Kişisel verilerin korunmasında hakları kullanmanın belirli bir sırası ve zamanlaması vardır. İlgili kişi önce veri sorumlusuna başvurmadan doğrudan Kurula gidemez; VERBİS yükümlülüğü olan sorumlular ise kayıt ve bildirim süreçlerinde ayrı takvimlere tabidir. Bu rehber, KVKK (6698) ve 5651 çerçevesinde başvuru sürelerini pratikte açıklar.
İki Aşamalı Başvuru Mantığı
Kişisel veri ihlali yaşayan kişi için yol, kural olarak veri sorumlusuna yapılan başvuruyla başlar. Sorumlunun cevabı veya cevapsız kalması, Kurula şikâyet yolunu açan eşiktir. Bu iki aşamalı yapıda başvurunun tarihini ve içeriğini belgelemek, sonraki adımın süresini doğru hesaplamak için zorunludur.
Süreleri Belirleyen Kritik Anlar
Sürelerin işleyişinde birkaç tarih öne çıkar ve bunların karıştırılması hak kaybına yol açar:
- Veri sorumlusuna başvurunun ulaştığı tarih
- Sorumlunun cevap vermesi gereken makul sürenin dolduğu an
- Cevabın öğrenildiği ya da öğrenilmiş sayıldığı tarih
Bu üç anı tek bir takvimde izlemek, Kurula başvuru için tanınan süreyi kaçırmamayı sağlar.
VERBİS Yükümlülüğü Olan Sorumlular İçin
Veri sorumluları sicili kapsamına giren işletmeler için kayıt ve bilgi güncelleme yükümlülüğü, ilgili kişi başvurusundan bağımsız yürüyen ayrı bir alandır. Envanter hazırlığı, kayıt başvurusu ve değişikliklerin bildirimi ihmal edildiğinde idari yaptırım riski doğar. Bu nedenle sorumlu tarafta iç takvim ile başvuruların ayrı ayrı izlenmesi gerekir.
İçerik Kaldırma ve Erişim Engeli ile İlişki
Kişisel verilerin internet üzerinde yayılması hâlinde, veri koruma başvurusunun yanı sıra içerik kaldırma ve erişim engeli talepleri de gündeme gelebilir. Bu talepler farklı düzenlemelere dayandığından, hangi yolun daha hızlı sonuç vereceği somut olaya göre değerlendirilmelidir.
Bu açıklamalar genel bilgilendirme amaçlıdır. Başvuru içeriği ve zamanlaması olaya göre değiştiğinden, hak kaybı yaşamamak için uzman görüşü almanız tavsiye edilir.