Tüketici İlişkilerinde Kişisel Verilerin Korunması

Bir alışveriş sırasında ad, iletişim bilgisi, adres, sipariş veya ödeme bilgileri gibi kişiyi belirleyebilen veriler işlenebilir. Tüketiciyle işlem yapılması, işletmeye bu verileri her amaçla ve sınırsız biçimde kullanma yetkisi vermez. Veri işlemenin kanunda belirtilen bir hukuki sebebe dayanması ve belirli amaçlarla sınırlı yürütülmesi gerekir.

Veriler elde edilirken veri sorumlusu; kim olduğunu, verileri hangi amaçla ve hangi hukuki sebeple işlediğini, kimlere aktarabileceğini ve kişinin haklarını açıklamalıdır. Tüketici, verilerinin işlenip işlenmediğini ve işleniyorsa hangi amaçla kullanıldığını sorabilir; verilerin aktarıldığı üçüncü kişileri öğrenebilir ve eksik ya da yanlış bilgilerin düzeltilmesini isteyebilir. Kanuni koşullar oluştuğunda silme veya yok etme talebinde de bulunabilir. Otomatik analiz sonucunda kişi aleyhine bir sonuç doğmuşsa buna itiraz etme hakkı vardır. Verilerin hukuka aykırı işlenmesi nedeniyle zarar doğmuşsa giderim talebi de gündeme gelebilir. Başvuru kural olarak veri sorumlusuna yapılır; kanunda öngörülen başvuru süreci ve cevap süreleri dikkate alınmalıdır.