Kişisel verilerin korunmasına ilişkin ihtilaflarda iki ayrı hat birlikte yürür: veri sahibinin talebi ve veri sorumlusu hakkında uygulanabilecek yaptırım. Unutulma hakkı başvurusu 6698 sayılı KVKK çerçevesinde yapılırken, arama sonuçlarına ve internet yayınlarına ilişkin boyut 5651 sayılı Kanunla kesişir. İdari para cezası gündeme geldiğinde ise tartışmanın merkezi, sürecin usulüne uygun yürütüldüğünü gösteren yazışma zincirine kayar.
Talep Önce Kime Yöneltilir?
KVKK sistemi kademelidir: veri sahibi önce veri sorumlusuna başvurur, verilen cevap yetersizse ya da cevap verilmezse Kurula şikâyet yolu açılır. Bu sıra atlandığında şikâyet usulden reddedilebilir ve zaman kaybedilir. Arama motoru sonuçlarından çıkarılma talebinde ise yayıncıya yapılan başvuru ile indeksleme yapan hizmete yapılan başvuru birbirinden ayrıdır; içeriğin kaynakta kalması, bağlantının sonuçlardan çıkarılmasına engel değildir.
Başvuru Yazışmasının İspat Değeri
- Başvurunun kimliği doğrulanabilir bir yöntemle yapıldığını gösteren kayıt
- Talebin hangi veriye ve hangi işleme faaliyetine yönelik olduğunu belirten metin
- Gönderim tarihi ve ulaştığına dair kanıt
- Veri sorumlusunun cevabı veya cevapsız geçen sürenin belgelenmesi
- Talebin dayandığı hukuki gerekçenin kısa ve somut ifadesi
Kararın Tebliği ve İtiraz Mercii
İdari yaptırım kararlarında en sık yaşanan kayıp, itiraz süresinin tebliğ tarihinden itibaren işlediğinin gözden kaçmasıdır. Bu alandaki düzenlemeler zaman içinde değiştiğinden, başvurulacak merci ve süre; kararın kendi metnindeki bilgilendirme ile yürürlükteki mevzuat karşılaştırılarak doğrulanmalıdır. Yanlış merciye yapılan başvuru süreyi kural olarak korumaz. Tebligatın kuruma değil de yanlış adrese yapıldığı iddiası varsa, bu husus ayrıca ve delilleriyle ileri sürülmelidir.
Veri Sorumlusu Tarafında Dosya Yönetimi
Şikâyet süreci başladığında Kurumdan gelen bilgi ve belge taleplerine süresi içinde cevap verilmesi beklenir. Bu aşamada işleme faaliyetinin hukuki sebebi, aydınlatma metinleri, açık rıza kayıtları, saklama ve imha politikası ile veri güvenliği tedbirlerine ilişkin kayıtların hazır olması gerekir. Bir ihlal bildirimi yapılmışsa, bildirimin zamanlaması da değerlendirme unsuru olur; sonradan üretilmiş izlenimi veren belgeler dosyayı güçlendirmez.
Buradaki açıklamalar genel niteliktedir ve her veri işleme faaliyeti kendi bağlamında değerlendirilir. Özellikle itiraz süresi ve merci konusunda, karar metninizle birlikte hukuki görüş almanız yerinde olacaktır.