Kişisel verilerin korunması alanında yapılan başvuruların önemli bir bölümü, içeriği güçlü olduğu hâlde sırf sıra hatası nedeniyle sonuçsuz kalır. 6698 sayılı KVKK ve 5651 sayılı Kanunun kesiştiği bu alanda, ilgili kişinin talebi ile denetim makamının yaptırım kararı iki ayrı hattır ve her birinin kendi başvuru zinciri vardır. Zincirdeki bir halkanın atlanması, esasa hiç girilmeden ret sonucu doğurur.
İlgili Kişi İçin Zorunlu İlk Basamak
Verisinin silinmesini ya da arama sonuçlarında gösterilmemesini isteyen kişi, kural olarak önce veri sorumlusuna yazılı başvuru yapmak zorundadır. Veri sorumlusunun mevzuatta öngörülen süre içinde cevap vermemesi ya da cevabın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kuruluna şikâyet yolu açılır. Bu ön başvuru yapılmadan doğrudan Kurula gidildiğinde şikâyet incelenmez. Başvurunun tarihini ve içeriğini ispatlayacak bir yöntemle yapılması, sonraki tüm aşamaların dayanağıdır.
Unutulma Talebinde Ölçüt
- Bilginin güncelliğini yitirip yitirmediği ve aradan geçen süre
- Kişinin kamusal yaşamda yer alıp almadığı ve bilginin kamuyu ilgilendirme derecesi
- İçeriğin doğruluğu ile ifade ve basın özgürlüğü arasındaki denge
- Talebin kaynak yayına mı yoksa arama motoru sonucuna mı yöneltildiği
- Aynı bilginin başka platformlarda da yer alıp almadığı
İdari Para Cezasıyla Karşılaşan Veri Sorumlusu
Kurul tarafından uygulanan idari yaptırımlarda ilk yapılması gereken, kararın tebliğ tarihini ve karar metninde gösterilen başvuru yolunu belgelemektir. Bu alandaki başvuru mercii ve süreye ilişkin düzenlemeler mevzuat değişiklikleriyle güncellendiğinden, karar elinize ulaştığında yürürlükteki hüküm ile kararın altında yer alan bilgilendirme birlikte kontrol edilmelidir. Yanlış mercie yapılan itiraz, süre dolarken cezanın kesinleşmesine yol açar.
Savunma Dosyasını Kurmak
- Veri işleme faaliyetinin hukuki sebebi, envanter ve politika belgeleriyle gösterilir.
- Aydınlatma ve varsa açık rıza metinlerinin hangi tarihte yürürlükte olduğu belirlenir.
- İhlal bildirimi yapılmışsa bildirimin zamanlaması ve içeriği ayrıca açıklanır.
- Alınan teknik ve idari tedbirler tarihli kayıtlarla desteklenir.
- Yaptırımın ölçülülüğüne ilişkin argümanlar ayrı bir başlık altında yazılır.
Sık Yapılan Sıra Hataları
Birincisi, veri sorumlusuna başvurmadan doğrudan şikâyette bulunmaktır. İkincisi, arama motoruna yönelik talep ile kaynak siteye yönelik talebi tek dilekçede birleştirmektir; bu ikisi farklı sonuçlar doğurur ve ayrı ayrı yürütülmelidir. Üçüncüsü, kişilik hakkı ihlali boyutu belirgin olan bir yayında yalnızca veri koruma kanalını kullanıp yargısal başvuru imkânını gözden kaçırmaktır.
Burada anlatılanlar genel çerçeveyi tarif eder. Verinin türü, yayının niteliği ve tarafların sıfatı sonucu doğrudan etkilediğinden, başvuru yapılmadan önce güncel mevzuat metninin ve somut belgelerin birlikte incelenmesi tavsiye edilir.