Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi veya paylaşılması hâlinde ilgili kişinin elindeki en etkili araç, süresi içinde ve doğru sırayla yapılmış bir başvurudur. 6698 sayılı KVKK ve 5651 sayılı Kanun çerçevesinde bu rehber, başvuru süresinin nasıl işlediğini ve ihlalin nasıl ispatlanacağını konu alıyor.
Öğrenme Anını Belgelemek
Süre hesabının çıkış noktası ihlalin gerçekleştiği an değil, çoğu zaman ilgili kişinin ihlali öğrendiği andır. Bu nedenle öğrenmenin nasıl gerçekleştiği kayıt altına alınmalıdır: veri sorumlusundan gelen bildirim e-postası, Kurumun yayımladığı ihlal duyurusu, üçüncü bir kişiden gelen uyarı veya verinin görüldüğü ekran. Öğrenme anı belirsiz bırakıldığında, karşı taraf başvurunun geç yapıldığını ileri sürebilir ve tartışma esasa geçmeden usulde kilitlenir.
Önce Veri Sorumlusuna Başvuru
KVKK, Kurula şikâyetten önce veri sorumlusuna başvurulmasını öngörür. Bu basamak atlanarak doğrudan şikâyet yoluna gidilmesi, başvurunun usul yönünden değerlendirilmemesine yol açar. Veri sorumlusu başvuruyu en geç otuz gün içinde sonuçlandırır. Cevabı öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunulabilir. Bu iki sürenin birlikte işlediği unutulduğunda, cevap beklenirken dış süre dolabilir.
Başvuru Dosyasında Bulunması Gerekenler
- Veri sorumlusuna gönderilen başvurunun tarihli ve iletildiği ispatlanabilir kopyası.
- Alınan cevap; cevap verilmediyse bu durumu gösteren kayıt.
- İhlale konu verinin hangi kanalda görüldüğünü gösteren ekran kaydı ve erişim tarihi.
- Verinin hangi veri sorumlusuyla ilişkilendirildiğini ortaya koyan bağlantı unsurları.
- Talebin ne olduğu: silme, yok etme, üçüncü kişilere bildirim veya erişimin engellenmesi.
Zarar İddiası Ayrı Bir Yol İster
Kurula yapılan şikâyet idari denetim yolunu açar; maddi ve manevi zararın karşılanması ise ayrıca genel hükümlere göre talep edilir. Bu iki yolun karıştırılması sık görülen bir yönlendirme hatasıdır. Zarar talebi gündeme gelecekse ihlal ile zarar arasındaki bağın somut biçimde gösterilmesi gerekir; içeriğin yayıldığı alan, erişim sayısı ve doğurduğu sonuçlar bu bağın kurulmasında belirleyicidir.
Bu metin genel bilgilendirme amacı taşır ve her dosyaya doğrudan uygulanamaz. Süre hesabı sonuca doğrudan etki ettiğinden, başvuru yapmadan önce takvimi bir hukukçuyla teyit etmeniz önerilir.