Bir kurumdan gelen verilerinize yetkisiz erişim olmuştur bildirimi, çoğu kişi için sürecin sonu gibi görünür; oysa hukuken başlangıçtır. Bu bildirim aynı zamanda öğrenme anını belgeleyen bir kayıttır ve sonraki tüm süre hesaplarının dayanağını oluşturur. Bu rehber, KVKK, 5651 sayılı Kanun ve TCK'nın 243-245. maddeleri ekseninde ilgili kişinin izleyeceği başvuru ve tazminat sırasını ele alır.
Bildirim elinize geçtiğinde ilk yapılacaklar
- Bildirimin tarihi, içeriği ve ulaşma yolu kayıt altına alınır.
- Hangi veri kategorilerinin etkilendiği ve özel nitelikli veri bulunup bulunmadığı belirlenir.
- Etkilenen hesaplarda kimlik doğrulama ayarları güçlendirilir; işlem kayıtları indirilir.
- Verinin kötüye kullanıldığına dair somut bir belirti varsa bu da ayrıca belgelenir.
Veri sorumlusuna başvuru: zorunlu ilk halka
İlgili kişi, Kurula şikâyette bulunmadan önce veri sorumlusuna başvurmak durumundadır. Başvuruda talep açık yazılmalıdır: ihlalin kapsamı, hangi verilerin etkilendiği, verinin akıbeti ve alınan teknik tedbirler. Genel bir memnuniyetsizlik ifadesi yerine somut soru listesi içeren başvurular, hem daha kullanışlı cevap alır hem de sonraki aşamada delil değeri taşır. Veri sorumlusunun cevap süresi ile şikâyet için tanınan süre birbirini izlediğinden, bu zincirin takvime işlenmesi gerekir.
İdari süreç ile tazminat davası aynı şey değildir
Kurulun veri sorumlusu hakkında idari yaptırım uygulaması, ilgili kişiye kendiliğinden bir ödeme sağlamaz. Zararın giderilmesi için genel hükümler çerçevesinde ayrıca tazminat talebinde bulunulması gerekir. Buna karşılık idari süreçte ortaya çıkan tespitler, tazminat davasında kusurun ve ihmalin gösterilmesinde önemli bir dayanak oluşturur. Bu nedenle iki süreç sıralı değil, paralel yürütülmelidir.
Zararı somutlaştırmak
- Kimlik bilgileriyle adınıza açılan hesap veya alınan hizmet kayıtları
- Dolandırıcılık girişimlerine ilişkin banka yazışmaları ve şikâyet kayıtları
- Yeni belge çıkarma, hat değiştirme gibi zorunlu masraflar
- Özel nitelikli verinin ifşasında sosyal ve mesleki etkiye ilişkin kayıtlar
Manevi tazminat talebinde de zarar soyut bırakılmamalı; ihlalin niteliği, verinin hassasiyeti ve ifşanın yaygınlığı ayrı ayrı anlatılmalıdır.
Ceza boyutu ve içeriğin yayılması
Verilerin bir sistemden hukuka aykırı biçimde ele geçirilmesi ve yayılması, TCK'nın bilişim alanındaki suçlara ilişkin hükümleri kapsamında değerlendirilebilir. Sızan verinin internette yayımlanması hâlinde ise 5651 sayılı Kanun kapsamındaki içeriğin çıkarılması ve erişimin engellenmesi yolları, kısa sürede sonuç alınabilecek koruyucu tedbirlerdir. Bu başvuru yapılmadan önce içeriğin tespiti yaptırılmalıdır; aksi hâlde sonraki tazminat talebinin delili ortadan kalkar.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. İhlalin kapsamı, etkilenen veri türü ve veri sorumlusunun aldığı tedbirler sonucu değiştireceğinden, başvuru öncesinde dosyanıza özgü hukuki destek almanız önerilir.