Kişisel verilerin işlenmesinde aydınlatma yükümlülüğü, 6698 sayılı KVKK'nın en sık ihlal edilen ama en az başvuruya konu olan başlıklarından biridir. İlgili kişinin şikâyeti çoğunlukla esastan değil, süre ve sıra kurallarına uyulmadığı için sonuçsuz kalır. Bu rehber, aydınlatma eksikliğinde başvurunun hangi sırayla ve hangi süre disiplini içinde yapılacağını anlatıyor.
Zincirin Zorunlu İlk Halkası
KVKK sisteminde Kurula doğrudan gidilmez. İlgili kişinin önce veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle başvurması, veri sorumlusunun da bu başvuruyu kanunda öngörülen süre içinde sonuçlandırması gerekir. Bu ilk başvuru atlanırsa şikâyet, esası hiç incelenmeden usulden reddedilebilir. Başvuru metninde kimlik bilgileri, tebligata esas adres ve talebin konusu açıkça yer almalıdır.
Aydınlatma İhlali Nasıl Somutlaştırılır
Aydınlatma metninin varlığı tek başına yeterli değildir; içeriğinin ve sunuluş anının denetlenmesi gerekir. Başvuruda şu noktalar ayrı ayrı gösterilmelidir:
- Metnin veri elde edilmeden önce mi, sonra mı sunulduğu
- Veri sorumlusunun kimliğinin ve varsa temsilcisinin belirtilip belirtilmediği
- İşleme amacının genel ifadelerle mi, yoksa somut olarak mı açıklandığı
- Aktarım yapılan taraflar ve aktarım amacının gösterilip gösterilmediği
- Aydınlatmanın açık rıza metniyle iç içe geçirilerek rızaya bağlanıp bağlanmadığı
Kurula Şikâyette Sürenin İşleyişi
Veri sorumlusundan cevap gelmesi ya da cevap için öngörülen sürenin dolması, şikâyet penceresini açar. Bu pencere sınırsız değildir; cevabı öğrenme tarihinden itibaren işleyen süre ile başvuru tarihinden itibaren işleyen üst süre birlikte dikkate alınır. Uygulamada en sık kaybedilen dosyalar, cevap beklerken sürenin kaçırıldığı dosyalardır. Bu nedenle başvuru gönderim tarihi, tebliğ tarihi ve cevap tarihi tek bir tabloda tutulmalıdır.
Usule Aykırı İşlemin Tipik Görünümleri
Şikâyetin usulden reddine yol açan davranışlar bellidir: veri sorumlusuna hiç başvurmadan doğrudan Kurula gitmek, başvuruyu ispatlanabilir bir kanaldan yapmamak, talebi genel bir yakınma biçiminde yazıp neyin istendiğini belirtmemek, aynı konuda birden çok veri sorumlusu varsa muhatabı yanlış seçmek. Ayrıca yalnızca aydınlatma eksikliğine dayanan bir talep ile silme, düzeltme veya aktarımın durdurulmasına ilişkin talepler farklı incelemelere tabidir; bunları tek cümlede birleştirmek dosyayı bulanıklaştırır.
Kurul Kararı Sonrası Yargı Yolu
Kurul kararına karşı idari yargı yolu açıktır ve burada da dava açma süresi ayrıca işler. Kurul kararının kısmen kabul kısmen ret içerdiği hallerde, aleyhe olan kısmın açıkça belirlenmesi ve dava dilekçesinin bu kısma odaklanması gerekir. İdari işlemin gerekçesini tartışmayan genel bir dilekçe, esas incelemesini zayıflatır.
Bu metin bilgilendirme amacı taşır; başvurunun içeriği ve zamanlaması somut olaya göre değişir. Veri ihlali iddianızı kendi belgeleriniz üzerinden bir hukukçuyla birlikte gözden geçirmeniz önerilir.