Kişisel verilerin izinsiz ele geçirilmesi ya da sızdırılması hâlinde ilgili kişinin önünde tek bir yol değil, birbirini tamamlayan üç ayrı hat bulunur. 6698 sayılı KVKK ilgili kişiye veri sorumlusuna başvuru ve ardından Kurul'a şikâyet imkânı tanır; sızdırılan içeriğin yayından çıkarılması 5651 sayılı Kanun kapsamındadır; verilerin hukuka aykırı biçimde ele geçirilmesi ise TCK 243-245 hükümleri çerçevesinde ceza soruşturmasının konusudur. Bu hatların sırası, sonucu belirleyen unsurdur.
Sıralamayı Bozmamak
KVKK sisteminde Kurul'a şikâyet, kural olarak veri sorumlusuna yapılmış bir başvurunun ardından gelir. Doğrudan Kurul'a yapılan şikâyet, ön başvuru şartı yerine getirilmediği gerekçesiyle sonuçsuz kalabilir. Bu nedenle önce veri sorumlusuna yazılı başvuru yapılmalı, başvurunun ulaştığı tarih belgelenmeli ve cevap süresi takvime işlenmelidir.
Veri sorumlusuna yapılan başvuruda bulunması gerekenler
- Başvuranın kimliğini tereddütsüz gösteren bilgiler
- Hangi verinin, hangi işleme faaliyetine konu olduğunun somut tarifi
- Talebin açık biçimde yazılması: bilgi verilmesi, düzeltme, silme ya da aktarımın bildirilmesi
- İhlalin öğrenildiği tarih ve öğrenme biçimi
- Başvurunun hangi kanaldan yapıldığını gösteren kayıt
Platform Muhatabının Tespiti
Sızıntı bir forumda, mesajlaşma kanalında ya da dosya paylaşım sitesinde yayılıyorsa, içeriği barındıran ile erişimi sağlayan farklı sorumluluk rejimine tabidir. Yurt dışı merkezli platformlarda temsilci bilgisinin araştırılması, başvurunun boşa gitmesini önler. Yayından kaldırma talebi yazılırken içeriğin tam adresi verilmeli, genel nitelikli tarifle yetinilmemelidir.
Usule Aykırı İşlem Riski
Bu dosyalarda süreç şu noktalarda tıkanır: veri sorumlusuna başvuru yapılmadan şikâyete geçilmesi, cevap süresinin dolması beklenmeden başvuruda bulunulması, talebin hangi hakka dayandığının belirtilmemesi ve ihlalin öğrenildiği tarihin hiç yazılmaması. Ayrıca aynı olay için yürütülen ceza soruşturmasıyla idari sürecin birbirinden habersiz ilerlemesi, birinde elde edilen bilginin diğerinde kullanılamamasına yol açar.
Olumsuz Sonuç Alındığında
Verilen karara karşı gidilecek yol idari yargıdır ve buradaki süre işlemeye kararın tebliğiyle başlar. İtiraz aşamasında sunulacak metin, ilk başvurunun tekrarı olmamalı; kararın hangi tespitinin dosyadaki hangi belgeyle çeliştiği gösterilmelidir. Zararın tazmini isteniyorsa, bunun ayrı bir yargı yolunun konusu olduğu da hesaba katılmalıdır.
Son Not
Bu metin yönlendirici niteliktedir. Veri ihlali dosyalarında hem süreler hem de muhatap tespiti olaya göre değişkenlik gösterdiğinden, başvuru öncesinde uzman görüşü almak süreci kısaltır.