Bir kuruluştan gelen veri ihlali bildirimi ya da adınıza yapılan tanımadığınız bir işlem, çoğu zaman kişisel verilerin izinsiz işlendiğinin ilk göstergesidir. Kişisel Verilerin Korunması Kanunu bu durumda ilgili kişiye adım adım işleyen bir başvuru yolu tanır. Bu yolun en kritik özelliği, aşamaların atlanamaması ve her aşamanın kendi süresine bağlı olmasıdır.
Zorunlu İlk Adım: Veri Sorumlusuna Başvuru
Kurula doğrudan şikayet yapılamaz; önce veri sorumlusuna yazılı olarak veya Kurulun belirlediği yöntemlerle başvurulması gerekir. Başvuruda kimlik bilgileri, talebin konusu ve varsa ilgili belgeler yer almalıdır. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Bu aşamanın atlanması, şikayetin usulden reddine yol açar ve yeniden başlamak zaman kaybettirir.
Şikayet Penceresi
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması ya da süresinde hiç cevap verilmemesi halinde Kurula şikayet yolu açılır. Şikayet, cevabın öğrenildiği tarihten itibaren otuz gün ve her halde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde yapılmalıdır. İki süre birlikte işlediği için, veri sorumlusundan cevap beklerken altmış günlük dış sınırın da takip edilmesi gerekir. Uygulamada en sık yaşanan hak kaybı tam bu noktada doğar.
Talebin İçeriği
- Verilerin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- Verilerin aktarıldığı üçüncü kişileri öğrenme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Şartların varlığı halinde verilerin silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan taraflara bildirilmesini talep etme.
- İhlal nedeniyle zarara uğranmışsa zararın giderilmesini talep etme; bu talep genel hükümlere göre ayrıca ileri sürülür.
Kurul Kararından Sonrası
- Kurul kararı tebliğ edildiğinde, karara karşı idari yargı yolunun açık olduğu ve dava süresinin tebliğle işlemeye başladığı dikkate alınır.
- Şikayet süreci ile tazminat talebi birbirinden bağımsızdır; biri diğerinin sonucunu beklemek zorunda değildir.
- İhlal aynı zamanda bir suç oluşturuyorsa ceza soruşturması yolu ayrıca işletilir.
- Yayılan içerik söz konusuysa internet ortamına ilişkin mevzuattaki erişim engeli yolu paralel olarak değerlendirilir.
Bilgilendirme
Bu yazı genel çerçeveyi aktarmaktadır. İhlalin kapsamı, veri kategorisi ve veri sorumlusunun niteliği izlenecek yolu ve süreleri etkileyebileceğinden, başvuru metnini göndermeden önce hukuki değerlendirme almanız uygun olur.