Kişisel veri uyuşmazlıklarında tartışma çoğu kez verinin işlenip işlenmediği değil, ilgili kişinin usulüne uygun aydınlatılıp aydınlatılmadığıdır. 6698 sayılı KVKK ve internet yayınları bakımından 5651 sayılı kanun ekseninde yürüyen süreçte, aydınlatmanın yapıldığını ispat yükü veri sorumlusundadır. Bu nedenle kurumsal tarafta ispat, bireysel tarafta ise süre yönetimi öne çıkar.
Aydınlatma ile Açık Rızanın Karıştırılmaması
Aydınlatma, veri işlemenin her halinde yerine getirilmesi gereken bir yükümlülüktür; açık rıza ise yalnızca belirli işleme şartlarında gündeme gelir. Uygulamada en sık görülen hata, aydınlatma metninin rıza formuyla birleştirilmesi ve tek bir kutucukla onaylatılmasıdır. Bu birleşim rızanın özgür iradeye dayanmadığı eleştirisini davet eder. Metinler ayrıştırılmalı, aydınlatmanın hangi kanaldan ve hangi anda yapıldığı kayıt altına alınmalıdır.
Başvuru ve Şikayet Sürelerinin İşleyişi
- İlgili kişi önce veri sorumlusuna yazılı olarak veya kayıtlı elektronik yöntemle başvurur.
- Veri sorumlusunun talebi en geç otuz gün içinde sonuçlandırması beklenir.
- Talep reddedilir, cevap yetersiz kalır veya süresinde cevap verilmezse Kurula şikayet yolu açılır.
- Şikayet için cevabın öğrenildiği tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış günlük süre esas alınır.
- Zararın giderilmesi için genel hükümlere dayanan talep hakkı ayrıca değerlendirilir.
Tebligat Gecikmesi ve Süre Kaybı
KVKK sürecinde süreler kısa olduğu için bildirimlerin ulaşma anı belirleyicidir. Başvuruya verilen cevabın eski adrese gönderilmesi, kurum içi yazışmada kaybolması veya elektronik posta kutusunda gözden kaçması, şikayet süresinin sessizce işlemesine yol açar. Kurumsal tarafta ise başvuruya cevabın süresinde gönderildiğini ispat edecek kayıt tutulmaması, süresinde cevap verilmemiş sayılma riskini doğurur. Her iki taraf için de çözüm aynıdır: bildirimin gönderim ve ulaşma tarihini gösteren kanıtlanabilir kanal kullanmak ve bu kayıtları saklamak.
Kurumsal Tarafta İspat Dosyası
- Kişisel veri işleme envanteri ve saklama imha politikasının güncel sürümleri
- Aydınlatma metinlerinin tarih damgalı sürüm geçmişi
- Rıza alınan hallerde rızanın alınma anını gösteren sistem kaydı
- Veri işleyenlerle yapılan sözleşmeler ve aktarım kayıtları
- İhlal halinde yapılan bildirimin zamanı ve içeriği
Başvuru Metnini Güçlendirmek
Bireysel başvurularda talep genel ifadelerle değil, hangi verinin hangi işlemine itiraz edildiği belirtilerek yazılmalıdır. Verinin silinmesi, düzeltilmesi, üçüncü kişilere aktarımının bildirilmesi gibi talepler ayrı ayrı sıralandığında, cevabın eksik kalan kısmı da net biçimde ortaya çıkar ve sonraki şikayet aşaması kolaylaşır.
Bu içerik genel bilgilendirme amaçlıdır. Veri işleme faaliyetinin niteliği ve kurumun yapısı yükümlülükleri değiştirdiğinden, somut olayda mevzuatın güncel hali üzerinden değerlendirme yapılması gerekir.