Kişisel veri uyuşmazlıklarında tartışma çoğu kez tek bir soruda düğümlenir: işleme faaliyeti gerçekten açık rızaya mı dayanıyordu. 6698 sayılı KVKK sisteminde bu sorunun ispatı ilgili kişiye değil, veri sorumlusuna aittir. Buna rağmen başvuruyu yapan kişinin de kendi tarafında bir delil dosyası kurması gerekir; çünkü süreye ve usule ilişkin itirazlar çoğu zaman başvurucunun elindeki belgelerle çürütülür.
Açık Rızanın Varlığını Kim Gösterir
Açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olması gerekir. Hizmetin sunulması bir onay kutusunun işaretlenmesine bağlanmışsa, rızanın özgür iradeyle verildiği tartışmalı hâle gelir. Veri sorumlusundan istenmesi gereken şey soyut bir beyan değil; onayın hangi metne, hangi tarihte ve hangi kayıt üzerinden verildiğini gösteren kayıttır. Rıza dışındaki bir hukuki sebebe dayanıldığı savunuluyorsa, o sebebin hangi işleme faaliyetini kapsadığı ayrıca sorulmalıdır.
Başvuru Metni Aynı Zamanda Bir Delildir
- Talep, hangi verinin hangi işleme faaliyetine konu olduğunu tek tek belirtmelidir
- Silme, yok etme, düzeltme ya da bilgi talebi ayrı ayrı yazılmalıdır
- Başvurunun veri sorumlusuna ulaştığı tarih kanıtlanabilir bir yolla belgelenmelidir
- Kimlik doğrulaması için gereken bilgiler baştan eklenerek usulden ret önlenmelidir
- Verilen yanıt eksikse, eksik kalan başlık yazılı olarak tespit edilmelidir
Süre Zinciri: Başvuru, Yanıt ve Şikâyet
KVKK sisteminde Kurula doğrudan gidilemez; önce veri sorumlusuna başvurulması kural olarak zorunludur. Veri sorumlusu için öngörülen otuz günlük yanıt süresi ile ilgili kişinin şikâyet için sahip olduğu süre birbirine karıştırılmamalıdır. Şikâyet, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapılmalıdır. Yanıt hiç verilmemişse sürenin ne zaman işlemeye başladığını gösterebilmek için başvurunun ulaştığı tarihin belgelenmiş olması belirleyici olur.
Delil Eksikliğinin Bedeli
En sık görülen eksiklik, başvurunun elektronik posta ile yapılmasına rağmen iletinin ulaştığına dair hiçbir kaydın saklanmamasıdır. İkinci eksiklik, veri sorumlusunun verdiği yanıtın dosyaya konulmaması ve şikâyet dilekçesinde yalnızca genel bir memnuniyetsizliğin dile getirilmesidir. İnternet ortamında yayılan içerikler bakımından 5651 sayılı Kanun kapsamındaki yolların ayrıca değerlendirilmesi de gerekebilir; bu yolların süreleri KVKK sürecinden bağımsızdır.
Kayıt Arşivi Oluşturmak
Aydınlatma metninin başvuru tarihindeki hâli sonradan değiştirilebilir. Bu nedenle metnin o günkü görünümünün kayıt altına alınması, sonraki aşamada rızanın kapsamı tartışıldığında elinizdeki en güçlü belgelerden biri olur. Yazışmalar tarih sırasına göre tek bir klasörde tutulmalı, her belgeye hangi iddiayı desteklediği not edilmelidir.
Bu içerik genel bilgilendirme amacı taşır; veri işleme faaliyetinin niteliği sonucu değiştirebileceğinden, başvuru öncesinde dosyanızın özelinde hukuki değerlendirme almanız uygun olur.