← Tüm bilgi yazıları · Günlük yaşam
Kişisel veri hakları ve KZLD'ye şikâyet: GDPR'a göre Bulgaristan'da başvuru yolu
КЗЛД'nin sayfalarına göre GDPR haklarının listesi, silme ve itiraz koşulları, çocuklar için 14 yaş sınırı ve Komisyon'a şikâyetin biçimi (elektronik imza şartı dahil).
Son gözden geçirme:
Veri sahibinin hakları
Kişisel Verileri Koruma Komisyonu (Комисия за защита на личните данни, КЗЛД) sayfasına göre veri sahibi, kimliği belirlenmiş ya da belirlenebilir gerçek kişidir. Genel Veri Koruma Tüzüğü'ne göre veri sahibinin hakları şunlardır:
- Bilgilendirilme (verilerin işlenmesi hakkında veri sorumlusundan)
- Kendi kişisel verilerine erişim
- Verilerin yanlış olması hâlinde düzeltme
- Silme («unutulma hakkı»)
- İşlemenin kısıtlanması
- Verilerin veri sorumluları arasında taşınabilirliği
- İşlemeye itiraz
- Yalnızca otomatik işlemeye, profillemeye dayanan ve hukuki sonuç doğuran bir karara tabi olmama
- Hakları ihlal edilirse idari ya da yargı yoluyla korunma
Kaynak: Kişisel Verileri Koruma Komisyonu (КЗЛД) — gerçek kişilerin hakları (GDPR) soru-cevap sayfası (erişim 2026-10-11)
Bilgilendirme, silme, taşınabilirlik ve itiraz
Sayfaya göre veri sahibi, kişisel verilerini verirken veri sorumlusunun kimliğini ve iletişim bilgilerini, işlemenin amaçlarını ve hukuki dayanağını, alıcıları, verilerin saklanma süresini, otomatik karar vermenin bulunup bulunmadığını, sahip olduğu tüm hakları ve denetim makamına şikâyet hakkını öğrenme hakkına sahiptir.
Silme; verilere artık gerek kalmadığında, işlemenin dayandığı rıza geri alınıp başka dayanak yoksa, itiraz edilip üstün meşru gerekçe bulunmadığında, veriler hukuka aykırı işlendiğinde, hukuki yükümlülük gerektirdiğinde ve çocuklara sunulan bilgi toplumu hizmetleri bağlamında toplanan verilerde istenebilir.
Taşınabilirlik hakkı, veri sahibinin kendi sağladığı verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma ve bunları başka bir veri sorumlusuna iletme hakkıdır. İtiraz hâlinde veri sorumlusu, üstün meşru gerekçe ya da hukuki taleplerin tesisi, kullanılması veya savunulması dışında işlemeyi durdurmak zorundadır; doğrudan pazarlama amaçlı işlemede işleme derhâl durdurulmalıdır.
Kaynak: Kişisel Verileri Koruma Komisyonu (КЗЛД) — gerçek kişilerin hakları (GDPR) soru-cevap sayfası (erişim 2026-10-11)
Çocuklar
KZLD sayfası, çocukların kişisel verilerinin özel korumadan yararlandığını yazar. Çocuklara doğrudan sunulan bilgi toplumu hizmetlerinde veri işleme, çocuk en az 14 yaşındaysa hukuka uygundur; çocuk 14 yaşından küçükse işleme yalnızca ebeveyn sorumluluğunu taşıyan kişinin verdiği ya da onayladığı rıza ölçüsünde hukuka uygundur.
Kaynak: Kişisel Verileri Koruma Komisyonu (КЗЛД) — gerçek kişilerin hakları (GDPR) soru-cevap sayfası (erişim 2026-10-11)
KZLD'ye şikâyet ve bildirim
KZLD'nin sayfasına göre veri sorumlusu ya da işleyen aleyhine, Tüzük (AB) 2016/679 ve Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınızın ihlali nedeniyle şikâyet edebilirsiniz; haklarınız etkilenmeden mevzuat ihlali görüyorsanız bildirim (сигнал) yapabilirsiniz. Şikâyet ya da bildirimde şunlar bulunmalıdır: gönderenin adı, yazışma ve daimî adresi, telefonu ve varsa e-postası; konunun niteliği; ihlali öğrenme tarihi; hakkında şikâyet edilen kişi; kanunda öngörülen başka bilgi ya da belgeler; tarih ve imza (elektronik belgelerde КЕП, kâğıt belgelerde el yazısı).
Başvuru yolları şöyledir: Komisyon yazı işlerine elden kâğıt olarak (Sofya 1592, Prof. Tsvetan Lazarov Bulvarı No: 2), aynı adrese posta yoluyla, e-posta ile (kzld@cpdp.bg) ya da Elektronik Yönetim Bakanlığı'nın işlettiği güvenli elektronik tebligat sistemi üzerinden. E-posta yolunda şikâyet КЕП ile imzalı elektronik belge olmalıdır; taranmış ya da fotoğraflanmış, КЕП ile imzalanmamış şikâyetler Komisyon tarafından incelenmez.
Kaynak: Kişisel Verileri Koruma Komisyonu (КЗЛД) — şikâyet ve bildirim (сигнал) yolları (erişim 2026-10-11)
Yargı yolu, denetim makamı seçimi ve tazminat
KZLD sayfası, haklarının ihlal edildiğini düşünenlerin olağan ikamet yeri, çalışma yeri ya da iddia edilen ihlalin yeri olan üye devletteki denetim makamına şikâyet edebileceğini yazar. Yargı yolunda veri sorumlusu ya da işleyene karşı davalar, bunların yerleşik olduğu üye devletin mahkemelerinde açılır; alternatif olarak veri sahibinin olağan ikamet ettiği üye devletin mahkemelerinde de açılabilir (veri sorumlusu kamu yetkisini kullanan bir kamu makamıysa bu seçenek yoktur).
Tüzüğün ihlali nedeniyle maddi ya da manevi zarar gören kişi, veri sorumlusundan ya da işleyenden tazminat isteme hakkına sahiptir. Tazminat davaları ilgili üye devletin yetkili mahkemelerinde görülür.
Kaynak: Kişisel Verileri Koruma Komisyonu (КЗЛД) — gerçek kişilerin hakları (GDPR) soru-cevap sayfası (erişim 2026-10-11)
Sık sorulanlar
KZLD'ye e-postayla şikâyet geçerli mi?
KZLD sayfasına göre e-posta yoluyla yalnızca nitelikli elektronik imzayla (КЕП) imzalanmış elektronik belge geçerlidir. Taranmış ya da fotoğraflanmış, imzasız şikâyetler incelenmez.
Verilerimin silinmesini kimden isterim?
Silme talebi önce verileri işleyen veri sorumlusuna yapılır. Sorumlunun talebi karşılamadığını düşünüyorsanız KZLD'ye şikâyet ya da mahkemeye başvuru yolları sayfada anlatılır.
Resmi kaynaklar
Bu yazılar genel bilgilendirme amaçlıdır; hukuki, mali ya da göç danışmanlığı değildir — işlem yapmadan önce her bölümün altındaki resmî kaynaktan güncel metni kontrol edin. toBulgaria bağımsız bir uygulamadır: Bulgaristan İçişleri Bakanlığı (МВР) ya da başka bir devlet kurumunun resmî uygulaması, hizmeti veya onaylı kaynağı değildir.