Kişisel veri ihlali öğrenildiğinde ilgili kişinin elinde birden fazla yol vardır; ancak bu yolların her biri kendi süre takvimine tabidir. Süreyi kaçırmamak kadar, talebi doğru mercie yöneltmek de sonucu belirler.
İhlalden Şikâyete Zaman Çizelgesi
6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili kişinin önce veri sorumlusuna başvurmasını öngörür. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde ilgili kişi, yanıtı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verilerin Korunması Kuruluna şikâyette bulunabilir. Veri sorumlusuna başvurmadan doğrudan Kurula gidilmesi, şikâyetin usulden değerlendirilmemesine yol açar.
Kurul Şikâyeti, Tazminat Davası ve Suç Duyurusu
Üç yol farklı sonuçlar üretir ve birbirinin alternatifi değildir:
- Kurula şikâyet: idari yaptırım ve düzeltici işlem sağlar
- Adli yargıda tazminat davası: maddi ve manevi zararın karşılanmasına yöneliktir ve genel usul kurallarına tabidir
- Cumhuriyet başsavcılığına suç duyurusu: verilerin hukuka aykırı ele geçirilmesi veya yayılması gibi fiiller bakımından Türk Ceza Kanunu hükümlerini gündeme getirir
Kişilik haklarının internet ortamında ihlali söz konusuysa 5651 sayılı Kanun kapsamındaki içerik kaldırma yolu ayrıca değerlendirilir.
İhlalin Kendisini Belgelemek
- Veri sorumlusunun gönderdiği ihlal bildirimi metni ve tarihi saklanır.
- Kurul tarafından kamuoyuna duyurulan ihlal bildirimleri dosyaya eklenir.
- Verinin nereden sızdığını gösteren yazışma, bildirim veya kayıt derlenir.
- Veri sorumlusuna yapılan başvurunun tebliğ edildiğini gösteren belge (KEP, noter, iadeli taahhütlü) muhafaza edilir.
Zararın İspatı Ayrı Bir Başlıktır
İhlalin varlığı ile zararın varlığı aynı şey değildir. Tazminat talebinde, ihlal ile ortaya çıkan sonuç arasındaki nedensellik bağının gösterilmesi gerekir. Kimlik bilgileri kullanılarak açılan hat veya hesap kayıtları, dolandırıcılık girişimine ilişkin bildirimler ve itibar kaybını somutlaştıran belgeler bu bağı kurar. Soyut rahatsızlık anlatımı, tek başına yeterli sonuç vermez.
Hatırlatma
Bu metin genel bilgilendirme sunar; ihlalin kapsamı ve veri sorumlusunun yanıt içeriği süreci farklılaştırır. Süreler kısa olduğundan, ilk başvuru dilekçesinin içeriğini hukukçuyla birlikte oluşturmak sonraki aşamaları güçlendirir.