Kişisel verilerin işlenmesinde aydınlatma yükümlülüğü, veri sorumlusunun en temel ödevlerinden biridir; ihlali ise ilgili kişi bakımından zincirleme bir başvuru sürecini başlatır. 6698 sayılı KVKK ve 5651 sayılı Kanun çerçevesinde bu rehber, aydınlatma ihlalinde hangi mercie ne zaman gidileceğini ve tebligat gecikmesinin süreleri nasıl tükettiğini ele alır.
Aydınlatma ile Açık Rıza Aynı Şey Değildir
Uygulamada en sık karışan nokta budur. Aydınlatma, verinin kim tarafından, hangi amaçla, hangi hukuki sebebe dayanarak işlendiğinin ve kimlere aktarılacağının bildirilmesidir; işleme hukuka uygun olsa dahi yerine getirilmesi gerekir. Açık rıza ise yalnızca belirli hâllerde aranan ayrı bir hukuki sebeptir. Tek bir metinde iç içe geçirilmiş aydınlatma ve rıza ifadeleri, başlı başına bir uyum sorunu doğurur.
Zorunlu İlk Adım: Veri Sorumlusuna Başvuru
İlgili kişi, doğrudan Kurula şikâyette bulunamaz. Önce veri sorumlusuna yazılı veya Kurulun belirlediği yöntemlerle başvurmak gerekir. Veri sorumlusu, talebi en geç otuz gün içinde sonuçlandırmak zorundadır. Şikâyet yolu ancak bu aşama tamamlandıktan sonra açılır; atlanan başvuru nedeniyle şikâyet incelenmeden reddedilebilir.
Süre Zinciri ve Tebligat Gecikmesi
Kurula şikâyet için tanınan süre, veri sorumlusunun cevabının öğrenildiği tarihten itibaren işler ve her hâlde başvuru tarihinden itibaren belirli bir süreyle sınırlıdır. Bu yapı, gecikmiş tebligatı doğrudan hak kaybına çevirir:
- Cevap yazısı eski adrese gönderilirse ilgili kişi süreyi farkında olmadan geçirebilir.
- Elektronik posta ile yapılan bildirimlerde iletinin istenmeyen klasörüne düşmesi tartışma yaratır.
- Kurum içi yönlendirme nedeniyle başvurunun kayda geç girmesi, otuz günlük sürenin başlangıcını tartışmalı hâle getirir.
Bu nedenle başvuru, tarihi sonradan ispatlanabilecek bir kanalla yapılmalı; gönderi kaydı, teslim bilgisi ve kurum kayıt numarası dosyada saklanmalıdır.
Kurul Kararına Karşı Yargı Yolu
Kurulun verdiği kararlar idari işlem niteliğindedir ve idari yargı denetimine tabidir. İdari para cezalarına ilişkin kararlarda ise itirazın hangi mercie yapılacağı ayrıca değerlendirilmelidir. Süreler idari yargıda hak düşürücü olduğundan, kararın tebliğ tarihi dosyanın en kritik verisidir.
Tazminat Talebi Ayrı Bir Yoldur
- KVKK, ilgili kişinin genel hükümlere göre tazminat isteme hakkını saklı tutar.
- Bu talep Kurul sürecinden bağımsız olarak hukuk mahkemesinde ileri sürülür.
- Zararın somutlaştırılması gerekir; ihlalin varlığı tek başına miktarı belirlemez.
- İçeriğin internetten kaldırılması isteniyorsa 5651 sayılı Kanun kapsamındaki erişimin engellenmesi usulü ayrıca işletilir.
Veri Sorumlusu Tarafında Kontrol Listesi
Aydınlatma metninin işleme faaliyetiyle gerçekten örtüşmesi, aktarım yapılan tarafların ve sürelerin gösterilmesi, kanalın erişilebilir olması ve başvuruların kayıt altına alınan bir süreçle yönetilmesi, sonraki denetimlerde belirleyici olur.
Bu açıklamalar genel niteliktedir. İşleme faaliyetinin kapsamı ve kurumun yapısı sonucu değiştirebileceğinden, somut olayda hukuki değerlendirme alınması önerilir.