Kişisel verilerinin nasıl işlendiğini öğrenemeyen bir kişinin doğrudan Kişisel Verileri Koruma Kurulu'na yazması, uygulamada en sık karşılaşılan usul hatasıdır. KVKK, aydınlatma ve ilgili kişi başvurusu bakımından kademeli bir yol öngörür; bu kademeler atlandığında şikâyet esasa girilmeden reddedilir ve bu sırada süreler işlemeye devam eder. Bu rehber, 6698 sayılı Kanun'daki süre zincirini ve karar sonrası yargı yolunu ele alır.
Zorunlu İlk Adım: Veri Sorumlusuna Başvuru
İlgili kişi, taleplerini önce veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle iletmek zorundadır. Bu başvuru bir tercih değil, şikâyetin ön şartıdır. Başvurunun hangi tarihte ve hangi yöntemle yapıldığı, sonraki tüm süre hesabının dayanağı olacağından, teslim tarihini gösteren kayıt saklanmalıdır. Talebin konusu net biçimde yazılmalı; "verilerim hakkında bilgi istiyorum" gibi genel ifadeler yerine hangi işleme faaliyetine, hangi aktarıma veya hangi silme talebine ilişkin olduğu belirtilmelidir.
Süre Zinciri: 30 Gün ve 60 Gün
Veri sorumlusu, talebi en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Talep reddedilir, verilen cevap yetersiz kalır ya da süresinde hiç cevap verilmezse ilgili kişi, cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. İki sürenin birlikte işlediği gözden kaçtığında sonuç ağır olur: cevap hiç gelmese bile altmış günlük dış sınır dolduğunda şikâyet hakkı tükenir. Bu nedenle takvime yalnızca cevap tarihi değil, başvuru tarihinden itibaren altmışıncı gün de işlenmelidir.
Aydınlatma ile Açık Rıza Aynı Belge Değildir
Uygulamada aydınlatma metni ile rıza beyanı tek bir kâğıtta birleştirilerek imzaya sunulur. Oysa aydınlatma, işleme faaliyetinin hukuki sebebi ne olursa olsun yerine getirilmesi gereken bir yükümlülüktür; açık rıza ise yalnızca belirli hallerde başvurulan bir hukuki sebeptir. Şikâyet dilekçesinde bu ikisinin karıştırıldığının gösterilmesi, çoğu zaman en somut aykırılık iddiasıdır. Metnin ne zaman sunulduğu, hangi kanaldan gösterildiği ve içeriğinde aktarım ile saklama süresine ilişkin bilgilerin yer alıp almadığı ayrı ayrı incelenmelidir.
Kurul Kararı Sonrası: Yargı Yolu ve Merci
Kurul kararlarına karşı başvurulacak yargı mercii ve süresi, kararın niteliğine göre farklılaşabilir. İdari yaptırım niteliğindeki kararlar ile diğer kararlar bakımından izlenecek yol aynı olmayabileceğinden, karar metninde yer alan yargı yolu bildirimi esas alınmalı ve tebliğ tarihi mutlaka kayda geçirilmelidir. Ayrıca Kurula şikâyet yolu, kişilik hakkı ihlali nedeniyle genel hükümlere göre açılacak tazminat davasının önünü kapatmaz; bu iki yol birbirinden bağımsız yürür.
Dosya Kurarken Kontrol Edilecekler
- Veri sorumlusunun kimliği ve varsa temsilcisi doğru tespit edildi mi?
- Başvurunun tebliğ tarihi belgeyle gösterilebiliyor mu?
- Cevap süresi ve altmış günlük dış sınır aynı takvimde işaretlendi mi?
- İhlalin somut sonucu (aktarım, yayma, izinsiz iletişim) belgelendi mi?
Buradaki değerlendirmeler genel niteliktedir; işleme faaliyetinin türü ve veri sorumlusunun statüsü sonucu değiştirebilir. Süre zincirinin dar olması nedeniyle, başvurudan önce hukuki görüş almanız hak kaybını önleyecektir.