Kişisel verilerine ilişkin talebi olan kişilerin en sık yaptığı hata, doğrudan Kişisel Verileri Koruma Kurulu'na şikâyet dilekçesi göndermektir. 6698 sayılı Kanun, şikâyetten önce tamamlanması gereken bir ön aşama öngörür; bu aşama atlandığında başvuru esasa girilmeden reddedilir.
Önce Veri Sorumlusuna Başvuru Zorunludur
İlgili kişi, talebini önce veri sorumlusuna yazılı olarak ya da Kurul'un belirlediği yöntemlerle iletmek zorundadır. Başvuruda kimlik bilgileri, talebin konusu ve tebligata esas adres yer almalıdır. Talep açık biçimde yazılmalıdır: verilerin silinmesi mi, düzeltilmesi mi, aktarıldığı üçüncü kişilerin bildirilmesi mi isteniyor? Genel ifadelerle yazılmış başvurular, cevap süresinin verimsiz geçmesine yol açar.
Süre Zinciri
Veri sorumlusu, başvuruyu en geç otuz gün içinde sonuçlandırır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir. Bu iki sürenin birlikte işlediği gözden kaçırıldığında, cevap beklenirken şikâyet hakkı sona erebilir. Bu nedenle başvurunun gönderim tarihini gösteren kayıt saklanmalıdır.
VERBİS Kaydı Ayrı Bir Yükümlülüktür
Veri Sorumluları Sicili'ne kayıt, veri sorumlusunun kendi yükümlülüğüdür ve ilgili kişinin talebiyle doğrudan ilişkili değildir. Kayıt yükümlülüğüne aykırılık idari yaptırım konusudur; ilgili kişinin bireysel talebi ise ayrı bir süreçte incelenir. İki başlığı aynı dilekçede birleştirmek, talebin muhatabının belirsizleşmesine ve incelemenin uzamasına neden olur. Aynı şekilde, internet ortamındaki içerik nedeniyle 5651 sayılı Kanun kapsamında yürütülecek erişim engeli süreci de bu yollardan bağımsızdır.
Kurul Kararından Sonra İzlenecek Yol
Kurul kararlarına karşı başvurulacak yargı yolu ve süre, kararın niteliğine göre değişebilir. Bu nedenle karar metninde gösterilen başvuru yolu, süresi ve mercii bilgisi esas alınmalı; genel kanaate veya eski uygulamaya dayanılarak dilekçe hazırlanmamalıdır. Kararda böyle bir bilgi yer almıyorsa, süre işlemeye başlamadan hukuki değerlendirme yapılması gerekir.
Dosya Hazırlığı
- Veri sorumlusunun ticaret unvanı ve tebligat adresinin doğrulanması
- Aydınlatma metni ve açık rıza kayıtlarının temini
- Verinin hangi tarihte ve hangi kanaldan işlendiğine ilişkin kayıtlar
- Başvuru ve cevap yazışmalarının tarih sırasıyla dosyalanması
- Zararın doğduğu iddia ediliyorsa buna ilişkin belgelerin ayrıca hazırlanması
Bu içerik genel bilgilendirme amaçlıdır. Veri işleme faaliyetinin hukuki sebebi değiştiğinde talebin dayanağı ve sonucu da değişebileceğinden, başvuru metninin somut belgeler üzerinden hazırlanması önerilir.