Kişisel verilere ilişkin taleplerde sonuç çoğu zaman iddianın haklılığından önce, başvurunun sırasına bağlıdır. 6698 sayılı KVKK belirli bir kademelenme öngörür ve bu kademeler atlandığında talep esasa girilmeden reddedilir. Yurt dışına aktarım tartışmalarında ise muhatabın kim olduğu ayrıca netleştirilmelidir.
Önce Veri Sorumlusu, Sonra Kurul
İlgili kişi taleplerini öncelikle veri sorumlusuna yöneltmek zorundadır. Veri sorumlusu kanunda öngörülen süre içinde cevap vermez ya da cevabı yetersiz kalırsa, bu aşamadan sonra Kişisel Verileri Koruma Kuruluna şikâyet yolu açılır. Doğrudan Kurula yapılan şikâyet, ön başvuru koşulu yerine getirilmediği gerekçesiyle sonuçsuz kalır. Başvurunun yazılı olarak ve kimliği doğrulanabilir biçimde yapılması, cevap süresinin başlaması bakımından önem taşır.
Arama Motoru mu, Kaynak Site mi?
Unutulma hakkı talebinde iki farklı sonuç mümkündür: arama sonuçlarında ad ve soyadla yapılan sorgularda bağlantının listelenmemesi ya da içeriğin kaynağından kaldırılması. Bunlar farklı muhataplara yöneltilir ve farklı ölçütlerle değerlendirilir. Haber niteliği taşıyan içeriklerde ifade özgürlüğü ile mahremiyet arasındaki denge, verinin güncelliği ve kamusal ilgi ölçütleriyle kurulur. İçeriğin tümüyle yayından kaldırılması talebi ise 5651 kapsamındaki yolla kesişebilir.
Yurt Dışı Aktarımda Hangi Dayanak?
- Aktarım yapılacak ülke veya sektör hakkında yeterlilik kararı bulunup bulunmadığı.
- Yeterlilik kararı yoksa uygun güvencelerden hangisine dayanılacağı; standart sözleşme ya da bağlayıcı şirket kuralları gibi.
- Standart sözleşmeye dayanılan hâllerde Kurula yapılması gereken bildirimin süresinde tamamlanması.
- Bunların hiçbiri yoksa yalnızca kanunda sayılan arızi hâllerin uygulanabilirliği.
- Aktarımın kapsamı, süresi ve alıcı grubunun aydınlatma metninde açıkça gösterilmesi.
Bulut hizmeti kullanımının aktarım sayılıp sayılmadığı sorusu, sunucunun konumu ve erişim yetkileri incelenmeden cevaplanamaz.
Kurul Kararına Karşı Ne Yapılır?
Kurulun verdiği kararlar ve uyguladığı idari yaptırımlar idari işlem niteliğindedir; bunlara karşı idari yargıda dava açılır. Buna karşılık veri ihlalinden doğan zararın tazmini istemi genel hükümlere göre hukuk mahkemesinde ileri sürülür. İki yolun karıştırılması, dava süresinin kaçırılmasının en sık sebeplerindendir.
Kısa Kontrol Listesi
- Başvuru tarihi, yöntemi ve alınan cevap tarihleri kayıt altına alınır.
- Talebin hangi hakka dayandığı açıkça yazılır.
- Şikâyet için öngörülen süreler takvime işlenir.
Bilgilendirme
Veri türü, işleme amacı ve muhatabın yerleşik olduğu ülke sonucu doğrudan etkiler. Buradaki açıklamalar genel çerçeve sunar; kendi talebinizde başvuru sırasını hukuki destekle kurgulamanız uygun olur.