Kişisel verilere ilişkin bir ihlalde en çok yapılan hata, şikâyet yoluna doğrudan gidilmesidir. KVKK (6698) ve 5651 sayılı Kanun çerçevesinde işleyen süreçte, kural olarak önce veri sorumlusuna başvurulması beklenir; bu başvurunun yapıldığını ispatlayamamak, sonraki bütün adımları zayıflatır.
Başvuruyu İspatlanabilir Yapmak
Veri sorumlusuna yapılan başvurunun kendisi kadar, hangi tarihte ve hangi kanaldan yapıldığı da önemlidir. Yazılı başvuruda teslim kaydı, elektronik başvuruda gönderim ve teslim raporu saklanmalıdır. Başvuru metninde talebin ne olduğu açıkça yazılmalıdır: verinin işlenip işlenmediği, kaynağı, aktarıldığı üçüncü kişiler, silinmesi veya düzeltilmesi talebi. Genel ifadelerle yazılan başvurular çoğu zaman genel cevaplarla karşılanır ve dosya bir tur kaybeder.
Cevap Süresi ve Kurula Şikâyet Penceresi
Veri sorumlusunun kanunda öngörülen süre içinde cevap vermesi beklenir. Cevabın yetersiz olması ya da hiç verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet yolu açılır ve bu yol için de kanunda süre öngörülmüştür. Burada gecikme riski iki yönlüdür: cevabın eski adrese gönderilmesi nedeniyle geç öğrenilmesi ya da başvuru tarihinin belgelenememesi nedeniyle sürenin başlangıcının tartışmalı hâle gelmesi. Bu nedenle başvuru, cevap ve öğrenme tarihleri üçlü bir tabloda tutulmalıdır.
İhlalin Kendisini Belgelemek
- Verinin nerede, hangi tarihte görünür olduğuna dair kayıt
- İhlal bildirimi yapılmışsa bildirimin metni ve tarihi
- Veriye erişen üçüncü kişilere dair yazışma ve ekran kayıtları
- Aynı veriyle ilişkilendirilen aramalar, mesajlar veya işlemler
- Kaldırma talebi yapıldıysa talep numarası ve platform cevabı
Zarar İddiası ve Yargı Yolu
İdari süreç ile tazminat talebi birbirinden ayrıdır. Kurula yapılan şikâyet, uğranılan zararın giderilmesi sonucunu doğurmaz; maddi ve manevi zarar iddiası için genel hükümlere göre ayrı bir yargılama gerekir. Bu nedenle zarara ilişkin deliller (gelir kaybı, itibar zedelenmesine dair somut kayıtlar, sağlık raporları) idari başvuru sürecinde de biriktirilmelidir. İçeriğin internetten kaldırılması talebi ise 5651 kapsamındaki ayrı bir usule tabidir ve hızlı hareket edilmesini gerektirir.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Verinin türü, işleyen tarafın niteliği ve ihlalin kapsamı izlenecek yolu değiştirebileceğinden, başvuru öncesinde dosyaya özgü hukuki değerlendirme yapılması önerilir.