Bir kurumun kişisel verileri geçerli bir hukuki sebep olmadan işlediğini düşünen ilgili kişi doğrudan Kurula gidemez. KVKK ve 6698 sayılı Kanunun kurduğu düzende açık rıza tartışmasında zorunlu ilk basamak veri sorumlusuna başvurudur; bu basamak atlandığında şikâyet usulden reddedilir ve arada süreler işlemeye devam eder.
Açık Rıza Gerçekten Var mı?
- Rıza belirli bir konuya ilişkin mi, yoksa genel bir kabul metni mi?
- Bilgilendirme, aydınlatma yükümlülüğünü karşılıyor mu?
- Rıza hizmetin ön şartı hâline getirilmiş mi? Getirilmişse özgür irade tartışmalı hâle gelir.
- Rıza dışında kanunda öngörülen başka bir işleme şartı zaten mevcut mu?
Çoğu uyuşmazlıkta asıl mesele rızanın alınıp alınmadığı değil, alınan rızanın geçerli sayılıp sayılmayacağıdır.
Veri Sorumlusuna Başvuru
- Kimlik bilgileri, talep konusu ve dayanak açık biçimde yazılır.
- Verinin hangi işleme faaliyetine konu olduğu somutlaştırılır.
- Silme, yok etme, düzeltme veya aktarılan üçüncü kişilere bildirim taleplerinden hangisinin istendiği belirtilir.
- Başvuru kanunda öngörülen yollardan biriyle yapılır ve kaydı saklanır.
- Veri sorumlusunun en geç otuz gün içinde cevap vermesi beklenir.
Kurula Şikâyet Takvimi
Başvuru reddedilir, verilen cevap yetersiz kalır veya süresinde cevap verilmezse Kurula şikâyet yolu açılır. Şikâyet, cevabın öğrenilmesinden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapılır. Bu süreler hak düşürücüdür; cevap beklenirken takvimin unutulması en sık karşılaşılan hak kaybı sebebidir.
Şikâyet Dosyasını Güçlendiren Unsurlar
- Aydınlatma metni ve rıza ekranının tarihli görüntüsü
- Gönderilen ticari elektronik iletiler ve kaynak bilgisi
- Veri sorumlusunun cevap yazısı ile gönderim kaydı
- Zarar doğduğu ileri sürülüyorsa buna ilişkin belgeler
Kurul Kararı Sonrası ve Diğer Yollar
Kurul kararlarına karşı idari yargı yolu açıktır. Ayrıca hukuka aykırı işleme nedeniyle uğranılan zarar için genel hükümlere göre tazminat, içeriğin yayılması hâlinde ise 5651 sayılı Kanun kapsamında erişim engelleme talebi ayrı yollar olarak işletilebilir. Bu yollar birbirini dışlamaz.
Buradaki bilgiler genel çerçeve sunar. Somut veri işleme faaliyetinin hukuki sebebi dosyaya göre değişebileceğinden, başvuru metnini hazırlamadan önce hukuki görüş almanız yararlı olur.