Kişisel verilerin işlendiği her ilişkide veri sorumlusunun aydınlatma yükümlülüğü vardır. Bu yükümlülüğün hiç ya da gereği gibi yerine getirilmediği iddiası, KVKK ve 6698 sayılı Kanun çerçevesinde bir başvuru ve şikâyet süreci doğurur. Buradaki ispat sorunu, veri ihlali dosyalarından farklıdır: tartışılan şey bir sızıntı değil, size gösterilen metnin içeriği ve gösterilme anıdır.
İhlalin Nerede Doğduğunu Belirlemek
Aydınlatma yükümlülüğü, verinin elde edildiği sırada yerine getirilmelidir. Bu nedenle önce verinin hangi kanaldan alındığı tespit edilir: internet sitesindeki form, mağaza içi başvuru, çağrı merkezi görüşmesi veya mobil uygulama izinleri. Her kanalın kendi kanıt tipi vardır; çağrı merkezinde ses kaydı, dijital kanallarda ekran akışı belirleyici olur.
Sık karşılaşılan eksiklikler
- Aydınlatma metninin açık rıza beyanıyla tek kutuda birleştirilmiş olması
- Verinin aktarılacağı taraf kategorilerinin belirtilmemesi
- İşleme amacının genel ifadelerle geçiştirilmesi
- Metnin veri alındıktan sonra gösterilmesi
- Haklarınıza ve başvuru yoluna hiç değinilmemesi
Metnin O Tarihteki Hâlini Kanıtlamak
Şirketler metinlerini zaman içinde günceller. Şikâyet aşamasında karşınıza çıkan metin, sizin karşılaştığınız metin olmayabilir. Bu nedenle form doldurulurken alınan ekran görüntüleri, arşiv kayıtları ve o tarihe ait e-posta bildirimleri saklanmalıdır. Ekran görüntüsünün tarayıcı adres çubuğunu ve tarihi içerecek şekilde alınması, sonradan yapılan itirazları büyük ölçüde karşılar.
Başvuru ve Şikâyet Takvimi
- Önce veri sorumlusuna başvurun; başvurunun ulaştığını gösteren bir kanal kullanın.
- Veri sorumlusunun cevap için kanunda öngörülen otuz günlük süresini takvime işleyin.
- Cevabı yetersiz bulursanız ya da cevap gelmezse, öğrenmeden itibaren otuz gün ve her hâlde başvurudan itibaren altmış gün içinde Kurula şikâyet yolunu kullanın.
- Cevap yazışmalarını beklerken sürenin durmadığını unutmayın; bu, en sık yaşanan hak kaybı sebebidir.
Talebi Doğru Kurmak
Şikâyette yalnızca aydınlatmanın eksikliğini söylemek yerine, bu eksikliğin hangi işleme faaliyetini dayanaksız bıraktığını gösterin. Buna bağlı olarak verilerin silinmesi, işlemenin durdurulması veya aktarımın sonlandırılması gibi somut talepler kurulabilir. Uğradığınız zarar varsa, tazminat yolunun ayrı bir dava olduğunu ve kendi süresine tabi bulunduğunu göz önünde tutun.
Bu içerik genel bilgi amacıyla hazırlanmıştır ve her ilişki farklı değerlendirme gerektirir. Süreler kısa işlediğinden, eksikliği fark ettiğinizde başvurunuzu geciktirmemeniz ve hukuki görüş almanız yerinde olur.