Kişisel verilerinin izinsiz işlendiğini ya da bir ihlalde açığa çıktığını öğrenen kişi, çoğu zaman doğrudan Kurul'a şikayet edebileceğini sanır. Oysa KVKK, hakkını arayan ilgili kişi için iki aşamalı bir yol ve bu yola bağlı süreler öngörür.
Önce Veri Sorumlusuna Başvuru
6698 sayılı Kanun, ilgili kişinin talebini kural olarak önce veri sorumlusuna iletmesini ister. Kişi; verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini, silinmesini veya işlemenin durdurulmasını isteme gibi haklarını bu başvuruyla kullanır. Veri sorumlusu, talebi yasal süresi içinde sonuçlandırmak zorundadır. Bu ilk aşama atlanıp doğrudan Kurul'a gidildiğinde, başvuru usul yönünden geri dönebilir.
Kurul'a Şikayet Aşaması
Veri sorumlusu talebi reddeder, yetersiz yanıt verir ya da yasal süre içinde hiç cevap vermezse, ilgili kişi bunu öğrendiği andan itibaren belirli bir süre içinde Kurul'a şikayette bulunabilir. Bu süre, başvuruya verilen cevabın niteliğine ve tarihine bağlı olarak işler. Bu yüzden veri sorumlusuna yaptığınız başvurunun ve aldığınız yanıtın tarihini belgelemek, ikinci aşamayı zamanında başlatabilmek için kritiktir.
Delil Olarak Neler Saklanmalı?
- Verinizin nerede ve nasıl açığa çıktığını gösteren ekran görüntüleri, e-postalar ve bildirimler.
- Veri sorumlusuna yaptığınız başvurunun tarihini ve içeriğini kanıtlayan belgeler.
- Varsa ihlal bildirimi metinleri ve size ulaşan uyarı mesajları.
Tazminat ve İdari Süreç Farkı
Kurul'a şikayet, idari nitelikte bir denetim yolu açar; kişisel verinin hukuka aykırı işlenmesinden doğan maddi ve manevi zararın tazmini ise ayrı bir dava konusudur. Bu iki yol birbirinden bağımsız işleyebilir. Ayrıca yayına ilişkin bir boyut varsa 5651 kapsamındaki içeriğe erişim engeli gibi mekanizmalar da gündeme gelebilir.
Kapanış
Veri ihlalinde en sık yapılan hata, aşamaları atlayıp süreleri yanlış hesaplamaktır. Verilerinizin hangi hakla, hangi mercie ve ne kadar süre içinde korunabileceğini bir hukukçuyla netleştirmeniz, hem idari hem de tazminat yolunu açık tutmanıza yardımcı olur.