Kişisel verilerin işlenmesine dair şikayetlerde en sık karşılaşılan usul hatası, doğrudan Kurula başvurulmasıdır. 6698 sayılı KVKK, bu alanda kademeli bir yol öngörür ve her kademenin kendi süresi vardır. Aydınlatma yükümlülüğünün hiç yerine getirilmemesi ya da eksik yerine getirilmesi hallerinde bu takvimin doğru kurulması, şikayetin esastan incelenip incelenmeyeceğini belirler.
Aydınlatma ile Açık Rıza Aynı Şey Değildir
Aydınlatma, veri sorumlusunun kimliği, verilerin hangi amaçla işlendiği, kime aktarılabileceği ve toplama yöntemi ile hukuki sebep hakkında bilgi verilmesidir. Açık rıza ise bir işleme şartıdır. Aydınlatma yapılmadan alınan rıza geçerli sayılmaz; buna karşılık rıza dışındaki bir hukuki sebebe dayanılan hallerde de aydınlatma yükümlülüğü ortadan kalkmaz. Şikayet dilekçesinde bu iki başlığın ayrı ayrı tartışılması, dosyanın hangi ihlale ilişkin olduğunu netleştirir. 5651 sayılı Kanun kapsamındaki trafik kayıtları gibi ayrı bir mevzuata dayanan işleme faaliyetlerinde de aydınlatmanın kapsamı ayrıca değerlendirilir.
Kademeli Başvuru ve Süre Zinciri
İlgili kişi önce veri sorumlusuna yazılı olarak başvurur. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Başvuru reddedilir, verilen cevap yetersiz bulunur ya da hiç cevap verilmezse ilgili kişi Kurula şikayette bulunabilir. Bu şikayet, cevabı öğrenme tarihinden itibaren otuz gün ve her halde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde yapılmalıdır. Bu iki sürenin birlikte işlediği gözden kaçtığında, cevap gecikirken şikayet hakkı sessizce tükenebilir.
Başvuruyu Geçersiz Kılan Ayrıntılar
- Muhatabı yanlış belirlemek: veri sorumlusu ile veri işleyen çoğu zaman aynı kişi değildir.
- Başvurunun ulaştığı tarihi belgelememek; süre bu tarihten işlemeye başlar.
- Talebi somutlaştırmamak: hangi verinin silinmesi, düzeltilmesi ya da aktarımın durdurulması istendiği açık yazılmalıdır.
- Kurula şikayeti, veri sorumlusuna hiç başvurmadan yapmak.
- Kurul kararının idari yargı denetimine tabi olduğunu ve bunun kendi süresi bulunduğunu göz ardı etmek.
Uygulanabilir Takvim
- Aydınlatma metnini kaydedin; yoksa bu eksikliği tarihiyle birlikte tespit edin.
- Veri sorumlusuna kimliğinizi ve talebinizi içeren yazılı başvuruyu iletin, ulaşma tarihini saklayın.
- Otuz günlük cevap süresini takvime işleyip son güne değil, yirmi beşinci güne hatırlatma koyun.
- Cevap gelirse içeriğini talebinizle karşılaştırıp eksik kalan kalemi yazılı hale getirin.
- Şikayet için otuz ve altmış günlük sınırları birlikte kontrol ederek Kurula başvurun.
Hatırlatma
Bu içerik genel bilgi paylaşımıdır. İşleme faaliyetinin dayandığı hukuki sebep ve veri sorumlusunun yapısı dosyadan dosyaya değiştiğinden, başvuru metnini göndermeden önce hukuki bir gözden geçirme yaptırmanız önerilir.