Bir kurumdan gelen "verilerinize yetkisiz erişim sağlanmıştır" bildirimi, ilgili kişi için yalnızca bir bilgilendirme değil, aynı zamanda bir sayaç başlangıcıdır. KVKK (6698), ilgili kişinin başvurusunu ve şikâyetini birbirini izleyen iki pencereye bağlar. Bu pencerelerin sırası ve uzunluğu bilinmezse, haklı bir talep usulden değerlendirilerek kapanabilir.
Zaman Çizelgesinin İlk Halkası: Veri Sorumlusu
İlgili kişi taleplerini önce veri sorumlusuna iletmek zorundadır. Veri sorumlusu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde cevaplandırır. Başvurunun yazılı olması ya da Kurulun belirlediği diğer yöntemlerle iletilmesi gerekir; sosyal medya üzerinden yapılan bildirimler bu şartı karşılamaz. Başvuru metninde talebin somutlaştırılması beklenir: hangi verinin silinmesi, hangi işlemenin durdurulması ya da hangi bilginin verilmesi istenmektedir?
İkinci Halka: Kurula Şikâyet Penceresi
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi Kurula şikâyette bulunabilir. Bunun için iki süre birlikte işler: cevabı öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün. İkinci süre, cevap hiç gelmediğinde belirleyici olur; veri sorumlusunun sessiz kalması, ilgili kişiye sınırsız bir bekleme hakkı vermez. Bu nedenle başvurunun yapıldığı gün takvime işlenmeli ve altmışıncı gün baştan işaretlenmelidir.
İhlal Bildiriminin Kendisi Ne Anlama Gelir?
- Bildirim, veri sorumlusunun yükümlülüğünü yerine getirdiğini gösterir; ihlalin sonuçlarını ortadan kaldırmaz.
- Bildirimde yer alan ihlal tarihi ile öğrenme tarihi farklı olabilir; her ikisi de not edilmelidir.
- Hangi veri kategorilerinin etkilendiği, sonraki taleplerin kapsamını belirler.
- Özel nitelikli veriler etkilenmişse değerlendirme farklılaşır.
Tazminat Talebi Ayrı Bir Yoldur
Kurula yapılan şikâyet, zararın giderilmesini sağlamaz. Kişilik hakkı ihlalinden ve uğranılan zarardan doğan talepler, KVKK sürecinden bağımsız olarak genel hükümler çerçevesinde adli yargıda ileri sürülür. Bu iki yol paralel yürütülebilir; Kurulun ihlal tespiti, tazminat davasında dosyayı güçlendiren bir unsur olarak kullanılabilir. İhlalin internet ortamındaki yansımaları için 5651 sayılı Kanun kapsamındaki tedbirler de ayrıca gündeme gelebilir.
Kurul Kararından Sonrası
- Karar tebliğ edildiğinde gerekçe bölümünün ayrıntılı okunması.
- Karara katılınmıyorsa idari yargıda dava yoluna gidilmesi ve buna ilişkin sürenin hesaplanması.
- Veri sorumlusuna verilen talimatların yerine getirilip getirilmediğinin izlenmesi.
- Aynı ihlalden etkilenen kişilerin başvurularının birbirinden bağımsız değerlendirileceğinin gözetilmesi.
Süre hesabında en sık yapılan hata, veri sorumlusunun "inceliyoruz" biçimindeki ara yazısını cevap sayarak beklemeye geçmektir. Bu metin genel bilgilendirme amacı taşır; ihlalin kapsamı ve verilerin niteliği izlenecek yolu değiştirebileceğinden, bildirim elinize ulaştığında hukuki değerlendirme alınması önerilir.