Kişisel verilerin korunması alanında sıkça karıştırılan iki süreç vardır: ilgili kişinin verisinin silinmesini istemesi ve veri sorumlusuna yaptırım uygulanması. 6698 sayılı Kanun kapsamındaki bu iki hat farklı delillerle yürütülür; ikisinin aynı dosyada karıştırılması, her ikisinin de sonuçsuz kalmasına yol açabilir.
Talep Hattı: Başvurunun Kendisi Delildir
Unutulma hakkı kapsamındaki talepler kural olarak önce veri sorumlusuna yöneltilir. Bu başvurunun yapıldığının ve ne zaman yapıldığının ispatı, sonraki tüm aşamaların dayanağıdır. Bu nedenle başvuru; kayıtlı elektronik posta, noter ya da veri sorumlusunun ilan ettiği kanal üzerinden yapılmalı, gönderi kaydı saklanmalıdır. Cevap verilmemesi hâli de bir delildir ve süre hesabının başlangıcını belirler.
Talebin İçeriği Nasıl Somutlaştırılır
- Silinmesi ya da erişimden çıkarılması istenen verinin tam adresi veya kayıt bilgisi
- Verinin hangi tarihte yayımlandığı ve güncelliğini neden yitirdiği
- Talep sahibinin kimliğini doğrulayan bilgiler
- Veri işlemenin dayandığı hukuki sebebin ortadan kalktığını gösteren belgeler
Şikâyet Hattı: Kurula Yapılan Başvurunun Kurgusu
Veri sorumlusundan sonuç alınamaması hâlinde Kişisel Verileri Koruma Kuruluna şikâyet yolu açılır. Bu aşamada dosya, duygusal bir anlatımdan çok kronolojik bir belgeler zinciri olarak sunulduğunda değerlendirilmesi kolaylaşır: veri ne zaman işlenmiş, başvuru ne zaman yapılmış, cevap ne zaman gelmiş ya da gelmemiştir.
İdari Para Cezasına Karşı Savunma
Karşı taraftaki veri sorumlusu bakımından ise mesele, verilen idari yaptırıma karşı savunma yapmaktır. Burada belirleyici olan, ihlalin varlığından çok alınan teknik ve idari tedbirlerin belgelenebilmesidir. Veri envanteri, aydınlatma metinleri, açık rıza kayıtları, erişim yetkilendirme günlükleri ve ihlal sonrası bildirim yazışmaları savunmanın omurgasını oluşturur. Bu belgelerin ihlal tarihinden önce oluşturulmuş olması ayrıca önem taşır.
Sürelerin Takibi
Hem ilgili kişi hem veri sorumlusu bakımından bu alandaki süreler kısadır ve kaçırıldığında telafisi yoktur. Kararın tebliğ edildiği tarih, tebligat zarfı veya elektronik bildirim kaydıyla birlikte saklanmalı; itiraz veya dava yoluna başvuru takvimi buna göre kurulmalıdır. Yanlış merciye yapılan itiraz, süre işlemeye devam ettiği için ayrıca risk yaratır.
Buradaki açıklamalar genel niteliktedir ve her veri işleme faaliyeti kendi koşulları içinde değerlendirilir. Başvuru veya savunma hazırlığı öncesinde belgelerinizle birlikte hukuki görüş alınması önerilir.