Kişisel veri uyuşmazlıklarında iki ayrı takvim vardır: veri sorumlusunun sicil ve bildirim yükümlülüklerine ilişkin takvim ile ilgili kişinin başvuru ve şikâyet takvimi. Bu ikisi karıştırıldığında, esasında haklı olan taraf süre nedeniyle sonuç alamaz.
Sicil Yükümlülüğünün Kapsamı
Veri Sorumluları Sicili, 6698 sayılı Kanun uyarınca kural olarak kişisel veri işleyen veri sorumluları için öngörülmüş bir kayıt sistemidir. Kurul kararlarıyla belirli ölçütler bakımından istisnalar tanınmıştır; bu nedenle “biz küçük bir işletmeyiz” varsayımıyla hareket etmek yerine, işlenen veri kategorileri ve faaliyet alanı üzerinden bir değerlendirme yapılmalıdır. Kayıt yapılırken bildirilen envanterin gerçek işleme faaliyetiyle uyumsuz olması, denetimde başlı başına bir sorun kaynağıdır.
İlgili Kişi Başvurusunda İşleyen Süreler
Süreç, doğrudan Kurula şikâyetle değil, veri sorumlusuna başvuruyla başlar. İşleyiş şöyledir:
- İlgili kişi, talebini veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle iletir.
- Veri sorumlusu, talebi en geç otuz gün içinde sonuçlandırır.
- Talep reddedilir, yetersiz cevap verilir veya hiç cevap verilmezse Kurula şikâyet yolu açılır.
- Şikâyet, cevabın öğrenilmesinden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapılır.
Başvurunun hiç yapılmamış olması, şikâyetin usulden değerlendirilememesine yol açar; bu yüzden başvurunun ulaştığını gösteren kayıt saklanmalıdır.
Delil Olarak Neyi Saklamalı?
Uyuşmazlıkta işe yarayan belgeler genellikle şunlardır: başvuru metni ve gönderim kaydı, veri sorumlusunun cevabı, aydınlatma metninin başvuru anındaki hâli, açık rıza alındığı iddia ediliyorsa rızanın alınış biçimini gösteren kayıt ve 5651 kapsamında tutulan erişim kayıtları. Ekran görüntülerinin tarihli ve bağlamı görünür biçimde alınması, sonradan yapılan itirazları karşılar.
Yaptırım Kararına Karşı Kanun Yolu
Kurul tarafından verilen kararlara karşı süresi içinde kanun yoluna başvurulmaması, kararı kesinleştirir. Görevli merci ve süre bakımından mevzuatta değişiklik yapılabildiğinden, karar tebliğ edildiğinde tebliğ tarihi kaydedilmeli ve o tarihte yürürlükte olan düzenlemeye göre başvuru yolu teyit edilmelidir.
Bu rehber genel bilgi sunar; kurumunuzun veri işleme yapısı ve elinizdeki yazışmalar süreci değiştirebilir. Somut bir başvuru veya denetim durumunda hukuki destek almanız beklenen sonucu korur.