Kişisel verilerin işlenmesinde veri sorumlusunun ilgili kişiyi bilgilendirmesi, KVKK'nın temel gereklerindendir. Aydınlatma yükümlülüğünün ihlali ya da veri işleme kurallarına aykırılık, doğru bir başvuru planıyla Kurula şikâyet yoluyla giderilebilir. Bu rehber, başvurunun sıralamasına ve sürelerine odaklanır.
Aydınlatmanın Kapsamı
Veri sorumlusu; verinin hangi amaçla işlendiğini, kimlere aktarılabileceğini, toplama yöntemini ve ilgili kişinin haklarını açık biçimde bildirmelidir. Bu bilgilendirme, işlemeden önce ve anlaşılır bir dille yapılmalıdır. Eksik ya da muğlak aydınlatma, şikâyetin dayanağını oluşturur.
Önce Veri Sorumlusuna Başvuru
Kurula şikâyetten önce kural olarak veri sorumlusuna yazılı başvuru yapılır. Sıra şudur:
- Veri sorumlusuna yazılı ve tarihli başvuru
- Yanıt için öngörülen sürenin beklenmesi
- Reddedilir, yetersiz yanıtlanır ya da yanıtsız kalırsa Kurula şikâyet
Süreleri Tebligata Göre İzlemek
Kurula başvuru için, veri sorumlusunun yanıtından ya da yanıt süresinin dolmasından itibaren işleyen süreler öngörülmüştür. Yanıtın tebliğinin gecikmesi ya da fark edilmemesi, ilgili kişinin bu süreyi kaçırmasına yol açabilir. Bu nedenle başvurunun gönderim tarihi, yanıtın alındığı tarih ve tebliğ kanıtı ayrı ayrı kaydedilmelidir.
Belgeleme ve Sonuç
Başvuru dilekçesi, tebliğ kanıtı ve alınan yanıtlar dosyada saklanmalıdır. İhlalin niteliğine göre idari yaptırım gündeme gelebilir; kişinin uğradığı zarar için genel hükümlere göre ayrıca dava yolu açık kalabilir.
Her veri işleme sürecinin koşulları farklıdır; başvuru ve şikâyet takviminizi, özellikle yanıt tarihlerini bir hukukçuyla teyit ederek planlamanız yerinde olur.