Kişisel verilerin korunmasına ilişkin uyuşmazlıklarda başvuru sırası, çoğu zaman iddianın içeriğinden daha belirleyicidir. 6698 sayılı KVKK, ilgili kişinin önce veri sorumlusuna başvurmasını, ardından Kurula şikâyet yolunu kullanmasını öngören kademeli bir yapı kurmuştur. İnternet ortamındaki içerikler bakımından 5651 sayılı Kanundaki yollar da paralel biçimde değerlendirilir.
VERBİS Kaydı ve Envanterin İspat Değeri
Veri Sorumluları Sicili kaydı ve kişisel veri işleme envanteri, bir uyuşmazlıkta veri sorumlusunun hangi verileri hangi amaçla işlediğini gösteren temel belgelerdir. Kaydın gerçek işleme faaliyetiyle uyumsuz olması, savunmayı zayıflatan bir çelişki olarak okunabilir. Bu nedenle envanterin, saklama ve imha politikasıyla birlikte güncel tutulması gerekir.
Kademeli Başvurunun İşleyişi
- İlgili kişi, talebini yazılı olarak veya Kurulun belirlediği yöntemlerle veri sorumlusuna iletir.
- Veri sorumlusu, kanunda öngörülen azami süre içinde talebi sonuçlandırır.
- Talep reddedilir, yetersiz yanıtlanır veya süresinde cevaplanmazsa Kurula şikâyet yolu açılır.
- Şikâyette, cevabın öğrenilmesinden itibaren işleyen süre ile başvuru tarihinden itibaren işleyen azami süre birlikte gözetilir.
Başvuru Dosyasında Bulunması Gerekenler
- Veri sorumlusuna yapılan başvurunun tarihli örneği ve gönderim kaydı.
- Alınan cevap yazısı ya da cevapsız kalındığını gösteren kayıt.
- İşlemenin dayanağına ilişkin aydınlatma metni ve varsa açık rıza beyanı.
- Zarar iddiası varsa buna ilişkin belgeler.
Tebligat Adresinin Kritik Rolü
Veri sorumlusu tarafında KEP adresinin izlenmemesi, ilgili kişi tarafında ise başvuruda eksik iletişim bilgisi verilmesi, cevabın geç ulaşmasının en yaygın nedenidir. Cevabın geç ulaşması, şikâyet için öngörülen sürelerin farkında olunmadan tüketilmesine yol açabilir. Gönderim yönteminin ispat edilebilir olması, sonraki aşamada süre tartışmasını çözer.
İdari Yaptırım Öncesi Savunma Hazırlığı
Kurul incelemesi başladığında istenen bilgi ve belgelerin süresinde sunulması ayrı bir yükümlülüktür. Savunma dosyası hazırlanırken teknik ve idari tedbirlerin fiilen uygulandığını gösteren kayıtlar, erişim yetkilendirme matrisi, eğitim kayıtları ve sözleşmelerdeki veri işleyen hükümleri bir arada sunulmalıdır.
Buradaki açıklamalar genel bilgilendirme niteliğindedir. İşlenen verinin niteliği, işleme şartı ve kurumun yapısı süreci değiştirir; kademeli başvuruda süre kaybı geri alınamayacağından, adımları atmadan önce hukuki değerlendirme almanız yerinde olur.