Kişisel veri uyuşmazlıklarında ilgili kişinin en sık düştüğü hata, doğrudan Kurula şikâyet etmektir. KVKK olarak anılan 6698 sayılı Kanun, şikâyet öncesinde veri sorumlusuna başvuru yapılmasını aramaktadır. Bu adım atlandığında dosya esasa girilmeden usulden sonuçlanabilir. Bu rehber, açık rızanın geçerliliği tartışmalarında başvuru zincirinin nasıl belgeleneceğini ele alır.
Rızanın Geçerliliğini Somutlaştırmak
Açık rıza belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir irade beyanıdır. Uygulamada tartışma genellikle üç noktada çıkar: rızanın hizmetin kullanılmasının şartı hâline getirilmesi, tek bir kutucukla birden çok amaç için rıza alınması ve aydınlatma ile rızanın iç içe sunulması. Bu iddiaların hiçbiri sözle ispatlanamaz; ekranın o günkü hâlinin kaydı gerekir.
Şikâyetten Önce Toplanacak Belgeler
- Üyelik veya işlem sırasında karşınıza çıkan onay ekranının tarihli görüntüsü
- Sitenin aydınlatma metni ve gizlilik politikasının o tarihteki sürümü
- Rızaya dayandırıldığı söylenen işleme sonucu gelen ileti, çağrı veya bildirim örnekleri
- Ticari elektronik ileti söz konusu ise ileti yönetim sistemi kayıtları ve ret talebinin sonucu
- Verinin nereden elde edildiğine dair açıklama talebi ve alınan cevap
Veri Sorumlusuna Başvuruyu Kanıtlanabilir Yapmak
Başvurunun yapıldığı kadar, ne zaman yapıldığı da önemlidir; çünkü Kurula şikâyet süresi cevap süresinin dolmasına bağlanır. Bu nedenle başvuru, kayıtlı elektronik posta, noter veya veri sorumlusunun sistemde tanımlı adresi gibi izlenebilir bir kanaldan yapılmalıdır. Başvuru metninde kimlik bilgileri, talebin konusu ve talep açıkça yazılır; cevap gelirse tarihiyle birlikte saklanır, gelmezse cevapsız kalma durumu da bir olgu olarak dosyaya not edilir.
Şikâyet Dilekçesini Kurgulamak
Kurula yapılacak şikâyette anlatım kronolojik olmalıdır: verinin hangi tarihte ve nasıl işlendiği, hangi rıza metnine dayanıldığı, başvurunun ne zaman yapıldığı ve alınan cevabın neden yetersiz görüldüğü sırayla açıklanır. Talep bölümünde işlemenin durdurulması, verinin silinmesi veya aktarımın sona erdirilmesi gibi istekler ayrı ayrı yazılır.
Rızanın hukuka uygun alındığını ortaya koyma yükü veri sorumlusundadır; ancak ilgili kişinin olayı somutlaştırması, dosyanın incelenebilir olması bakımından belirleyicidir. Genel ifadelerle yapılan şikâyetler çoğu zaman ek bilgi istenerek uzar.
Yukarıdaki bilgiler genel niteliktedir ve her veri işleme faaliyeti kendi bağlamında değerlendirilir. Somut olayınızda hangi hukuki sebebin geçerli olduğunu tespit etmek için uzman görüşü almanız faydalı olacaktır.