Kişisel verilerin işlenmesinde veri sorumlusunun ilgili kişiyi bilgilendirmesi, aydınlatma yükümlülüğünün özüdür. 6698 sayılı KVKK bu yükümlülüğü ve ihlal halinde başvuru yollarını düzenler; 5651 sayılı Kanun ise internet ortamındaki kayıt boyutunu tamamlar. Bu rehber, hakların başvuru süresi içinde nasıl kullanılacağını açıklar.
Aydınlatmanın Kapsamı
Aydınlatma metni; verinin hangi amaçla, hangi hukuki sebebe dayanarak işlendiğini, kimlere aktarılabileceğini ve ilgili kişinin haklarını açık biçimde içermelidir. Eksik veya muğlak aydınlatma, açık rızanın geçerliliğini de tartışmalı hale getirir. Bu nedenle metnin somut faaliyete uygun hazırlanması gerekir.
Önce Veri Sorumlusuna Başvuru
İlgili kişi, verisine ilişkin talebini kural olarak önce veri sorumlusuna iletir. Veri sorumlusu belirli süre içinde cevap vermezse veya talep reddedilirse, ilgili kişi bu sonucu öğrendikten sonra öngörülen süre içinde Kurul'a şikayette bulunabilir. Bu iki aşamalı yapı, süre hesabında dikkat gerektirir.
Başvuruyu Sağlamlaştıran Kayıtlar
- Veri sorumlusuna yapılan başvurunun tarihini gösteren tebligat veya elektronik kayıt.
- Alınan cevabın veya cevapsız kalınan sürenin belgelenmesi.
- Talebe konu veri işleme faaliyetine dair ekran görüntüleri ve yazışmalar.
İki Sürecin Birbirini Beslemesi
Kurul'a şikayet süreci ile hukuk mahkemesinde açılabilecek tazminat davası birbirini destekleyebilir. Kurul'un tespitleri, uğranılan zararın ispatında dayanak oluşturabilir. Bu nedenle başvuru dilekçesi baştan tazminat perspektifini de gözeterek kurgulanmalıdır.
Veri koruma süreçleri işleme faaliyetinin niteliğine göre değişir ve süreleri kısadır; bu yazı genel niteliktedir. Somut ihlalde başvuru sürenizi kaçırmamak için hukuki değerlendirme almanız yerinde olur.