Kişisel veri uyuşmazlıklarında ilgili kişiler çoğu zaman doğrudan Kurula başvurmak ister; oysa mevzuat, önce veri sorumlusuna başvurulmasını öngörür. 6698 sayılı KVKK bu iki aşamalı yapıyı kurar, 5651 sayılı Kanun ise internet ortamındaki içeriklerle ilgili ayrı bir yol tanımlar. Adım sırası bozulduğunda şikâyet, esasa girilmeden usul yönünden değerlendirilir.
Aydınlatma Yükümlülüğünün Ölçütü
Aydınlatma metni, verinin işlenmesinden önce ve anlaşılır bir dille sunulmalıdır. Uygulamada eksik bulunan noktalar genellikle şunlardır: işleme amacının soyut ifadelerle geçiştirilmesi, hukuki sebebin yazılmaması, aktarılan taraf kategorilerinin belirtilmemesi ve saklama süresine hiç değinilmemesi. Metnin uzun olması yeterliliğini göstermez; belirleyici olan somutluktur.
Aydınlatma ile Açık Rızayı Karıştırmamak
Aydınlatma bir bilgilendirme; açık rıza ise bir hukuki sebeptir. İkisinin tek metinde birleştirilmesi ve rızanın hizmetin ön şartı hâline getirilmesi, rızanın özgür iradeye dayanmadığı yönünde değerlendirmelere yol açar. Sözleşmenin ifası ya da hukuki yükümlülük gibi bir sebep varken ayrıca rıza istenmesi de sık görülen bir hatadır.
Yurt Dışına Aktarımda Yapı Nasıl Kurulur
- Aktarımın gerçekten yurt dışına yapılıp yapılmadığı, sunucu ve hizmet sağlayıcı bazında tespit edilir.
- Aktarım için dayanılacak hukuki zemin belirlenir.
- Uygun güvence mekanizmalarından hangisinin kullanılacağı kararlaştırılır ve belgelendirilir.
- Alıcı taraf ile yapılan sözleşme metni saklanır.
- Aydınlatma metninde aktarımın varlığı ve alıcı kategorisi açıkça belirtilir.
İlgili Kişi Başvurusundan Şikâyete
- Başvuru öncelikle veri sorumlusuna, yazılı ya da kayıtlı elektronik yollarla yapılır.
- Talep açık biçimde yazılır: bilgi talebi, düzeltme, silme veya aktarımın bildirilmesi.
- Cevap verilmemesi ya da yetersiz cevap hâlinde Kurula şikâyet yolu açılır.
- Şikâyet dilekçesine ilk başvuru ve cevabı mutlaka eklenir.
- Kurul kararlarına karşı idari yargı yolu ayrıca değerlendirilir.
Kurumsal Tarafta Hazırlık
Veri envanteri güncel değilse, aydınlatma metni de gerçeği yansıtmaz. Bu nedenle metin yazımından önce hangi verinin nereden geldiği, nerede tutulduğu ve kimlerle paylaşıldığı çıkarılmalıdır. Envanterle metin arasındaki uyumsuzluk, denetimde ilk fark edilen eksikliklerdendir.
Bu yazı genel bilgilendirme amaçlıdır; veri işleme faaliyetleri sektöre ve teknik altyapıya göre değişir. Kendi süreçleriniz için ayrıntılı bir uyum incelemesi yaptırmanız uygun olacaktır.