Kişisel verilerin korunması alanında yapılan başvuruların önemli bir kısmı, içeriği güçlü olmasına rağmen usul nedeniyle sonuçsuz kalır. 6698 sayılı Kanun, ilgili kişiye doğrudan Kurul'a gitme imkânı tanımaz; önce veri sorumlusuna başvurulmasını, ardından belirli süreler içinde şikâyet yoluna geçilmesini öngörür. Bu sıralamanın atlanması, şikâyetin esasa girilmeden reddine yol açar.
Zorunlu İlk Adım: Veri Sorumlusuna Başvuru
İlgili kişi taleplerini önce veri sorumlusuna yazılı olarak ya da Kurul'un belirlediği yöntemlerle iletmek zorundadır. Veri sorumlusunun kim olduğunun doğru tespit edilmesi ilk kritik noktadır; grup şirketlerinde, acente yapılarında veya hizmet sağlayıcı ilişkilerinde veri sorumlusu ile veri işleyen sıfatları karışabilir. Yanlış muhataba yapılan başvuru süreyi başlatmaz. VERBİS kayıtları bu noktada işlevseldir: kayıt bilgileri üzerinden veri sorumlusunun kimliği, irtibat kişisi ve işleme amaçları görülebilir.
Süre Zincirinin İşleyişi
Kanun, veri sorumlusuna otuz günlük bir cevap süresi tanır. Cevap alınması hâlinde ilgili kişi bu cevabın öğrenilmesinden itibaren otuz gün, her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilir. Cevap hiç verilmemişse de üst süre işlemeye devam eder; "cevap beklemeye devam ettim" açıklaması sürenin geçmesini haklı kılmaz. Bu nedenle başvuru gönderim tarihinin, iadeli taahhütlü posta ya da KEP kaydıyla ispatlanabilir olması gerekir.
Kurul Kararına Karşı Hangi Mahkeme?
Kurul'un şikâyet üzerine verdiği kararlar birer idari işlemdir ve idari yargı denetimine tabidir. Geçmişte idari para cezalarına karşı sulh ceza hâkimliğine itiraz edilip edilemeyeceği tartışılmış, mevzuatta yapılan değişikliklerle bu konuda düzenleme yapılmıştır. Uygulamada en sık görülen hata, güncel olmayan bilgiye dayanarak yanlış mercie başvurulmasıdır. Bu nedenle karar elinize ulaştığında, karar metninde belirtilen kanun yolu bilgisi ile yürürlükteki düzenlemenin birlikte kontrol edilmesi gerekir. İdari davada süre ve yetkili mahkeme, İYUK'un genel kurallarına göre belirlenir.
Tazminat İçin Ayrı Bir Yol
Kurul'a şikâyet, ilgili kişinin uğradığı zararın tazmini talebini kapsamaz. Maddi ve manevi tazminat istemi, genel hükümler çerçevesinde adli yargıda ayrıca ileri sürülür. Kurul'un ihlal tespit eden kararı bu davada güçlü bir dayanak oluşturur; bu nedenle iki sürecin sıralamasının planlanması sonuç açısından fark yaratır.
Dosyayı Güçlendiren Kayıtlar
- Veri sorumlusuna yapılan başvurunun tarihini ve içeriğini gösteren gönderi kanıtı
- Aydınlatma metni ve açık rıza formunun başvuru tarihindeki hâli
- Verinin hangi kanaldan yayıldığını gösteren ekran kayıtları ve tarih bilgisi
- Çerez politikası ve web sitesindeki izin yönetim ekranının görüntüleri
- 5651 kapsamında yapılmış bir erişim engelleme başvurusu varsa buna ilişkin karar örneği
Talebi Somutlaştırmak
"Verilerimin korunmasını istiyorum" gibi genel ifadeler yerine; silme, yok etme, anonim hâle getirme, aktarılan üçüncü kişilere bildirim yapılması ya da işlemenin sınırlandırılması gibi taleplerden hangisinin istendiği açıkça yazılmalıdır. Kurul, talep edilmeyen bir sonucu kendiliğinden üretmez.
Bu içerik yalnızca genel bilgilendirme amacı taşır. Veri işleme faaliyetinin niteliği ve tarafların sıfatı süreci değiştirebileceğinden, başvuru dilekçesinin hazırlanması aşamasında hukuki destek almanız faydalı olur.