Kişisel verilerin işlenmesinde aydınlatma, verinin işlenmesinden önce yerine getirilmesi gereken bir yükümlülüktür ve açık rızadan ayrı bir kurumdur. 6698 sayılı KVKK ile 5651 sayılı Kanun'un kesiştiği uygulamalarda ilgili kişilerin en sık düştüğü hata, doğrudan Kurula şikâyet ederek zorunlu ilk adımı atlamaktır. Bu rehber, başvuru sırasını ve süre eşiklerini konu alır.
Aydınlatma Metninde Aranan Unsurlar
- Veri sorumlusunun ve varsa temsilcisinin kimliği.
- Verilerin hangi amaçla işleneceği ve kimlere hangi amaçla aktarılabileceği.
- Toplama yöntemi ve dayanılan hukuki sebep.
- İlgili kişinin sahip olduğu hakların açıkça sayılması.
Aydınlatmanın açık rıza metniyle aynı kutuda birleştirilmesi, rızayı sakatlayabilecek bir uygulama olarak değerlendirilir. Aydınlatma bir bilgilendirme, rıza ise iradenin açıklanmasıdır.
Zorunlu İlk Adım: Veri Sorumlusuna Başvuru
İlgili kişi taleplerini önce veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle iletmelidir. Başvuruda kimlik bilgileri, tebligata esas adres, talebin konusu ve varsa dayanak belgeler yer almalıdır. Veri sorumlusunun cevap için kanunda öngörülen bir süresi vardır; bu süre içinde cevap verilmemesi de başvurunun reddi gibi sonuç doğurur ve şikâyet yolunu açar.
Kurula Şikâyet Takvimi
- Başvurunun veri sorumlusuna ulaştığı tarih belgelenir.
- Cevap süresi takvime işlenir; cevap gelirse cevabın tebliğ tarihi kaydedilir.
- Cevabın yetersiz olması, verilmemesi veya reddedilmesi hâlinde Kurula şikâyet için kanunda öngörülen süreler içinde hareket edilir; bu süreler hem cevaba hem de ilk başvuru tarihine bağlı olarak işler.
- Şikâyet dilekçesine, veri sorumlusuna yapılan başvuru ve alınan cevap eklenir.
Yanlış Mercie Yönelmenin Sonucu
Veri sorumlusuna başvuru yapılmadan doğrudan Kurula gidilmesi hâlinde şikâyet incelenmeden ilgili kişiye yönlendirme yapılabilir ve bu sırada süre işlemeye devam eder. Öte yandan verinin hukuka aykırı işlenmesinden doğan maddi ve manevi zararın tazmini için genel mahkemelerde dava açma hakkı, Kurula şikâyet yolundan bağımsızdır; birinin tercih edilmesi diğerini ortadan kaldırmaz. İçeriğin yayından kaldırılması talebi ise 5651 sayılı Kanun kapsamında ayrı bir usule tabidir.
Kurul Kararına Karşı Ne Yapılabilir?
Kurulun verdiği kararlar idari nitelikte olduğundan, karara karşı idari yargı yolu gündeme gelir. Veri sorumlusu bakımından idari yaptırım kararlarına karşı öngörülen özel itiraz yolu ayrıca gözetilmelidir. Her iki durumda da kararın tebliğ tarihi, süre hesabının başlangıcıdır.
Bu yazı genel bilgilendirme amacı taşır; başvuru içeriği ve veri işleme faaliyetinin niteliği sonucu etkileyeceğinden, süreç öncesinde hukuki değerlendirme yapılması önerilir.