Kişisel verilerin korunması alanında hak arama süreci kademelidir. 6698 sayılı Kanun, ilgili kişinin doğrudan Kişisel Verileri Koruma Kuruluna gitmesini değil, önce veri sorumlusuna başvurmasını öngörür. Bu kademe atlandığında şikâyet usulden reddedilir. Dolayısıyla veri ihlali dosyalarında ilk mesele ihlalin ağırlığı değil, başvuru takviminin doğru işletilmesidir.
İki Aşamalı Takvim
Süreç, veri sorumlusuna yazılı başvuru ile başlar. Veri sorumlusunun yanıt vermesi için kanunda bir süre öngörülmüştür; bu süre içinde yanıt verilmez veya yanıt yetersiz bulunursa Kurula şikâyet yolu açılır. Şikâyet için de ayrı bir süre işler ve bu süre, cevabın öğrenildiği tarihe bağlanmıştır. Uygulamadaki en sık hata, başvuru tarihinin ve cevabın tebliğ tarihinin belgelenmemesi nedeniyle şikâyet süresinin başlangıcının tartışmalı hale gelmesidir.
Başvurunun İspatını Sağlayan Kanallar
- Kayıtlı elektronik posta üzerinden gönderim ve teslim delili
- Noter aracılığıyla ihtarname ve tebliğ şerhi
- Veri sorumlusunun kendi başvuru formunun doldurulup referans numarasının alınması
- Güvenli elektronik imzalı e-posta ve gönderim raporu
- Yanıt e-postasının başlık bilgileriyle birlikte saklanması
İhlalin Varlığını Gösteren Deliller
- Veri sorumlusunun ihlal bildirimi ve ilgili kişiye yaptığı bilgilendirme metni.
- Verinin nerede yayıldığını gösteren ekran kayıtları ve erişim bağlantıları.
- Aynı veriyle yapılan üçüncü kişi işlemleri; örneğin adınıza açılan hesap veya gelen doğrulama mesajları.
- Verinin hangi kategoriye girdiği; özel nitelikli veri söz konusuysa bunun ayrıca vurgulanması.
- Aydınlatma metni ve açık rıza kaydının, işleme faaliyetiyle örtüşüp örtüşmediğinin karşılaştırılması.
Zarar İddiasını Somutlaştırmak
Kurula şikâyet idari sonuç doğurur; tazminat talebi ise ayrı bir yargılamayı gerektirir. Bu ayrım gözden kaçtığında ilgili kişi, Kurul kararını beklerken zarar delillerini toplamayı erteler. Oysa manevi zarar iddiasında olayın kişisel ve sosyal etkisini gösteren kayıtlar, maddi zararda ise doğrudan giderleri gösteren belgeler zaman geçtikçe elde edilmesi güç hale gelir. İnternette yayılan içerik bakımından erişimin engellenmesi yolu, ayrı ve daha hızlı bir mekanizma olarak değerlendirilmelidir.
Delil Eksikliğinin Tipik Görünümü
Dosyaların önemli bölümünde ilgili kişi ihlali telefonla bildirmiş, karşı taraf sözlü olarak gerekli işlem yapılacak yanıtını vermiş ve arada aylar geçmiştir. Bu tabloda ne başvurunun yapıldığı ne de reddedildiği gösterilebilir. Her adımın yazılı bir iz bırakacak kanaldan yürütülmesi, sürecin ilerleyebilmesinin ön koşuludur.
Bu içerik genel bilgi vermek için hazırlanmıştır. İhlalin kapsamı, verinin niteliği ve veri sorumlusunun yanıtı izlenecek yolu değiştireceğinden, başvuru metninizi göndermeden önce hukuki görüş almanız önerilir.