilerin etkileniyor

Bir başvuru ve çekim sırasında ilk bakışta düşünüldüğünden daha fazla veri ortaya çıkar: gerçek adın, adresin, doğum tarihin, banka bilgilerin, vergi bilgilerin, kimlik kopyan, başvuru fotoğrafların, test sonuçların ve elbette çekimlerin kendisi. Tanınabilir bir kişiye ait fotoğraf ve videolar kişisel veridir.

Bunlardan bazıları GDPR kapsamındaki özel olarak korunan kategorilere girer. Bunlar arasında STI paneli sonucu gibi sağlık verileri ve cinsel hayatla ilgili veriler bulunur. Bunların işlenmesi için daha sıkı şartlar geçerlidir; uygulamada genellikle açık rıza gerekir.

Ciddi ajanslar ve prodüksiyonlar bunlarla nasıl ilgilenir

GDPR, verilerin yalnızca belirlenmiş bir amaç için toplanmasını, gerekenden daha uzun süre saklanmamasını ve yetkisiz erişime karşı korunmasını gerektirir. Yaş kanıtı için alınan kimlik kopyası açısından bunun anlamı şudur: Kopya, reşit olduğunu belgelemeye yarar. Açık bir e-posta dağıtım listesinde yer almamalı ve ona ihtiyaç duymayan satış ortaklarının eline geçmemelidir.

Prodüksiyonun bir test sonucunu kontrol edebilmesi gerekir. Ancak bundan, sonucun kalıcı olarak saklanması veya başka prodüksiyonlara iletilmesi gerektiği sonucu çıkmaz. Hangi verilerin, kim tarafından ve ne kadar süreyle saklandığını açıkça belirten bir bilgilendirme, düzgün bir sürecin parçasıdır.

İlgili kişi olarak hakların

• Bilgi alma: Hakkında hangi verilerin saklandığını, hangi amaçla saklandığını ve kime aktarıldığını sorabilirsin.
• Düzeltme: Yanlış bilgiler düzeltilmelidir.
• Silme: Artık ihtiyaç duyulmayan veya hukuki dayanak olmadan işlenen veriler silinmelidir.
• Rızayı geri çekme: Veri koruma hukuku kapsamındaki bir rıza, gelecek için geri çekilebilir.
• Şikâyet: İhlallerde yetkili veri koruma denetim makamına başvurabilirsin.

Veri korumanın sınırlarına ulaştığı yerler

Tüzük, bir sözleşmeyi sonradan feshetmek için kullanılabilecek bir araç değildir. Yayınlama, prodüksiyona haklar verdiğin geçerli bir sözleşmeye dayanıyorsa, prodüksiyon çekimleri hukuki bir dayanak olmadan işleyemez. Ancak rızayı geri çekmen, kararlaştırılan kullanım hakkını otomatik olarak sona erdirmez. Rıza beyanı ile sözleşmenin münferit durumda birbirine nasıl etki ettiği hukuken karmaşıktır ve genel olarak yanıtlanamaz.

Ayrıca AB dışındaki sağlayıcılara karşı haklarını uygulamak zahmetlidir; GDPR temel olarak onlar için de geçerli olabilse bile.

Somut olarak yapabileceğin üç şey

İlk randevudan önce kimlik kopyasının ve test sonuçlarının nasıl saklandığını ve kimlerin erişimi olduğunu sor. Hangi belgeleri kime gönderdiğini kendin için bir listede tut. Hakkında hangi verilerin saklandığını bilmiyorsan bilgi alma hakkını kullan. Bir çekimden sonra hâlâ nelerin mümkün olduğunu Çekimden sonra silme ve rızayı geri çekme başlıklı yazı açıklıyor. Belirli bir durumun değerlendirilmesi avukat danışmanlığının konusudur; bu yazı yalnızca genel bir çerçeve sunar.