Kişisel verilere ilişkin uyuşmazlıklarda iki farklı yön vardır: verisi işlenen kişinin talebi ve veri sorumlusuna kesilen yaptırım. Bu iki yön farklı usullere ve farklı sürelere tabidir; birinin refleksiyle diğerine hareket etmek, hak kaybının en sık görülen sebebidir. Aşağıdaki liste 6698 sayılı KVKK ve 5651 sayılı Kanun ekseninde her iki hattı ayrı ayrı ele alıyor.
Unutulma Talebinde Basamak Sırası
Arama sonuçlarından veya bir yayından çıkarılma talebi doğrudan Kurula yapılmaz. Önce veri sorumlusuna yazılı başvuru yapılır; başvurunun tarihi ve gönderim biçimi ispatlanabilir olmalıdır. Cevap verilmez ya da cevap yetersiz kalırsa, mevzuatta öngörülen süre içinde Kurula şikâyet yolu açılır. Bu sıralama atlandığında şikâyet, esası incelenmeden usulden kapanır ve süre baştan işlemeye başlamaz.
Talebi Somutlaştırmak
Başvuruda hangi içeriğin, hangi adreste, hangi gerekçeyle çıkarılmasının istendiği tek tek gösterilmelidir. Genel ifadelerle yapılan başvurular, veri sorumlusuna somut bir yükümlülük yüklemediği için sonuçsuz kalır. Verinin güncelliğini yitirmiş olması, kamuya mal olmuş bir kişiyle ilgili olup olmadığı ve içeriğin doğruluğu ayrı ayrı gerekçelendirilmelidir.
İdari Para Cezasında Yargı Yolu
Kurul tarafından verilen idari para cezalarına karşı başvurulacak yargı yolu konusunda mevzuatta değişiklik yapılmıştır. Bu nedenle işlem tarihine göre farklı bir merci söz konusu olabilir. En güvenli yöntem, ceza kararının tebliğ evrakında yer alan başvuru yolu ve süre bilgisini esas almak ve yürürlükteki metni tebligat tarihinde kontrol etmektir. Tebliğ evrakındaki bilgiyi okumadan, önceki uygulamadan hatırlanan mercie başvurmak yaygın bir hatadır.
Dosyayı Güçlendiren Belgeler
- Aydınlatma metni ve varsa açık rıza kaydının o tarihteki hâli
- Veri işleme envanteri ve saklama süresi politikası
- İlgili kişi başvurularına verilen yanıtların kayıtları
- Teknik ve idari tedbirlere ilişkin kayıtlar, erişim logları
- İhlal bildirimi yapılmışsa bildirim tarihi ve içeriği
Paralel Yürüyen Talepler
Aynı olay hem kişilik haklarına saldırı hem kişisel veri ihlali oluşturabilir. Bu durumda içeriğin çıkarılmasına yönelik başvuru ile veri koruma şikâyeti eşzamanlı yürütülebilir; ancak her dilekçe kendi hukuki temeline ve kendi merciine göre ayrı yazılmalıdır.
Bu içerik bilgilendirme amaçlıdır ve mevzuattaki değişiklikler uygulamayı etkileyebilir. Kendi işleminize ilişkin süre ve merci tespitini, tebliğ evrakınızla birlikte bir hukukçuya doğrulatmanız önerilir.