Arama sonuçlarında yıllar önceki bir haberin ilk sırada çıkması, kişisel veri hukukunun en görünür sorunlarından biridir. Bunun karşı ucunda ise veri sorumlusu tarafı bulunur: başvuruya süresinde ve usulüne uygun cevap verilmemesi, idari para cezasına kadar giden bir sürecin başlangıcı olabilir. Bu rehber, iki yönü birlikte ele alır.
Başvuru Zincirinin Doğru Sırası
6698 sayılı KVKK, önce veri sorumlusuna başvurulmasını, cevap alınamaması veya cevabın yetersiz bulunması hâlinde Kurula şikâyet edilmesini öngörür. Bu sıra atlanıp doğrudan Kurula gidildiğinde şikâyet, esasa girilmeden usul yönünden değerlendirilir. Başvuru dilekçesinde talebin ne olduğu (silme, yok etme, anonim hâle getirme veya arama sonuçlarından çıkarma) açıkça yazılmalıdır.
Talebi Taşıyan Belgeler
- İlgili içeriğin tam adresi ve arama sonucundaki görünümünün tarihli kaydı,
- Kişinin kimliğini ve içerikle bağlantısını gösteren belgeler,
- Veri sorumlusuna yapılan başvurunun tarihini kanıtlayan kayıt: noter, KEP veya kayıtlı e-posta,
- Verilen cevabın tamamı; kısmi cevaplarda hangi talebin karşılanmadığı işaretlenmelidir.
Menfaat Dengesi Nasıl Kurulur
Unutulma hakkı mutlak değildir. Değerlendirmede içeriğin güncelliği, kişinin kamusal rol taşıyıp taşımadığı, bilginin doğruluğu ve kamunun bilgi edinme yararı birlikte tartılır. Bu nedenle başvuruda yalnızca rahatsızlık dile getirilmesi yeterli olmaz; aradan geçen sürenin bilgiyi güncellikten çıkardığı, kişinin kamusal görev üstlenmediği ve içeriğin bugün oluşturduğu somut zarar gösterilmelidir. 5651 sayılı Kanun kapsamındaki erişim engeli yolu ise ayrı bir mekanizmadır ve bu iki yol paralel yürütülebilir.
Veri Sorumlusu Cephesi: Cezaya İtiraz
KVKK kapsamında verilen idari para cezalarına karşı, tebliğden itibaren kanunda öngörülen süre içinde sulh ceza hâkimliğine başvurulabilir. İtirazda üzerinde durulması gereken noktalar şunlardır:
- Fiilin hangi yükümlülüğe aykırılık olarak nitelendirildiği ve bu nitelendirmenin dosya içeriğiyle örtüşüp örtüşmediği,
- Aydınlatma yükümlülüğü ile veri güvenliği yükümlülüğünün ayrı ayrı değerlendirilip değerlendirilmediği,
- Cezanın muhatabının doğru belirlenip belirlenmediği; veri işleyen ile veri sorumlusu sıfatları karıştırılabilir,
- İhlalin tespit edildiği tarih ile bildirim tarihleri arasındaki zincirin belgeyle desteklenmesi.
Süreklilik Gerektiren Kayıtlar
Veri sorumluları bakımından en sık görülen eksiklik, teknik ve idari tedbirlerin alındığının belgelenememesidir. Envanter, saklama ve imha politikası, yetki matrisi ve log kayıtları sonradan üretilemeyeceğinden, itiraz aşamasında bu kayıtların tarihli hâli belirleyici olur.
Kısa Uyarı
Yukarıdaki bilgiler yol gösterici niteliktedir. Başvurunun türü ve verinin işlenme amacı sonucu değiştirdiğinden, kendi dosyanız için ayrıca hukuki görüş alınması uygun olacaktır.