Kişisel verilerin korunması alanında başvuruların önemli bir kısmı esastan değil, sıralamadan reddedilir. Bunun sebebi basit: mevzuat, doğrudan Kurula gitmeyi değil, önce veri sorumlusuna başvurmayı öngörür. Bu basamaklı yapıyı atlayan şikâyet, incelenmeksizin geri çevrilir ve arada süreler işler. Bu rehber, hem başvuru sırasını hem de VERBİS yükümlülüğüne ilişkin kontrol noktalarını ele alıyor.
Önce Veri Sorumlusuna Başvuru
6698 sayılı KVKK, ilgili kişinin taleplerini öncelikle veri sorumlusuna yöneltmesini şart koşar. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Talep reddedilir, verilen cevap yetersiz bulunur veya süresinde cevap verilmezse; ilgili kişi cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. Bu iki sürenin birlikte işlediğini gözden kaçırmak, cevap beklerken dış sınırın dolmasına yol açar.
Başvuru Dilekçesinde Aranan Unsurlar
- Ad, soyad ve kimlik bilgisi ile tebligata esas adres.
- Talebin konusu: bilgi talebi, silme, yok etme, anonim hale getirme veya düzeltme.
- Talebe dayanak oluşturan bilgi ve belgeler.
- Başvurunun veri sorumlusuna ulaştığını gösteren kayıt: KEP, noter veya sistem çıktısı.
VERBİS Tarafındaki Yükümlülük
Veri sorumlusu sıfatını taşıyan kuruluşlar bakımından Sicile kayıt yükümlülüğü, muafiyet kriterlerine göre belirlenir. Kayıtlı olmak tek başına yeterli değildir; bildirilen envanterin fiilî işleme faaliyetiyle uyumlu olması gerekir. Denetimde en sık karşılaşılan bulgu, VERBİS bildirimi ile kişisel veri işleme envanterinin ve aydınlatma metinlerinin birbirini tutmamasıdır. Bu uyumsuzluk, tek başına bir usul kusuru gibi görünse de, hukuka uygunluk değerlendirmesinin tamamını etkiler.
Şikâyet Aşamasını Planlamak
- Veri sorumlusuna yapılan başvurunun tarihini ve iletim kanalını belgeleyin.
- Gelen cevabı, hangi talep kalemine karşılık geldiğine göre eşleştirin.
- Cevapsız kalan kalemleri şikâyet dilekçesinde ayrı ayrı gösterin.
- Kurul kararına karşı idari yargı yolunun açık olduğunu ve ayrı bir süreye tabi olduğunu takviminize işleyin.
- Verinin internette yayımlanması söz konusuysa, 5651 sayılı Kanun kapsamındaki yolları paralel değerlendirin.
Hatırlatma
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Muafiyet kriterleri ve bazı usul kuralları dönemsel olarak güncellendiğinden, başvuru veya bildirim öncesinde yürürlükteki düzenlemenin kontrol edilmesi gerekir.