6698 sayılı Kişisel Verilerin Korunması Kanunu iki ayrı yükümlülük katmanı yaratır: veri sorumlusunun kayıt ve envanter düzeni ile ilgili kişinin başvuru hakkı. VERBİS kaydı bu ikisinin kesiştiği noktadır; kayıttaki beyan ile fiilî işleme faaliyeti örtüşmediğinde, tek bir başvuru bütün süreci görünür kılabilir.
VERBİS Bir Beyan Değil, Envanterin Yansımasıdır
Sicile bildirilen veri kategorileri, aktarım alıcı grupları ve saklama süreleri, kişisel veri işleme envanteriyle tutarlı olmalıdır. Uygulamada en sık görülen tutarsızlıklar şunlardır:
- Envanterde yer alan bir aktarımın sicile hiç bildirilmemesi
- Saklama sürelerinin somut bir kritere değil genel ifadelere bağlanması
- İrtibat kişisi bilgisinin güncellenmemesi nedeniyle yazışmaların ulaşmaması
- Aydınlatma metni, açık rıza beyanı ve envanter arasındaki hukuki sebep farklılıkları
İlgili Kişi Başvurusu Şikâyetin Ön Şartıdır
Kanun, Kurula şikâyetten önce veri sorumlusuna başvurulmasını arar. Veri sorumlusunun talebi en geç otuz gün içinde sonuçlandırması beklenir. Cevabın yetersiz görülmesi hâlinde cevabın öğrenilmesinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunulabilir. Bu takvim, başvurunun yapıldığı tarihin ispatına bağlı olduğu için, kanalın seçimi kritik hâle gelir.
Başvurunun İspatı
- Başvuru; kayıtlı elektronik posta, noter veya veri sorumlusuna daha önce bildirilmiş elektronik posta adresi üzerinden yapılır.
- Talep açık yazılır: verinin silinmesi, düzeltilmesi, aktarıldığı üçüncü kişilerin bildirilmesi veya işlemenin dayanağının açıklanması.
- Kimlik teyidi için gerekli asgari bilgi eklenir; aksi hâlde başvuru güvenlik gerekçesiyle karşılıksız kalabilir.
- Cevap yazısı, tarihiyle birlikte saklanır; cevapsızlık hâlinde sürenin başlangıcı başvuru tarihine göre hesaplanır.
- Şikâyet dilekçesine başvuru ve cevap yazışmasının tamamı eklenir.
İnternet Yayınlarıyla Kesişen Alan
Kişisel verinin bir internet sitesinde yayımlanmış olması hâlinde, KVKK kapsamındaki talebin yanında 5651 sayılı Kanun çerçevesindeki içeriğin çıkarılması ve erişimin engellenmesi yolu ayrıca değerlendirilir. İki yolun süreleri ve muhatapları farklı olduğundan, birinin işletilmesi diğerinin yerine geçmez.
Kapanış
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Veri sorumlusu sıfatının bulunup bulunmadığı, işleme faaliyetinin kapsamı ve başvurunun içeriği somut olaya göre değiştiğinden, süreci başlatmadan önce belgelerin hukuki açıdan gözden geçirilmesi önerilir.