Kişisel veri uyuşmazlıklarının çoğu, teknik bir güvenlik açığından değil aydınlatma metninin gerçek işleme faaliyetini yansıtmamasından doğar. KVKK, yani 6698 sayılı Kanun kapsamında aydınlatma tartışması açıldığında ilgili kişinin de veri sorumlusunun da elini bağlayan asıl unsur ise sürelerdir. Bu rehber, başvuru takviminin nasıl kurulacağını ve dosyanın kurum içi çözümle mi yoksa yargı yoluyla mı sürdürüleceğini değerlendirmek üzere düzenlenmiştir.
Aydınlatma Metnini Gerçek Süreçle Karşılaştırmak
Aydınlatma yükümlülüğü, veri elde edilirken yerine getirilir ve içeriği somut olmalıdır. Denetimde en çok sorun çıkaran nokta, metinde yazan işleme amaçları ile fiilen yapılan işlemin ayrışmasıdır. Web formu üzerinden toplanan bir veri, sonradan ticari iletişim için kullanılıyorsa aydınlatmanın kapsamı genişletilmiş sayılmaz; ayrıca hukuki dayanağın açık rıza mı yoksa başka bir işleme şartı mı olduğu net biçimde ortaya konmalıdır.
Metinde aranan asgari netlik
- Veri sorumlusunun ve varsa temsilcisinin kimliği
- Hangi verinin hangi amaçla işlendiği, genel ifadelerle değil kalem kalem
- Aktarım varsa alıcı grupları ve aktarım amacı
- Toplama yöntemi ve dayanak olan hukuki sebep
- İlgili kişinin haklarının nasıl kullanılacağı ve başvuru kanalı
Süre Takvimini Kurmak
İlgili kişi taleplerini önce veri sorumlusuna iletir. Veri sorumlusunun en geç otuz gün içinde cevap vermesi beklenir. Talep reddedilir, verilen cevap yetersiz bulunur veya süresinde hiç cevap verilmezse, cevabın öğrenilmesinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyet yolu açıktır. Bu üç tarih tek bir çizelgede tutulmadığında, esasa ilişkin haklı bir talep yalnızca zamanlama nedeniyle sonuçsuz kalabilir.
Başvuruyu Zayıflatan Alışkanlıklar
Başvurunun ulaştığını kanıtlayamamak en yaygın kusurdur; bu nedenle kanal seçimi ve teslim kaydı önemlidir. İkinci sorun, tek dilekçede birbirine karışmış çok sayıda talebin yer alması ve cevabın hangi talebi karşıladığının anlaşılamamasıdır. İçerik internette yayılmışsa 5651 sayılı Kanun kapsamındaki kaldırma ve erişimin engellenmesi yolları ayrıca değerlendirilir; bu yol Kurul başvurusunu ikame etmez, zararın büyümesini durdurur.
Kurum İçi Çözüm ile Yargı Yolu Arasında
- Talep silme veya düzeltmeyle giderilebilecek nitelikte mi, yoksa oluşmuş bir zararın karşılanması mı gerekiyor?
- Veri sorumlusunun yazılı cevabı, ihlalin varlığını kabul eden ifadeler içeriyor mu?
- İdari yaptırım süreci ile tazminat davası aynı anda yürütüldüğünde deliller birbirini destekliyor mu?
- Uzlaşma metni, ileride ortaya çıkabilecek yeni aktarımlar için hak saklı tutuyor mu?
Bilgilendirme
Yukarıdaki çerçeve geneldir; işlenen verinin niteliği ve sektörel düzenlemeler tabloyu değiştirebilir. Somut olayda başvuru ve şikâyet takvimini kurmadan önce dosyaya özgü hukuki görüş almak yerinde olacaktır.