Kişisel verilerinizin izinsiz işlendiğini ya da bir ihlal sonucu üçüncü kişilerin eline geçtiğini öğrendiğinizde, doğrudan yargıya gitmek çoğu hâlde ilk adım değildir. 6698 sayılı Kanun, ilgili kişi için kademeli bir başvuru düzeni öngörür ve bu kademelerin her biri kendi süresine bağlıdır. Sürelerin başlangıcını doğru saptamak, talebin esastan incelenip incelenmeyeceğini belirler.
Önce Veri Sorumlusu, Sonra Kurul
İlgili kişi, talebini kural olarak önce veri sorumlusuna yazılı biçimde iletir. Veri sorumlusunun cevap vermemesi ya da cevabın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kuruluna şikâyet yolu açılır. Bu sıra atlandığında şikâyet usulden reddedilebilir. Başvurunun hangi kanaldan yapıldığı da önemlidir: kayıtlı elektronik posta, güvenli elektronik imza veya veri sorumlusuna daha önce bildirilmiş e-posta adresi üzerinden yapılan başvurular tarih yönünden ispatı kolaylaştırır.
Talebi Somutlaştırmak
Genel ifadelerle yazılmış bir başvuru, veri sorumlusuna geniş bir cevap alanı bırakır. Bunun yerine talep kalemleri tek tek yazılmalıdır:
- Hangi verinin, hangi tarih aralığında işlendiğinin bildirilmesi
- İşlemenin hukuki sebebinin ve varsa aktarıldığı üçüncü kişilerin açıklanması
- Eksik veya yanlış işlenen verinin düzeltilmesi
- Şartları oluşmuşsa silme, yok etme veya anonim hâle getirme
- Yapılan işlemin, verinin aktarıldığı taraflara da bildirilmesi
Tebligat Gecikmesi Süreleri Nasıl Yakar
Bu alanda süreler çoğunlukla cevabın öğrenilmesine bağlandığı için, cevabın ulaşma anı kritik hâle gelir. Şirketin başvuruyu farklı bir birime yönlendirmesi, cevabın posta yoluyla eski adrese çıkması veya elektronik postanın istenmeyen klasörüne düşmesi, ilgili kişinin şikâyet penceresini fark etmeden kapatabilir. Kurumsal tarafta ise ihlalin, Kurul düzenlemelerinde öngörülen en kısa süre içinde bildirilmemesi ayrı bir yaptırım riski doğurur. Bu nedenle başvuru gönderildiği gün bir takip tarihi belirlenmeli ve cevap gelmediğinde süre kendiliğinden işliyormuş gibi hareket edilmelidir.
Kurul Kararından Sonrası
Kurul kararı idari nitelikte olduğundan, aleyhe sonuçlara karşı idari yargı yolu gündeme gelir. Ayrıca ihlal nedeniyle uğranılan zarar için genel hükümlere göre tazminat talebi ve içerik yayımı söz konusuysa 5651 sayılı Kanun kapsamındaki erişim engeli yolu bağımsız olarak işletilebilir. Bu üç hattın aynı anda yürütülebilmesi, delil setinin baştan ortak hazırlanmasını gerektirir.
Uyarı
Bu metin bilgilendirme amacıyla hazırlanmıştır. Veri ihlallerinde başvurunun muhatabı, süresi ve içeriği somut olaya göre değişir; başvurunuzu göndermeden önce hukuki değerlendirme almanız süre kaybını önler.