Kişisel verilerin işlenmesine ilişkin şikâyetlerin önemli bir bölümü esastan incelenmeden kapanır; sebep çoğu zaman başvuru sırasının atlanmasıdır. 6698 sayılı Kanun, Kurula şikâyetten önce veri sorumlusuna başvurmayı zorunlu tutar ve bu adımın kendine ait bir takvimi vardır. Aydınlatma yükümlülüğünün yerine getirilmediği iddiasında da bu sıra değişmez.
Aydınlatma ile Açık Rızayı Karıştırmamak
Aydınlatma, verinin kim tarafından, hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğinin ve kimlere aktarılabileceğinin önceden bildirilmesidir. Açık rıza ise ayrı bir hukuki sebep olup, aydınlatmanın yerini tutmaz. Uygulamada en sık görülen kusur, iki metnin tek onay kutusunda birleştirilmesidir; bu durum aydınlatmanın ayrıca yapılmadığı sonucunu doğurabilir.
Süre Takvimi Nasıl İşler?
- İlgili kişi, talebini yazılı olarak veya Kurulun belirlediği yöntemlerle veri sorumlusuna iletir.
- Veri sorumlusunun cevap için en geç otuz günü vardır.
- Cevap yetersizse veya hiç verilmezse, öğrenme tarihinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyet edilebilir.
- Bu süreler kaçırıldığında şikâyet yolu kapanır; ihbar mekanizması ise aynı sonucu vermeyebilir.
Başvuruyu İspat Edilebilir Kılmak
Süre tartışmasının kilit noktası, başvurunun ne zaman ve nasıl ulaştığıdır. Bu yüzden kayıtlı elektronik posta, noter ihtarnamesi veya veri sorumlusunun ilan ettiği başvuru kanalı tercih edilmeli; gönderi kaydı ve teslim bilgisi saklanmalıdır. Talep metninde hangi hakkın kullanıldığının açıkça yazılması da önemlidir: bilgi talebi, aktarılan üçüncü kişilerin öğrenilmesi, düzeltme, silme veya işlemeye itiraz birbirinden farklı sonuçlar doğurur.
Delil Olarak Saklanacaklar
- Kayıt sırasında görüntülenen aydınlatma metninin tarihli ekran görüntüsü
- Onay kutularının nasıl sunulduğunu gösteren sayfa görselleri
- Gelen ticari elektronik iletiler ve gönderim tarihleri
- Veri sorumlusuyla yapılan tüm yazışmalar ve varsa çağrı merkezi kayıt numaraları
- İnternet ortamındaki yayına ilişkin ise 5651 sayılı Kanun kapsamındaki içerik ve erişim tespitleri
İdari Süreç ile Tazminat Talebinin Ayrımı
Kurula yapılan şikâyet, idari yaptırım ve düzeltici işlem sonucunu doğurabilir; kişisel zararın karşılanması ise ayrı bir hukuk davasının konusudur. Veri sorumlusunun sunduğu bir çözüm önerisi kabul edilecekse, metnin yalnız ihlalin durdurulmasını mı yoksa doğmuş zararı da mı kapsadığı incelenmelidir. Genel ibra ifadeleri içeren uzlaşma metinleri, sonradan ortaya çıkabilecek zararlar bakımından hak kaybı yaratabilir.
Bu metin yalnız genel bilgi vermek amacıyla hazırlanmıştır. Veri işleme faaliyetinin niteliği süreci değiştirebileceğinden, başvuru öncesinde uzman görüşü alınması yararlı olur.