Kişisel verisi işlenen kişi, doğrudan Kurula başvurarak sonuç alamaz. 6698 sayılı KVKK, önce veri sorumlusuna başvurulmasını, ancak bundan sonra Kişisel Verileri Koruma Kurulu'na şikâyet edilmesini öngörür. Aydınlatma yükümlülüğünün hiç yerine getirilmemesi ya da eksik yerine getirilmesi ise ayrı bir başlıktır; Kurul bu tür ihlalleri şikâyet üzerine ya da resen inceleyebilir. Bu rehber, iki aşamalı başvuru düzeneğini ve süre yönetimini ele alıyor.
Veri Sorumlusuna Başvuru Aşaması
Başvuru yazılı olarak veya Kurulun belirlediği yöntemlerle yapılır; kimliği tespit edilebilir biçimde iletilmesi şarttır. Metinde hangi verinin, hangi işleme faaliyeti bakımından sorgulandığı somut olarak yazılmalıdır. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Talebin reddedilmesi, verilen cevabın yetersiz olması veya hiç cevap verilmemesi, ikinci aşamayı açan üç ayrı durumdur ve şikâyet dilekçesinde hangisinin gerçekleştiği açıkça belirtilmelidir.
Kurula Şikâyette Süre
- Cevabın öğrenildiği tarihten itibaren otuz günlük süre işlemeye başlar.
- Her hâlde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde şikâyet edilmelidir.
- Hiç cevap verilmemesi hâlinde süre, otuz günlük cevap süresinin dolduğu tarihten itibaren hesaplanır.
- Şikâyet dilekçesine başvuru belgeleri ve gönderim kayıtları eklenir.
- Kurul kararına karşı idari yargı yolu açıktır; bu aşama için ayrı bir süre takvimi kurulmalıdır.
Aydınlatma İhlali Nasıl Somutlaştırılır
- Metnin veri sorumlusunun kimliğini, işleme amacını, aktarım alıcılarını ve hukuki sebebi içerip içermediği tek tek kontrol edilir.
- Aydınlatma metninin açık rıza metniyle iç içe sunulup sunulmadığı incelenir; ikisinin birleştirilmesi sık rastlanan bir kusurdur.
- Metnin hangi anda gösterildiği önemlidir; işleme başladıktan sonra sunulan aydınlatma yükümlülüğü karşılamaz.
- Çağrı merkezi, mobil uygulama ve fiziki form gibi her kanal için ayrı kayıt alınmalıdır.
- İnternet sitesi üzerinden yapılan işlemlerde 5651 sayılı Kanun kapsamındaki yükümlülüklerle örtüşen kayıtlar da incelenebilir.
Şikâyet Yerine Uzlaşma Arayışı Mantıklı mı
Kurul sürecinin amacı tazminat değil, hukuka aykırılığın giderilmesi ve idari yaptırımdır. Zararın tazmini için genel hükümlere göre ayrı bir dava açılması gerekir. Bu nedenle veri sorumlusunun ihlali gidermeyi, verileri silmeyi veya aydınlatma metnini düzeltmeyi teklif ettiği hâllerde şikâyetten vazgeçmeden önce taahhüdün yazılı ve doğrulanabilir olması aranmalıdır. Verilerin silindiğine ilişkin somut kayıt sunulmadan yapılan sözlü mutabakatlar, ileride ispat sorunu doğurur.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. İşleme faaliyetinin türü, hukuki sebep ve kanalın niteliği başvurunun kurgusunu değiştirebilir; süre işlemeye başlamadan bir hukukçudan destek almak, iki aşamalı yapının kaçırılmasını önler.