Kişisel verilere ilişkin uyuşmazlıkların önemli bir kısmı, verinin işlenmiş olmasından değil, ilgili kişinin sürece dair bilgilendirilmemiş olmasından doğar. Aydınlatma yükümlülüğünün gereği gibi yerine getirilmemesi, sonraki bütün işlemlerin hukuki dayanağını tartışmalı hâle getirir.
Aydınlatma Metni ile İmha Politikası Birbirine Bağlıdır
6698 sayılı KVKK kapsamında hazırlanan aydınlatma metninde verilerin hangi amaçla işlendiği, kimlere aktarılabileceği ve ne kadar süreyle saklanacağı yer alır. Saklama ve imha politikasında yazan sürelerle aydınlatma metnindeki beyanlar örtüşmediğinde, veri sorumlusunun kendi belgeleri birbirini çürütür. Bir silme talebiyle karşılaşıldığında ilk bakılan yer de tam olarak burasıdır. Bu nedenle iki metnin birlikte ve aynı terminolojiyle hazırlanması, sonradan yürütülecek savunmanın temelini oluşturur.
Talebin Basamak Sırası Atlanamaz
Verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi talebi kural olarak önce veri sorumlusuna yöneltilir. Bu basamak atlanarak doğrudan şikayet yoluna gidilmesi, başvurunun esasa girilmeden değerlendirilmesine yol açabilir. Başvuru yapılırken dikkat edilecek noktalar şunlardır:
- Talebin hangi veriye ilişkin olduğunun tereddütsüz belirtilmesi
- Kimlik doğrulamasını sağlayacak bilgilerin eklenmesi
- Başvurunun tarihini kanıtlayan bir iletim yönteminin seçilmesi
- Verilen cevabın ya da cevapsız kalan sürenin kayıt altına alınması
- Aktarım yapılan üçüncü kişiler bakımından da talebin açıkça ileri sürülmesi
İspat Yükü Nerede Durur
Aydınlatmanın yapıldığını, açık rızanın usulüne uygun alındığını ve saklama süresinin sona erdiğinde verinin imha edildiğini ortaya koymak veri sorumlusuna düşer. Bu nedenle kurum tarafında tutulan kayıtların, tarih ve versiyon bilgisiyle birlikte arşivlenmesi gerekir. Metnin sonradan güncellenmiş hâli, ihlal iddiasına konu döneme ait uygulamayı ispatlamaya yetmez.
Yayın ve Arama Sonuçlarına İlişkin Talepler
İnternette yer alan bir içerik söz konusuysa, KVKK kapsamındaki talep ile 5651 sayılı Kanun çerçevesindeki erişim engelleme yolu farklı mekanizmalar sunar. İlkinde muhatap verinin işlenmesinden sorumlu olan taraf, ikincisinde ise içeriğin yayınlandığı ortam ve erişim sağlayıcılardır. Talebin yanlış mekanizmaya yöneltilmesi, sonuç alınmasını geciktirdiği gibi yeniden başvuru zorunluluğu doğurur.
Veri koruma uygulaması, kurumsal yapıya ve verinin türüne göre önemli farklılıklar gösterir. Bu yazı genel bir çerçeve sunar; kendi başvurunuzu ya da kurumunuzun belgelerini bir hukukçuyla birlikte gözden geçirmeniz uygun olur.