Kişisel veri uyuşmazlıklarında ilgili kişinin ve veri sorumlusunun bakış açısı farklıdır, fakat her ikisi için de kritik olan aynı şeydir: hangi talebin hangi mercide ileri sürüleceğini baştan doğru belirlemek. Bu rehber, 6698 sayılı KVKK kapsamındaki kayıt yükümlülükleri ile Kurula şikâyet yolunu ve tazminat talebinin bundan nasıl ayrıldığını ele alır.
Kayıt ve Envanter Yükümlülüğünün Pratik Karşılığı
Sicile kayıt, tek seferlik bir form doldurma işi değildir. Beyan edilen veri kategorileri, aktarım alıcı grupları ve saklama süreleri ile şirketin fiilen yaptığı işleme faaliyeti örtüşmüyorsa, denetimde ilk çelişki buradan çıkar. Bu nedenle sicil beyanı ile işleme envanteri, aydınlatma metinleri ve açık rıza formları aynı anda güncellenmelidir. Yeni bir uygulama, yeni bir tedarikçi veya yurt dışı barındırma kararı, beyanı doğrudan etkiler.
Kurula Şikâyetin Ön Şartını Atlamayın
İlgili kişinin Kurula şikâyet yoluna gidebilmesi, kural olarak önce veri sorumlusuna başvurmuş olmasına bağlıdır. Bu başvurunun tarihi ve içeriği ispatlanabilir olmalıdır. Veri sorumlusunun cevabı yetersizse ya da kanunda öngörülen süre içinde yanıt verilmezse şikâyet yolu açılır. Doğrudan Kurula yapılan ve ön başvuru aşaması bulunmayan bir talep, esasa girilmeden usul yönünden değerlendirilebilir; bu da zaman kaybı anlamına gelir.
Veri Sorumlusu Tarafında Cevap Stratejisi
- Başvurunun ulaştığı tarih kayıt altına alınır ve iç takvim açılır
- Talep türü ayrıştırılır: bilgi talebi, düzeltme, silme veya aktarımın bildirilmesi
- Ret verilecekse gerekçe hukuki dayanağıyla birlikte yazılır
- Talep kısmen karşılanabiliyorsa hangi kısmın neden karşılanamadığı açıklanır
- Cevap, başvurunun geldiği kanaldan doğrulanabilir biçimde iletilir
İdari Yaptırım ile Tazminat Aynı Şey Değildir
Kurul tarafından verilen idari para cezası, ilgili kişinin uğradığı zararı karşılamaz. Maddi ve manevi tazminat talepleri genel hükümler çerçevesinde adli yargıda ileri sürülür. Aynı şekilde, veri sorumlusunun idari süreçte uzlaşmacı bir tutum sergilemesi ya da eksikliği gidermesi, tazminat davasında tek başına sorumluluğu ortadan kaldırmaz; ancak zararın sınırlanması bakımından dikkate alınabilecek bir olgudur.
Ayrıca 5651 sayılı Kanun kapsamındaki erişim engeli talepleri, içerik internette yayılmışsa KVKK sürecinden bağımsız ve genellikle daha hızlı işleyen bir yoldur; iki yol birlikte planlanabilir.
Buradaki açıklamalar genel bilgilendirme amaçlıdır. Veri işleme faaliyetinin kapsamı kuruma göre büyük farklılık gösterdiğinden, kendi süreçleriniz için ayrı bir hukuki inceleme yapılması gerekir.