Kişisel verilerin işlenmesinde aydınlatma yükümlülüğü, veri sorumlusunun kişiyi bilgilendirmesi esasına dayanır. Bu yükümlülüğün ihlali durumunda KVKK / 6698 sayılı Kanun ve ilgili olduğunda 5651 sayılı Kanun çerçevesinde Kurula şikayet yolu açıktır.
Aydınlatma Ne Zaman Yapılmalı?
Aydınlatma, kural olarak verinin elde edildiği sırada yapılır. Kişiye; hangi verinin, hangi amaçla, hangi hukuki sebebe dayanılarak işlendiği ve kimlere aktarılabileceği açık biçimde bildirilmelidir. Bu bilgilendirmenin sonradan ya da eksik yapılması, yükümlülüğün ihlali anlamına gelebilir.
Aydınlatmada Bulunması Gereken Bilgiler
- Veri sorumlusunun kimliği
- İşleme amaçları ve hukuki sebep
- Verilerin aktarılabileceği taraflar
- Veri sahibinin sahip olduğu haklar
Önce Veri Sorumlusuna Başvuru
Kurula şikayetten önce, kural olarak veri sorumlusuna doğrudan başvurulması beklenir. Bu başvuruda talebin açık biçimde yazılması ve başvuru tarihinin belgelenmesi önemlidir. Veri sorumlusunun cevap vermemesi veya yetersiz cevap vermesi halinde şikayet yolu gündeme gelir.
Kurula Şikayet Aşaması
- Veri sorumlusuna yapılan başvuru ve cevabı dosyalanır.
- İhlalin niteliği somut olarak tarif edilir.
- Şikayet dilekçesi, başvuru ile Kurula başvuru arasındaki süre gözetilerek hazırlanır.
- Elde bulunan yazışma ve ekran kayıtları delil olarak sunulur.
Şikayette Sık Görülen Eksikler
Uygulamada en çok, veri sorumlusuna önce başvurulmadan doğrudan şikayet edilmesi ve başvuru tarihlerinin belgelenmemesi sorun doğurur. Şikayet konusunun soyut anlatılması da değerlendirmeyi güçleştirir; ihlalin somut olay üzerinden anlatılması gerekir.
Veri koruma başvuruları usule sıkı bağlıdır ve her olayın teknik altyapısı farklıdır. Somut durumda başvuru sırasını ve içeriğini doğru kurgulamak için hukuki değerlendirme almak faydalı olacaktır.