Kişisel verilerin hukuka aykırı biçimde ele geçirildiği hallerde ilgili kişinin önünde birbirini izleyen üç yol vardır: veri sorumlusuna başvuru, Kişisel Verileri Koruma Kuruluna şikâyet ve tazminat davası. Bu yolların sırası ve süreleri karıştırıldığında, haklı bir talep usul nedeniyle sonuçsuz kalabilir.
İhlal Bildirimi ve Öğrenme Anı
Veri sorumlusu, işlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini öğrendiğinde ilgili kişiye ve Kurula bildirimde bulunmakla yükümlüdür. Kurul düzenlemelerinde bu bildirim için yetmiş iki saatlik kısa bir süre öngörülmüştür. İlgili kişi açısından bildirim metni önemlidir: hangi veri kategorilerinin etkilendiği, ihlalin ne zaman gerçekleştiği ve alınan tedbirler, sonraki adımların dayanağını oluşturur.
Önce Veri Sorumlusu: Otuz Günlük Cevap Süresi
Kurula gitmeden önce veri sorumlusuna yazılı başvuru yapılması gerekir. Başvuruda kimlik bilgileri, talep konusu ve varsa ihlale ilişkin belgeler yer almalıdır. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Başvuruda hangi hakkın kullanıldığı açıkça yazılmalıdır: verinin silinmesi, düzeltilmesi, aktarıldığı üçüncü kişilere bildirilmesi ya da işlemenin sınırlandırılması gibi.
Kurula Şikâyette Otuz ve Altmış Gün
Başvuru reddedilir, verilen cevap yetersiz bulunur veya süresinde yanıt verilmezse, bu durumun öğrenilmesinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunulabilir. İki süre birlikte işlediğinden, veri sorumlusundan cevap beklenirken altmış günlük dış sınırın gözden kaçırılmaması gerekir. Şikâyet dilekçesine başvuru ve varsa cevap yazışmasının tarihli örnekleri eklenmelidir.
İdari Yol ile Tazminat Talebi Birlikte Yürür mü
Kurula şikâyet idari denetim sağlar; kişisel verisi hukuka aykırı işlenen kişinin uğradığı zarar için genel hükümlere göre tazminat isteme hakkı ise ayrıca saklıdır. Bu iki yol birbirinin alternatifi değildir. Uygulamada Kurul kararı, tazminat davasında ihlalin varlığına ilişkin güçlü bir dayanak oluşturabilir; bu nedenle çoğu dosyada önce idari süreci tamamlamak tercih edilir. Zararın somutlaştırılması, tazminat talebinin en zayıf halkasıdır ve baştan belgeye bağlanmalıdır.
Uyarı
Bu içerik genel bilgi amaçlıdır. Veri kategorisi, ihlalin kapsamı ve veri sorumlusunun sıfatı sonuçları değiştirebileceğinden, süreler dolmadan bireysel bir hukuki değerlendirme almanız uygun olur.