Kişisel veri ihlallerinde başvuru yolunu doğru sırayla izlemek, sonucu belirleyen en önemli unsurlardan biridir. İlgili kişi doğrudan Kurula gitmeden önce çoğu halde veri sorumlusuna başvurmak zorundadır; bu sırayı atlamak başvurunun reddine yol açabilir. Bu rehber süreci bir kontrol listesi mantığıyla ele alır.
Aydınlatma Yapılmış mı?
6698 sayılı KVKK, veri sorumlusunun işleme amacını, aktarım yerlerini, toplama yöntemini ve hukuki sebebini ilgili kişiye bildirmesini öngörür. Aydınlatma, verinin işlenmesinden önce ya da işleme anında yapılmalıdır. İlk kontrol, bu bilgilendirmenin gerçekten ve anlaşılır biçimde yapılıp yapılmadığıdır.
Önce Veri Sorumlusuna Başvuru
Bir hak ihlali iddiasında kural olarak önce veri sorumlusuna başvurulur. İlgili kişi; verisinin işlenip işlenmediğini, aktarıldığı yerleri sorabilir, düzeltme veya silme isteyebilir. Veri sorumlusunun yanıt vermemesi ya da yetersiz yanıtı, bir sonraki aşamanın kapısını açar. Bu ön başvuru çoğu zaman şikâyetin ön koşuludur.
Yanıt Süresi ve Gecikme Riski
Kurula şikâyet hakkı, veri sorumlusunun yanıtı ya da yanıt vermemesi üzerine belirli bir süreye bağlanır. Yanıtın geç ulaşması veya başvuru tarihinin belgelenmemesi, şikâyet süresinin hesabını tartışmalı hale getirebilir. Bu yüzden başvuru ve yanıt tarihlerinin yazılı olarak kayda geçirilmesi kritik önemdedir.
Adım Adım Kontrol Listesi
- Aydınlatmanın yapılıp yapılmadığını kontrol edin.
- Veri sorumlusuna yazılı ve tarihli başvuruda bulunun.
- Başvuru ile yanıt tarihlerini belgeleyin.
- Yanıt yetersizse süresi içinde Kurula şikâyet dilekçesi hazırlayın.
Verinin internette yayımı söz konusuysa içerik sorumluluğunu düzenleyen 5651 sayılı kanun çerçevesindeki erişim engelleme yolları da birlikte değerlendirilebilir. Veri koruma uyuşmazlıkları işleme türüne göre farklılaştığından bu bilgiler geneldir; başvuru sırasının ve sürelerin doğru izlenmesi için bir hukukçuya danışmanız yerinde olur.