6698 sayılı KVKK, kişisel verileri işleyen kurum ve kişilere önemli yükümlülükler getirir. Bu yükümlülüklerin başında, belirli ölçütleri karşılayan veri sorumlularının VERBİS kaydı ve ilgili kişilerin ihlal halinde Kurula başvuru hakkı gelir.
VERBİS Kaydı Yükümlülüğü
Veri Sorumluları Sicili'ne kayıt, her işletme için otomatik değildir; çalışan sayısı, faaliyet türü ve işlenen verinin niteliği gibi ölçütlere bağlıdır. Kayıt yükümlülüğü bulunduğu halde bunun yerine getirilmemesi idari yaptırım riskini doğurur. Bu nedenle işletmenin durumu baştan doğru değerlendirilmelidir.
İlgili Kişinin Önce Veri Sorumlusuna Başvurması
Kişisel verilerine ilişkin bir talebi olan kişi, kural olarak önce veri sorumlusuna başvurur. Bu başvuruya süresinde yanıt verilmemesi ya da yanıtın yetersiz olması halinde Kurula şikâyet yolu açılır. Bu sıralamanın atlanması, şikâyetin doğrudan değerlendirilmesini güçleştirebilir.
Şikâyet Dilekçesinde Yer Alması Gerekenler
- Veri sorumlusuna yapılan önceki başvurunun ve yanıtın belgelenmesi
- İhlal edilen hakkın KVKK kapsamında somut olarak gösterilmesi
- Talebin açık ve ölçülebilir biçimde ifade edilmesi
- Varsa 5651 sayılı Kanun bağlamındaki içerik ve erişim boyutunun belirtilmesi
Süreleri İzlemek
Hem veri sorumlusunun yanıt süresi hem de Kurula başvuru için tanınan süre sınırlıdır. Bu sürelerin öğrenme veya başvuru tarihine bağlı biçimde takip edilmesi gerekir. Sürelerin kaçırılması, aynı talebin ileri sürülmesini idari yönden zorlaştırır.
Bu içerik genel bilgilendirme amaçlıdır. KVKK yükümlülükleri ve başvuru süreçleri işletmenin yapısına ve verinin niteliğine göre değiştiğinden, somut durumunuzu bir avukatla değerlendirmeniz yerinde olacaktır.