Kişisel verilerin yurt dışına aktarıldığı hâllerde aydınlatma yükümlülüğü, sıradan bir metin yükleme işi değildir; aktarımın hukuki dayanağını, muhatabını ve amacını gösteren bir bilgilendirmedir. 6698 sayılı KVKK bu alanda kademeli bir başvuru düzeni kurar ve bu kademelerin sırası atlandığında ilgili kişinin talebi biçimsel nedenle sonuçsuz kalır.
Zorunlu İlk Adım: Veri Sorumlusuna Başvuru
İlgili kişi, Kurula gitmeden önce veri sorumlusuna yazılı olarak başvurmak zorundadır. Bu başvuruda talebin konusu açıkça belirtilmeli; hangi verinin, hangi ülkeye, hangi amaçla aktarıldığına dair soru somut biçimde yöneltilmelidir. Genel ifadelerle yazılan başvurular, veri sorumlusunun aynı derecede genel bir cevap vermesine kapı aralar. Başvurunun ulaştığını gösteren kayıt, sonraki aşamanın süre hesabı için gereklidir.
Kurula Şikâyet ve Sürelerin İşleyişi
Veri sorumlusunun cevabı yetersizse ya da kanunda öngörülen süre içinde hiç cevap verilmemişse, ilgili kişi Kurula şikâyette bulunabilir. Burada iki süre üst üste işler: veri sorumlusunun cevap süresi ve bu sürenin bitiminden itibaren işleyen şikâyet süresi. Doğrudan Kurula yapılan başvurular, ön başvuru şartı karşılanmadığı için işleme alınmayabilir. Şikâyet dilekçesinde aktarımın hangi mekanizmaya dayandığı sorgulanmalı; açık rıza, taahhütname ya da bağlayıcı kurumsal kurallar gibi dayanaklardan hangisinin ileri sürüldüğü tartışmaya açılmalıdır.
Kurul Kararına Karşı Hangi Yargı Yolu?
Kurulun verdiği karar bir idari işlemdir. Bu nedenle karara karşı iptal davası idari yargıda açılır ve İYUK usulüne tabidir. Kararı bir hukuk mahkemesine taşımak, yargı yolu bakımından ret ile sonuçlanır. Aynı şekilde, idari para cezasına ilişkin kısımların tabi olduğu itiraz yolunun ayrıca kontrol edilmesi gerekir; kararın farklı bölümleri farklı mercilere gidebilir.
Tazminat Talebi Aynı Dosyada Görülmez
Kurul, ihlali tespit eder ve idari yaptırım uygular; ancak kişinin uğradığı maddi ve manevi zararın tazminine karar vermez. Tazminat istemi genel hükümlere göre ayrı bir davada ileri sürülür. Bu davada Kurul kararı güçlü bir delil işlevi görür. Dosya kurulurken şu kalemler bir arada tutulmalıdır:
- Başvuru anındaki aydınlatma metninin arşiv kaydı
- Çerez politikası, gizlilik bildirimi ve varsa rıza ekranının görüntüsü
- Veri sorumlusuna yapılan başvuru ile alınan cevabın tam metni
- Aktarımın gerçekleştiğini gösteren teknik veri veya yazışma
Bu içerik genel bilgilendirme amacı taşır; aktarımın dayanağı ve veri kategorisi sonucu doğrudan etkiler. Başvuru sırasını kaçırmamak için süreci bir hukukçuyla birlikte kurgulamanız önerilir.