Kişisel verilere ilişkin taleplerde en sık karşılaşılan sorun, doğru talebin yanlış mercie iletilmesidir. 6698 sayılı KVKK, veri ilgilisinin önce veri sorumlusuna başvurmasını öngören kademeli bir yapı kurar; 5651 sayılı kanun ise internet yayınlarına ilişkin ayrı bir hat açar. Unutulma hakkı talebi ile verinin yurt dışı aktarımı tartışması bir arada bulunduğunda, başvurunun kapsamı ve muhatabı baştan doğru kurgulanmalıdır.
Talebin kapsamını doğru tanımlamak
Arama sonuçlarında adla birlikte çıkan bağlantının listeden çıkarılması ile kaynak sitedeki içeriğin silinmesi farklı taleplerdir ve farklı muhataplara yöneltilir. Aynı şekilde verinin tamamen silinmesi, anonim hâle getirilmesi veya yalnızca işlenmesinin sınırlandırılması birbirinin yerine kullanılamaz. Başvuru dilekçesinde hangi verinin, hangi işleme faaliyetine karşı, hangi sonuçla ele alınmasının istendiği tek tek yazılmalıdır.
Zorunlu ilk basamak: veri sorumlusuna başvuru
- Veri sorumlusunun kimliği ve iletişim kanalı, sicil kayıtları ve aydınlatma metinleri üzerinden doğrulanır.
- Başvuru, kimliği tevsik eden usullerden biriyle ve yazılı olarak iletilir.
- İlgili bağlantı adresleri, kayıt tarihleri ve ekran görüntüleri ekte listelenir.
- Başvurunun ulaştığını gösteren belge saklanır; bu belge sonraki aşamanın ön koşuludur.
- Verilen yanıt ya da yanıtsız kalan süre kayıt altına alınır.
Kurula şikâyet aşaması
Veri sorumlusunun talebi reddetmesi, yetersiz yanıt vermesi ya da kanunda öngörülen süre içinde cevap vermemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet yolu açılır. Şikâyet dilekçesinde, ilk başvurunun içeriği ile verilen yanıt arasındaki fark somut olarak gösterilmeli; ihlal edildiği düşünülen ilke açıkça belirtilmelidir. Kurul kararına karşı idari yargı yolunun bulunduğu ve buradaki sürenin kaçırılmaması gerektiği unutulmamalıdır.
Yurt dışı aktarım boyutu
Verinin yurt dışındaki bir sunucuda tutulması ya da grup şirketleriyle paylaşılması, talebin muhatabını değiştirmez ancak inceleme konusunu genişletir. Bu durumda aktarımın hangi hukuki dayanağa göre yapıldığı, ilgilinin bu konuda aydınlatılıp aydınlatılmadığı ve aktarılan verinin kapsamı ayrı başlıklar hâline gelir. Başvuruda aktarımın varlığına ilişkin somut bir emare gösterilmesi, incelemenin bu yöne genişlemesini kolaylaştırır.
En sık görülen belge eksikleri
- Başvurunun veri sorumlusuna ulaştığını gösteren kaydın bulunmaması
- Talebe konu bağlantıların tam adresleriyle değil, genel tarifle belirtilmesi
- İçeriğin güncelliğini yitirdiği iddiasının tarih verileriyle desteklenmemesi
- Aydınlatma metninin başvuru tarihindeki hâlinin saklanmaması
- Yanıt süresinin başlangıç tarihinin belgelenmemesi
Bu metin genel bilgilendirme amacı taşır; verinin niteliği, işleme amacı ve veri sorumlusunun konumu izlenecek yolu değiştirebilir. Başvurunuzu göndermeden önce kapsamını hukukçuyla birlikte belirlemeniz yararlı olacaktır.