İnternette 5 Temel Hakkınız: Veri, Çerez ve Cayma Hakkı

İnternet kullanımı, çoğu kişinin farkında olmadığı bir hak setiyle birlikte gelir. Bu haklar, kişisel verilerin korunması ve tüketici mevzuatı ile elektronik ticaret düzenlemelerinden doğar.

Bu yazı, günlük kullanımda en çok karşılığı olan beş hakkı ve bunların nasıl kullanılacağını ele alır.

1. Aydınlatılma ve bilgi alma hakkı

Kişisel veriniz işlenmeden önce bilgilendirilmeniz gerekir.

Aydınlatma metninde bulunması zorunlu bilgiler:

• Veri sorumlusunun kimliği,
• Verilerin hangi amaçla işlendiği,
• Kimlere ve hangi amaçla aktarılacağı,
• Veri toplamanın yöntemi ve hukuki sebebi,
• Sahip olduğunuz haklar.

Kontrol edilmesi gerekenler:

• Aydınlatma metni ile açık rıza metni ayrı mı? Tek belgede birleştirilmiş rıza tartışmalıdır.
• Üyelik için istenen veriler hizmetle ilgili mi? Basit bir bültene abonelik için kimlik numarası istenmesi ölçülü değildir.
• Pazarlama amaçlı kullanım için ayrı onay alınmış mı?
• Yurt dışına aktarım öngörülmüşse bunun şartları belirtilmiş mi?

Rızanın nitelikleri. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş olmalıdır. Hizmet alma koşuluna bağlanan rıza geçerli sayılmaz. Rıza her zaman geri alınabilir.

2. Verilere erişim, düzeltme ve silme hakkı

Veri sorumlusuna başvurarak kullanabileceğiniz haklar:

1. Verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse bilgi talep etme,
3. İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış verilerin düzeltilmesini isteme,
6. Şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemlerle yapılan analiz sonucu aleyhinize doğan sonuca itiraz etme,
9. Hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

Başvuru usulü:

• Veri sorumlusuna yazılı başvuru,
• Cevap süresi: en geç otuz gün,
• Cevap verilmemesi veya yetersiz cevap hâlinde: cevabı öğrenmeden itibaren otuz gün, her hâlde başvurudan itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyet.

Doğrudan Kurul’a şikâyet yolu kapalıdır. Önce veri sorumlusuna başvurulması zorunludur; bu husus uygulamada sıkça atlanır ve şikâyetler bu nedenle reddedilir.

Silme talebinin sınırı. Mevzuatta öngörülen saklama süreleri (fatura kayıtları, sözleşme belgeleri, trafik kayıtları) nedeniyle silme talebi sınırlı olarak karşılanabilir.

3. Çerez ve izleme bakımından haklar

Çerezler, ziyaretçi davranışını kaydeden küçük dosyalardır.

Zorunlu çerezler. Sitenin çalışması için gereken (oturum yönetimi, sepet, güvenlik) çerezler bakımından onay aranmaz.

Diğer çerezler. Analitik, hedefleme ve reklam çerezleri için kullanıcının onayı gerekir.

Onayın taşıması gereken nitelikler:

• Açık olması; sitede gezinmenin onay sayılması yeterli değildir,
• Seçenekli olması; çerez türlerine göre ayrı tercih imkânı,
• Reddetmenin kabul kadar kolay olması,
• Her zaman geri alınabilir olması.

Yalnızca “Kabul et” düğmesi bulunan ve reddetme seçeneği sunmayan bildirimler mevzuata uygun sayılmaz.

Kullanıcı tarafında alınabilecek önlemler:

• Tarayıcı ayarlarından üçüncü taraf çerezlerin kısıtlanması,
• Reklam kişiselleştirme tercihlerinin kapatılması,
• Konum ve mikrofon izinlerinin uygulama bazında gözden geçirilmesi,
• Kullanılmayan uygulamaların hesap bağlantılarının kaldırılması.

4. Ticari elektronik iletileri reddetme hakkı

E-posta, SMS ve arama yoluyla gönderilen ticari iletiler bakımından:

Onay şartı. Ticari elektronik ileti, alıcının önceden onayı olmaksızın gönderilemez. Onayın ispat yükü gönderene aittir.

İçerik zorunluluğu. İletide gönderenin kimliği, iletişim bilgileri ve ret imkânı bulunmalıdır.

Ret hakkı. Onay verilmiş olsa bile her zaman ret hakkı kullanılabilir. Ret bildiriminden sonra gönderime devam edilemez.

Kullanım yolları:

• İleti Yönetim Sistemi (İYS) üzerinden tercih yönetimi. Tüm markalar bakımından toplu ret imkânı sunar.
• İletideki ret bağlantısı.
• Ret talebine uyulmaması hâlinde Ticaret Bakanlığı’na şikâyet.

İzinsiz ileti gönderimi ve ret talebine uyulmaması bakımından idari para cezası öngörülmüştür.

5. Mesafeli satışta cayma ve ayıp hakları

İnternetten yapılan alışverişler mesafeli sözleşme hükümlerine tabidir.

Cayma hakkı.

• Süre: teslim tarihinden itibaren on dört gün,
• Gerekçe gösterme zorunluluğu bulunmaz,
• Ön bilgilendirme yapılmamışsa süre uzar,
• Bildirim yazılı veya kalıcı veri saklayıcısı ile yapılır,
• Satıcı, bildirimin ulaşmasından itibaren on dört gün içinde bedeli iade eder,
• İade masrafı, ön bilgilendirmede belirtilmemişse satıcıya aittir.

Cayma hakkının kullanılamayacağı hâller:

• Kişiye özel üretilen ürünler,
• Çabuk bozulan veya son kullanma tarihi geçebilecek ürünler,
• Ambalajı açılmış hijyen ürünleri,
• Ambalajı açılmış dijital içerik ve yazılımlar,
• Anında ifa edilen hizmetler,
• Abonelik dışı gazete ve dergiler,
• Fiyatı piyasa dalgalanmasına bağlı ürünler.

Teslim süresi. Sipariş, taahhüt edilen sürede ve her hâlde otuz günü aşmayacak biçimde teslim edilmelidir. Aksi hâlde sözleşme feshedilebilir.

Ayıplı ürün hakları. Ürün ayıplı ise seçimlik haklar bulunur: ücretsiz onarım, ayıpsızıyla değişim, bedel indirimi veya sözleşmeden dönme.

Başvuru yolları:

• Satıcıya yazılı başvuru,
• Tüketici hakem heyeti (parasal sınırlar içinde, ücretsiz ve bağlayıcı),
• Tüketici mahkemesi (sınırın üzerinde; arabuluculuk dava şartıdır),
• Aldatıcı reklam bakımından Reklam Kurulu.

Dijital hesap güvenliği bakımından öneriler

Hak kullanımından önce, ihlali önlemeye yönelik pratik önlemler:

1. İki adımlı doğrulama kullanın; hesap ele geçirme olaylarının önemli bölümü bu yolla engellenir.
2. Ayrı şifreler belirleyin; bir sızıntı diğer hesapları etkilemesin.
3. Ödemeleri kayıtlı yöntemle yapın; havale ve kripto transferi geri alınamaz.
4. Site bilgilerini kontrol edin; iletişim bilgisi ve vergi bilgisi bulunmayan sitelerden alışveriş yapmayın.
5. Bağlantılara tıklamayın; banka ve kamu kurumu adına gelen bildirimleri uygulamadan teyit edin.
6. Cihaz erişim kayıtlarını düzenli inceleyin.
7. Uygulama izinlerini gözden geçirin; gereksiz konum ve rehber erişimini kapatın.

Hak ihlali gerçekleşmişse bilişim suçları ve içerik kaldırma yazılarımıza bakabilirsiniz.

Değerlendirme

İnternet kullanıcı haklarının kullanılmasında sonucu belirleyen üç unsur vardır: veri talepleri bakımından önce veri sorumlusuna yazılı başvuru yapılıp otuz ile altmış günlük şikâyet sürelerinin gözetilmesi, cayma hakkının on dört günlük süre içinde yazılı bildirimle kullanılması ve ticari ileti tercihlerinin İYS üzerinden merkezi olarak yönetilmesi.

Süreç değerlendirmesi için bilişim hukuku sayfamızı inceleyebilirsiniz.