Kişisel verilerin korunmasında uyuşmazlıklar iki yönden doğar: veri sorumlusunun kayıt ve bildirim yükümlülüklerini yerine getirmemesi ile ilgili kişinin taleplerinin karşılanmaması. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve internet yayınları bakımından 5651 sayılı Kanun ekseninde ilerleyen bu süreçte, başvuru sırası atlandığında şikâyet incelenmeden reddedilir.
VERBİS Kaydı Neden Denetimin İlk Halkasıdır?
Veri Sorumluları Sicili kaydı, kurumun hangi verileri hangi amaçla işlediğini beyan ettiği yerdir. Bir şikâyet incelemesinde bu beyan ile fiilî durum karşılaştırılır. Beyan edilen saklama süresinden uzun süre tutulan veri, bildirilmemiş bir aktarım veya envanterde yer almayan bir işleme faaliyeti, tek başına ciddi bir uyumsuzluk göstergesidir. Bu nedenle kayıt yükümlülüğü yalnızca idari bir formalite değil, ihtilaf çıktığında kurumun savunma zeminidir. Kayıt yükümlülüğünden istisna tutulan hâllerin bulunduğu, ancak istisnanın diğer yükümlülükleri ortadan kaldırmadığı gözden kaçırılmamalıdır.
Zorunlu Sıra: Önce Veri Sorumlusuna Başvuru
İlgili kişi, doğrudan Kurula şikâyette bulunamaz. Önce veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle başvurmak gerekir. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırmalıdır. Talep reddedilir, verilen cevap yetersiz kalır veya hiç cevap verilmezse, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyet yoluna gidilir. Bu zincirin herhangi bir halkasında beklemek, şikâyet hakkının kullanılamaz hâle gelmesine yol açar.
Başvuru Dilekçesinde Netlik
- Talebin türü açıkça belirtilir: bilgi talebi, düzeltme, silme, yok etme veya aktarımın bildirilmesi.
- Hangi veri, hangi ortamda ve hangi tarihten beri işlendiği somutlaştırılır.
- Başvurunun ulaştığı tarihi ispatlayacak kanal seçilir ve kaydı saklanır.
- Kimlik doğrulama için istenen belgeler eksiksiz gönderilir; eksiklik süreyi uzatan en yaygın sebeptir.
Kurul Kararı Sonrası Yargı Yolu
- Kurul kararı taraflara tebliğ edilir ve tebliğ tarihi idari dava süresinin başlangıcıdır.
- İdari yaptırım kararlarına karşı başvurulacak merci ile diğer kararlara karşı izlenecek yol farklı olabilir; kararın türü kontrol edilir.
- Yürütmenin durdurulması talebi, doğacak zararın somut anlatımıyla desteklenir.
- Kararın gereğinin yerine getirilip getirilmediği ayrıca takip edilir.
Kurum Tarafında Hazırlık
Veri sorumlusu açısından bir şikâyetin geldiği gün başlayan süre çok kısadır. Kurulun bilgi ve belge talebine süresinde cevap verilmemesi, esasa ilişkin savunma güçlü olsa bile ayrıca sonuç doğurur. Bu nedenle envanter, aydınlatma metinleri, açık rıza kayıtları, saklama ve imha politikası ile aktarım sözleşmelerinin güncel ve erişilebilir tutulması gerekir. İhlal bildirimi senaryosunun önceden yazılmış olması, kriz anında süre kaybını önler.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır; kurumun faaliyet alanı, işlenen verinin niteliği ve şikâyetin konusu değerlendirmeyi değiştirir. Başvuru veya şikâyet tarihlerini kayıt altına alarak ilerlemek ve gerektiğinde profesyonel destek almak önerilir.