Kişisel verilere ilişkin şikâyetlerin önemli bir bölümü, esasına hiç girilmeden usulden sonuçlanır. Bunun nedeni genellikle sıranın atlanmasıdır: 6698 sayılı KVKK, ilgili kişinin önce veri sorumlusuna başvurmasını, ancak bundan sonra Kurula şikâyette bulunabilmesini öngörür. Aydınlatma yükümlülüğüne ilişkin iddialar ise bu sıradan farklı bir mantıkla işler ve iki başlığı ayırmadan yapılan başvurular sonuçsuz kalır.
Aydınlatma ile İlgili Kişi Haklarının Ayrımı
Aydınlatma yükümlülüğü, veri sorumlusunun verinin toplandığı sırada yerine getirmesi gereken bir yükümlülüktür; bu yükümlülüğün ihlali idari yaptırım konusudur. Buna karşılık verilere erişim, düzeltme, silme ve işlemeye itiraz gibi talepler ilgili kişinin haklarıdır ve başvuru usulüne tabidir. Bir kişi "bana hiç aydınlatma yapılmadı" diyerek doğrudan Kurula şikâyette bulunduğunda, talebinin hangi kategoriye girdiği açık değilse dosya usulden sonuçlanabilir.
Süreleri Doğru Kurmak
Veri sorumlusuna yapılan başvuru en geç otuz gün içinde sonuçlandırılır. Başvurunun reddi, verilen cevabın yetersiz bulunması hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. Veri sorumlusu hiç cevap vermezse, otuz günlük sürenin dolmasıyla şikâyet yolu açılır. Bu takvimin işleyebilmesi için başvurunun tarihinin ve tebliğinin ispatlanabilir olması gerekir.
Başvuru Dilekçesinde Bulunması Gerekenler
- Başvuranın kimliğini doğrulamaya elverişli bilgiler
- Hangi veri kategorisine ilişkin hangi hakkın kullanıldığı
- Talebin somut karşılığı: silme, düzeltme, aktarılan üçüncü kişilere bildirim ya da bilgi verme
- İddiayı destekleyen ekran görüntüsü, yazışma veya sözleşme örneği
- Cevabın iletilmesini istediğiniz adres ve iletişim kanalı
Sık Yapılan Merci Hataları
- Veri sorumlusuna hiç başvurmadan doğrudan Kurula şikâyet etmek
- Ticari elektronik ileti şikâyetini KVKK başvurusuyla karıştırmak; bu şikâyetin ayrı bir sistemi vardır
- İnternet ortamındaki içeriğin kaldırılmasına ilişkin talepleri 5651 sayılı Kanun kapsamındaki yolu hiç kullanmadan yürütmek
- Kurul kararına karşı itirazı yeniden Kurula yazmak; bu kararlara karşı idari yargı yolu işler
- Aynı olay için hem şikâyet hem tazminat talebini tek dilekçede birleştirmek; maddi ve manevi tazminat talepleri genel mahkemelerde ileri sürülür
Veri İhlali Bildiriminin Ayrı Takvimi
Bir sızıntı yaşandığında veri sorumlusunun bildirim yükümlülüğü, ilgili kişinin başvuru hakkından bağımsız olarak doğar. İlgili kişi bakımından önemli olan, ihlalin öğrenildiği tarihin belgeye bağlanmasıdır; bu tarih hem şikâyet süresinin hem de olası tazminat talebinin çıkış noktasıdır. Kuruma yapılan bildirim ile ilgili kişilere yapılan duyurunun içeriği de sonraki aşamada delil değeri taşır.
Bu metin genel bilgilendirme amacı taşımaktadır; talebin niteliğine göre izlenecek yol ve süreler değişebilir. Başvuru dilekçenizi göndermeden önce talebinizin hangi hak kapsamında olduğunu bir hukukçuyla netleştirmeniz, altmış günlük sürenin boşa geçmesini önler.