Kişisel verilere ilişkin taleplerde en sık yapılan hata, doğrudan Kişisel Verileri Koruma Kurulu'na şikâyet edilmesidir. 6698 sayılı KVKK, ilgili kişi için kademeli bir başvuru düzeni kurar; bu kademe atlandığında şikâyet esasa girilmeden reddedilir. 5651 sayılı Kanun ise içeriğin yayından kaldırılması bakımından ayrı bir yol öngörür.
Önce Veri Sorumlusu, Sonra Kurul
İlgili kişi taleplerini önce veri sorumlusuna yöneltir. Başvuru yazılı olarak ya da Kurulun belirlediği yöntemlerle, örneğin kayıtlı elektronik posta veya veri sorumlusuna daha önce bildirilmiş elektronik posta adresi üzerinden yapılabilir. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Cevabın olumsuz olması, yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde Kurula şikâyet yolu açılır. Şikâyet için cevabı öğrenme tarihinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış günlük süre öngörülmüştür. Bu ikinci süre çoğu kez gözden kaçar: veri sorumlusundan yanıt beklerken altmış gün dolduğunda şikâyet hakkı tükenir.
Başvuru Dilekçesinde Bulunması Gerekenler
- Ad, soyad ve kimlik bilgileri ile tebligata esas adres
- Talebin konusu: bilgi talebi, düzeltme, silme, yok etme veya aktarımın bildirilmesi
- Talebe dayanak oluşturan olayın tarihi ve varsa belgeler
- Başvurunun veri sorumlusuna ulaştığını gösteren kayıt
Talebin hangi hakka dayandığının yazılmaması, veri sorumlusunun genel bir bilgilendirmeyle yanıt vermesine ve sürenin boşa geçmesine yol açar.
VERBİS Kaydı Kimin İçin Zorunlu?
Kişisel veri işleyen veri sorumluları kural olarak Veri Sorumluları Siciline kayıtla yükümlüdür. Kurul, çalışan sayısı, yıllık mali bilanço büyüklüğü ve faaliyet konusu gibi ölçütlere göre bazı veri sorumlularını bu yükümlülükten muaf tutmuştur. Muafiyet kapsamında olduğunu varsayarak kayıt yaptırmamak, denetim hâlinde ayrı bir yaptırım sebebidir. Kayıt yapılırken bildirilen veri kategorileri, saklama süreleri ve aktarım alıcı grupları ile şirketin fiilî uygulaması arasındaki tutarsızlık da ayrıca değerlendirilir. Bu nedenle VERBİS bildirimi, envanter çalışması tamamlanmadan yapılmamalıdır.
İçeriğin Kaldırılması Ayrı Bir Yoldur
Kişisel verinin bir internet sitesinde yayımlanması durumunda, KVKK kapsamındaki silme talebi ile 5651 sayılı Kanun kapsamındaki içeriğin kaldırılması ve erişimin engellenmesi talebi birbirinden farklıdır. İkincisi sulh ceza hâkimliği kararı gerektirir ve daha hızlı sonuç verebilir. Talebin aciliyeti varsa iki yolun paralel yürütülmesi düşünülmelidir.
Yaptırım Kararına Karşı Yargı Yolu
Kurulun idari yaptırım kararlarına karşı başvurulacak yargı yolu ve süresi, mevzuat değişiklikleriyle güncellenmiştir. Bu nedenle kararın tebliğ edildiği yazıdaki başvuru yolu ve süre açıklaması esas alınmalı, eski uygulamaya göre hareket edilmemelidir. Yanlış yargı koluna yapılan başvuru, süre kaybı riskini beraberinde getirir.
Veri koruma dosyalarında takvim, içerikten daha erken sonuç doğurur. Başvurunuzun tarihi, veri sorumlusunun yanıtı ve elinizdeki kayıtlar incelenmeden yapılacak yorum eksik kalır; süreler işlemeye başlamışken hukuki destek almanız yerinde olur.