Kişisel verilerin korunmasına ilişkin uyuşmazlıklarda ilgili kişinin en sık yaptığı hata, doğrudan Kurul'a şikâyette bulunmaktır. 6698 sayılı KVKK ekseninde kurulan sistem iki aşamalıdır: önce veri sorumlusuna başvuru, sonra koşulları oluşmuşsa Kurul'a şikâyet. Bu sıra atlandığında dosya esastan incelenmeden geri döner.
Aydınlatma ile Açık Rıza Aynı Belge Değildir
Aydınlatma yükümlülüğü, verinin hangi amaçla, hangi hukuki sebebe dayanarak işlendiğinin ve kimlere aktarılabileceğinin bildirilmesidir; açık rıza ise ayrı bir hukuka uygunluk sebebidir. Aydınlatma metninin rıza formuyla iç içe geçirilmesi, rızanın özgür iradeyle verilmediği eleştirisini doğurur. Şikâyet dilekçesinde bu iki kurumun karıştırılmaması, iddianın hangi yükümlülüğün ihlaline dayandığının netleşmesini sağlar.
İlgili Kişinin Delil Dosyası
- Veri sorumlusuna yapılan başvurunun tarihini gösteren kayıtlı elektronik posta, noter veya yazılı teslim belgesi
- Başvuru dilekçesinin talep kalemlerini açıkça içeren tam metni
- Veri sorumlusundan gelen cevap yazısı veya cevap verilmediğini gösteren süre kaydı
- Verinin nasıl işlendiğini gösteren ekran görüntüleri, gelen ileti örnekleri, çerez bildirim metinleri
- Zarar iddiası varsa buna ilişkin somut belgeler
Süre Düzenini Kaçırmamak
Veri sorumlusunun başvuruyu en geç otuz gün içinde sonuçlandırması beklenir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde ilgili kişi, öğrenme tarihinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir. Bu iki sürenin birlikte işlediği gözden kaçırıldığında, cevabı beklerken hak düşürücü eşiğe yaklaşılabilir. Bu nedenle başvuru gönderildiği anda her iki tarih de takvime işlenmelidir.
Adım Sırası
- İhlalin aydınlatma, veri güvenliği yoksa aktarım boyutlarından hangisine ilişkin olduğu belirlenir.
- Veri sorumlusu, ilgili kişi başvurusu için ilan edilen kanal üzerinden tespit edilir.
- Başvuru dilekçesi, talep kalemleri numaralandırılarak gönderilir ve tebliğ belgesi saklanır.
- Süre sonunda cevap durumu değerlendirilir; şikâyet dilekçesi buna göre kurulur.
- Zarar doğmuşsa genel hükümlere dayalı tazminat yolunun ayrı işleyeceği not edilir.
Şikâyeti Zayıflatan Anlatım Biçimi
Kurul'a sunulan dilekçelerde en sık görülen zaaf, iddianın hangi yükümlülüğe dayandığının belirtilmemesi ve delil eklenmemesidir. Verinin nereden elde edildiği bilinmiyorsa bunun araştırılması talep edilebilir; ancak ilgili kişinin kendi elindeki kayıtları eksiksiz sunması beklenir. Ayrıca aynı olay için hem şikâyet hem tazminat yolunun izleneceği durumlarda, iki dosyanın birbirini beslemesi için belgelerin ortak numaralandırılması pratik kolaylık sağlar.
Bu metin genel bilgilendirme niteliğindedir; veri işleme faaliyetinin biçimi sonucu değiştirebilir. Başvuru ve şikâyet adımları için hukuki görüş almanız faydalı olacaktır.