İnternetten alışverişte kişisel verilerin korunması

Bir internet sitesinden veya uygulamadan alışveriş yapılırken siparişin alınması, teslimatın yapılması, ödeme işleminin tamamlanması ve müşteri desteğinin sağlanması amacıyla kişisel veriler işlenebilir. Veriyi toplayan işletme, hangi verileri hangi amaçla ve hangi hukuki sebebe dayanarak kullandığı konusunda ilgili kişiyi bilgilendirmelidir. Verinin alınması, her amaç için sınırsız kullanım izni verildiği anlamına gelmez.

İlgili kişi, kendisi hakkında kişisel veri işlenip işlenmediğini öğrenebilir; işlenen veriler ve bunların kullanım amaçları hakkında bilgi isteyebilir. Kanuni şartlar bulunduğunda yanlış veya eksik verilerin düzeltilmesini, verilerin silinmesini ya da yok edilmesini talep edebilir. Kişisel verilerin kanuna aykırı işlendiği gerekçesiyle zarar doğmuşsa, kanundaki başvuru yolları ve şartları gündeme gelir.

İlk başvuru kural olarak veri sorumlusuna yapılır. Veri sorumlusu başvuruyu kanunda belirtilen süre içinde cevaplandırmalı; yanıt yetersizse veya hiç yanıt verilmezse Kurula şikâyet yolu şartları incelenmelidir. Tüketici, ödeme kartı bilgileri veya hesap bilgileri gibi hassas verileri paylaşırken güvenli kanalları tercih etmeli; ancak her veri ihlali iddiasının otomatik olarak tazminat doğurmadığı da anlatılmalıdır.