Kişisel veri uyuşmazlıklarında en sık tekrarlanan savunma, ilgili kişinin veri işlemeye rıza gösterdiğidir. Oysa 6698 sayılı KVKK'nın kurduğu düzende rızanın varlığını ve geçerliliğini ispat yükü veri sorumlusundadır. Bu rehber, açık rızanın belgelenmesi tartışmasında ilgili kişinin nasıl bir dosya kuracağını ve Kurula şikâyet ile yargı yolu arasındaki tercihi ele alıyor.
Geçerli Rıza ile Formalite Rızasını Ayırt Etmek
Bir onay kutusunun işaretlenmiş olması tek başına yeterli değildir. Rızanın belirli bir konuya ilişkin olması, bilgilendirmeye dayanması ve özgür iradeyle açıklanması aranır. Hizmetin alınabilmesi rızaya bağlanmışsa özgür irade tartışmalı hâle gelir. Aynı metinde aydınlatma ile rızanın iç içe geçirilmesi de sık rastlanan bir eksikliktir. Dosyanızı kurarken bu üç unsuru ayrı ayrı sorgulayın.
İlgili Kişinin Toplayacağı Kayıtlar
- Kayıt sırasında karşınıza çıkan ekranların ve metinlerin görüntüleri
- Veri sorumlusuna yapılan başvurunun kendisi ve gönderim kanıtı
- Gelen yanıt ya da yanıt verilmediğini gösteren süre takibi
- Verinin nerede kullanıldığını gösteren örnekler: gelen ticari iletiler, üçüncü kişilerden gelen aramalar
- Aydınlatma metninin o tarihteki içeriğinin arşiv kaydı
Önce Veri Sorumlusu, Sonra Kurul
Kanun, Kurula şikâyetten önce veri sorumlusuna başvurulmasını öngörür. Bu adım atlanırsa şikâyet esastan incelenmeden reddedilebilir. Başvuru yazısında talep somut olmalıdır: hangi verinin silinmesi, hangi işlemenin durdurulması, hangi üçüncü kişiye yapılan aktarımın bildirilmesi isteniyorsa tek tek yazılmalıdır. Genel ifadeler, hem yanıtı hem de sonraki şikâyeti zayıflatır. Yanıt süresinin dolduğu tarih ayrıca not edilmelidir; şikâyet için öngörülen süre bu tarihe bağlanır.
Şikâyet Yolu ile Tazminat Yolu Aynı Şey Değildir
Kurula yapılan şikâyet, idari yaptırım ve düzeltici işlem doğurabilir; ancak uğranılan zararın karşılanması ayrı bir talebin konusudur. İki yol birbirinin alternatifi değildir, birlikte de yürütülebilir. Tazminat talebi düşünülüyorsa zararın somutlaştırılması gerekir: itibar kaybı iddiası soyut kaldığında sonuç alınması güçleşir. Kurul kararının içeriği, sonraki hukuk davasında güçlü bir dayanak oluşturabilir; bu nedenle sıralamanın planlanması önemlidir.
Karar Sonrası Süreç
Kurul kararına karşı idari yargı yolu açıktır ve bu yolun kendi süresi vardır. Kararın tebliğ tarihi, dosyanın en kritik tarihidir; tebligatın adres güncelliği nedeniyle geç ulaşması sık karşılaşılan bir sorundur. Elektronik tebligat adresinin düzenli kontrolü, bu riski büyük ölçüde ortadan kaldırır.
Buradaki açıklamalar genel bilgilendirme niteliğindedir. Veri işleme faaliyetinin türü sonucu değiştirebileceğinden, başvuru metnini göndermeden önce bir hukukçuyla gözden geçirmeniz uygun olur.