Kısa cevap
GDPR’ın 15. maddesi, AB’deki herkese bir şirketin kendisi hakkında tuttuğu kişisel verilerin bir kopyasını, ayrıca amaçları, alıcıları, saklama süresini ve kaynağı öğrenme hakkı verir. İlk kopya ücretsizdir ve şirket bir ay içinde yanıt vermek zorundadır; karmaşık taleplerde iki ay uzatabilir. Hâlâ giriş yapabiliyorsanız en hızlısı platformun kendi aracıdır: Instagram ve Facebook’ta Hesaplar Merkezi → Bilgilerini dışa aktar, TikTok’ta Verilerinizi indirin, Google’da Google Takeout. Hesaptan çıkarıldıysanız, hack’lendiyseniz veya yasaklandıysanız yazılı talep gönderin; örneğin Instagram, gizlilik formu üzerinden iletişime geçmenizi söylüyor. Dosya, bir itirazın veya polis şikâyetinin ihtiyaç duyduğu bilgileri içerebilir: giriş geçmişi, cihazlar, e-posta veya telefon değişiklikleri. Türkiye’de yaşıyorsanız benzer hak KVKK’nın 11. maddesindedir.
15. madde size ne sağlar?
- Şirketin kişisel verilerinizi işleyip işlemediğinin teyidi.
- Verilerin bir kopyası. İlk kopya ücretsizdir; sonraki kopyalar için şirket makul bir ücret isteyebilir.
- Bağlam: işleme amaçları, veri kategorileri, alıcılar, ne kadar saklandığı, nereden geldiği ve otomatik karar alma olup olmadığı.
- Süre: bir ay; karmaşık veya çok sayıda talepte, şirket ilk ay içinde bildirirse iki ay daha (12. madde).
Avrupa Veri Koruma Kurulu’nun erişim hakkı rehberi (nihai sürüm, Nisan 2023) pratik noktaları netleştirir: talep için özel bir form veya kalıp gerekmez ve şirket ancak kimliğinizden makul şüphe duyduğunda ek bilgi isteyebilir.
Kendin indir araçları: en hızlı yol
| Platform | Nerede | Süre | Giriş yapamıyorsanız |
|---|---|---|---|
| Ayarlar → Hesaplar Merkezi → Bilgilerin ve izinlerin → Bilgilerini dışa aktar → Dışa aktarım oluştur | E-posta bağlantısı 30 güne kadar sürebilir; hazır olunca indirmek için 4 gününüz var | Instagram, gizlilik formu üzerinden iletişime geçmenizi söylüyor | |
| Aynı Hesaplar Merkezi dışa aktarma aracı | Instagram’daki gibi | Gizlilik Politikası’ndaki gizlilik iletişim kanalı üzerinden Meta’ya yazılı talep | |
| TikTok | Profil → Menü → Ayarlar ve gizlilik → Hesap → Verilerinizi indirin | Hazırlanması birkaç gün; dosya en fazla 4 gün erişilebilir | Veri talebi sayfasından bağlantı verilen TikTok çevrim içi formu |
| takeout.google.com: ürünleri, teslim yöntemini ve dosya türünü seçin | Çoğu zaman aynı gün, bazen birkaç gün; arşivler yaklaşık 7 günde sona erer ve 5 kez indirilebilir | Önce hesabı kurtarın ya da Google’ın gizlilik iletişim kanalına yazın | |
| Diğer şirketler | Gizlilik birimine veya veri koruma görevlisine e-posta ya da mektup | Bir ay, karmaşık taleplerde en fazla üç ay | Aynı şekilde: yazılı talep |
Tam tarih aralığını ve okunabilir bir format seçin (okumak için HTML, başkasına kanıt olarak vereceğiniz dosya için JSON). TikTok, bazı verilerin son 24–48 saatinin dosyada bulunmayabileceğini belirtiyor; gerekiyorsa daha sonra yeniden talep edin. AEA ve Birleşik Krallık’ta TikTok verilerinizi üçüncü taraf bir hizmete aktarmanıza da izin veriyor.
Giriş yapamıyorsanız: yazılı talep
Erişim hakkı çalışan bir girişe bağlı değildir. Platformun gizlilik kanalına kısa bir yazılı talep gönderin ve kopyasını saklayın:
“Konu: GDPR 15. madde kapsamında erişim talebi. [Ülke]’de yaşıyorum ve [platform]’u [kullanıcı adı, e-posta, telefon] ile kullanıyorum. Bu hesaba artık erişemiyorum. Lütfen hakkımda tuttuğunuz tüm kişisel verilerin bir kopyasını; giriş geçmişi, IP adresleri, cihazlar ve hesaptaki e-posta adresi ile telefon numarası değişiklikleri dâhil olmak üzere, bu verilerin amaçları, alıcıları, saklama süreleri ve kaynaklarıyla birlikte gönderin. GDPR 12(3) uyarınca yanıtınızı bir ay içinde bekliyorum.”
Platformun hesabı bulması için gereken tanımlayıcıları verin, ancak istenmedikçe ve talep makul değilse pasaport taraması göndermeyin. Gönderdiğiniz tarihi not edin: bir aylık süre o gün başlar.
Hack veya yasaktan sonra dosyada neye bakmalı?
- Giriş geçmişi ve IP adresleri: başkasının ne zaman ve nereden girdiği.
- Hesapta oturum açmış cihazlar ve tarihleri.
- E-posta, telefon ve şifre değişiklikleri: ele geçirme anı.
- Ele geçirmeden sonra hesaptan gönderilen ve sizin olmadığını gösterebileceğiniz mesajlar ve gönderiler.
- Yasağın arkasındaki içerik: örneğin Appeals Centre Europe’da inceleyenin görmesi gereken gönderiler.
Bir platform itirazının, polis şikâyetinin veya uyuşmazlık kuruluşunun istediği kanıt budur. Süren bir ele geçirmede hack’lenen hesap kurtarma adımlarımızla başlayın ve bilinmeyen cihazların oturumunu kapatın.
Yanıt vermezlerse ya da kötü yanıt verirlerse
Bir ay (veya size bildirilen uzatma) sonra sessizlik, geçerli gerekçesi olmayan bir ret ya da açıkça eksik bir dosya şikâyet sebebidir. İlk talebinizin tarihini belirterek bir kez daha yazın, ardından veri koruma otoritenize ücretsiz şikâyet edin; bkz. GDPR şikâyeti nasıl yapılır. Şirket yalnızca açıkça dayanaksız veya aşırı taleplerde — örneğin aynı talebin defalarca tekrarlanmasında — reddedebilir ya da ücret alabilir ve bunu gerekçelendirmek zorundadır.
Sık sorulan sorular
GDPR erişim talebi ücretsiz mi?
Evet, ilk kopya ücretsizdir. Şirket sonraki kopyalar için ya da açıkça dayanaksız veya aşırı talepler için makul bir ücret isteyebilir ve bunu gerekçelendirmek zorundadır.
Şirketin ne kadar süresi var?
Talebi aldıktan itibaren bir ay. Karmaşık veya çok sayıda talepte iki ay daha uzatabilir, ancak bunu ilk ay içinde size bildirmelidir.
Devre dışı bırakılmış veya hack’lenmiş bir hesabın verilerini alabilir miyim?
Evet. Erişim hakkı giriş yapabilmenize bağlı değildir. Örneğin Instagram, hesabınıza erişemiyorsanız gizlilik formu üzerinden iletişime geçmenizi söylüyor.
Türkiye’de yaşıyorum. Benzer bir hakkım var mı?
Evet, KVKK’nın 11. maddesi kişisel verilerinize ilişkin bilgi talep etme hakkı tanır ve veri sorumlusu 30 gün içinde yanıt vermelidir. AB’de yaşıyorsanız GDPR’dan yararlanırsınız.
Kaynaklar: Genel Veri Koruma Tüzüğü — (AB) 2016/679 sayılı Tüzük, 12 ve 15. maddeler, Avrupa Veri Koruma Kurulu — erişim hakkına ilişkin 01/2022 sayılı rehber, Instagram Yardım Merkezi — bilgilerinizin bir kopyasını gözden geçirin ve dışa aktarın, TikTok Destek — verilerinizin talep edilmesi, Google Hesabı Yardım — Google verilerinizi indirme