Kişisel verilerin işlenmesinde en çok tartışılan başlıklardan biri, ilgili kişinin süreçten haberdar edilip edilmediğidir. KVKK, 6698 ve 5651 ekseninde aydınlatma yükümlülüğü yerine getirilmediğinde ilgili kişinin elinde başvuru ve şikayet yolları bulunur; ancak bu yollar birbirine bağlı ve süreye tabidir. Aşağıda sıranın nasıl kurulacağı açıklanmaktadır.
Aydınlatma Metni Neyi Kanıtlar?
Aydınlatma, rızadan farklı bir yükümlülüktür ve her veri işleme faaliyetinde yerine getirilmelidir. Metnin varlığı kadar, ilgili kişiye hangi anda ve hangi kanaldan sunulduğu da önem taşır. Web sitesinde bir bağlantı olarak durması tek başına yeterli sayılmayabilir; veri toplama anındaki sunum biçimi ayrıca değerlendirilir.
Önce Veri Sorumlusuna Başvuru
İlgili kişinin doğrudan Kurula gitmesi mümkün değildir; kural olarak önce veri sorumlusuna yazılı başvuru yapılması gerekir. Başvuruda talebin ne olduğu açık yazılmalı, kimlik tespitini sağlayacak bilgiler eklenmelidir. Veri sorumlusuna tanınan cevap süresi otuz gündür ve bu süre başvurunun ulaştığı tarihten işler.
Kurula Şikayet Takvimi
- Cevap verilmişse, cevabın öğrenilmesinden itibaren otuz gün içinde şikayet
- Cevap verilmemişse, her halde başvuru tarihinden itibaren altmış gün içinde şikayet
- Başvurunun ulaştığını gösteren belgenin şikayete eklenmesi
- Şikayet dilekçesinde ihlal edilen ilkenin somut olarak gösterilmesi
Tazminat Yolu Ayrı İşler
Kurula şikayet, uğranılan zararın giderilmesi talebini karşılamaz. Kişilik hakkı ihlali veya maddi kayıp söz konusuysa genel hükümlere göre dava yolu ayrıca açıktır. İdari yaptırım kararı ile hukuk davası farklı ölçütlere dayandığından, birinden çıkan sonuç diğerini kendiliğinden belirlemez; ancak Kurul incelemesi sırasında oluşan kayıtlar davada delil olarak kullanılabilir.
Kayıt Düzeni ve İspat
Veri sorumlusu tarafında ispat yükü büyük ölçüde kurumdadır; bu nedenle aydınlatmanın yapıldığına dair kayıtların saklanması gerekir. İlgili kişi tarafında ise başvurunun gönderildiği tarih, kanal ve içerik saklanmalıdır. İnternet ortamındaki içerikler bakımından erişimin engellenmesi talepleri, kişisel veri başvurusundan bağımsız bir süreç olarak yürütülür.
Bu metin genel bilgi vermek üzere hazırlanmıştır. Veri işleme faaliyetinin niteliği ve başvuru tarihleri sonuçları değiştirebileceğinden, kendi durumunuz için ayrı bir değerlendirme yaptırmanız yararlı olur.