Kişisel verilerin hukuka aykırı işlenmesi, izinsiz paylaşılması veya silinmemesi durumunda ilgili kişinin başvurabileceği bir mekanizma vardır. 6698 sayılı KVKK, hem veri sorumlularına VERBİS (Veri Sorumluları Sicili) kaydı gibi yükümlülükler getirir hem de ihlale uğrayan kişiye Kurul'a şikâyet hakkı tanır.
Önce veri sorumlusuna başvuru
KVKK, çoğu durumda Kurul'a gitmeden önce doğrudan veri sorumlusuna başvurulmasını öngörür. İlgili kişi; verisinin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme haklarını yazılı olarak talep eder. Başvuru cevapsız kalır, reddedilir veya yetersiz bulunursa Kurul'a şikâyet yolu açılır.
Kurul'a şikâyette dikkat edilecekler
- Önce veri sorumlusuna başvurulmuş olması ve bunun belgelenmesi.
- Başvuruya verilen cevabın veya cevapsızlığın tarihinin not edilmesi.
- İhlalin hangi hakkı zedelediğinin somut anlatılması.
- Yazışmaların, ekran görüntülerinin ve varsa açık rıza metinlerinin eklenmesi.
VERBİS'in uyuşmazlıktaki rolü
VERBİS kaydı, veri sorumlusunun hangi verileri hangi amaçla işlediğini beyan ettiği bir sicildir. Kayıt yükümlülüğünü yerine getirmemek başlı başına bir eksikliktir ve şikâyet dosyasında bu husus ihlalin değerlendirilmesine katkı sağlar.
İçerik ve erişim boyutu
Kişisel veri, izinsiz olarak çevrimiçi ortamda yayımlanmışsa, KVKK süreciyle birlikte 5651 sayılı Kanun kapsamında içeriğe erişimin engellenmesi de gündeme gelebilir. Böylece idari başvuru ile zararın durdurulması eşzamanlı yürütülebilir.
Süre bilinci
Veri sorumlusuna başvuru ve ardından Kurul'a şikâyet belirli süreler içinde yapılmalıdır; başvuru ve cevap tarihlerinin kaydı bu yüzden önemlidir. Sürecin geciktirilmesi, aksi halde ileri sürülebilecek talepleri zorlaştırabilir.
Bu içerik genel bilgilendirme amaçlıdır. Başvuru ve şikâyet usulü olayın niteliğine göre değişebileceğinden, veri ihlalinizde bir uzmanla süreç planlaması yapmanız yerinde olur.